Los actores de amenazas están explotando fallas de AhsayCBS, incluidas CVE-2026-105133 y CVE-2026-105134, para implementar webshells y criptomineros XMRig. Actualiza a la versión 10.3.4 y restringe el acceso ahora.
Los actores de amenazas ahora usan IA para generar scripts personalizados de PowerShell para ataques a Active Directory. Nuestro equipo analizó malware real generado con IA y lo que significa para los defensores.
Las herramientas creadas para monitorear empleados y dar soporte a trabajadores remotos están siendo reutilizadas para operaciones de ransomware. Net Monitor for Employees y SimpleHelp son las últimas en sufrir este abuso: así es como ocurre.
Entraron a través de SonicWall y luego desplegaron el driver firmado de una herramienta forense para eliminar la seguridad de endpoints desde el modo kernel. Huntress detuvo el ataque antes de que se desplegara el ransomware. Aquí está el desglose completo.
El apocalipsis de ciberataques impulsados por IA no ocurrió en 2025. Lo que sí ocurrió fue más silencioso y más peligroso: los atacantes se volvieron más rápidos y más baratos en el mismo tradecraft que ya venían usando.
Una sola brecha en la capa del hipervisor pone en riesgo simultáneamente a todas las máquinas virtuales y la mayoría de las herramientas de seguridad son ciegas ante ella. Así es como realmente puedes endurecer la seguridad de ESXi contra el ransomware.
Conoce Lookback: en el momento en que un inquilino termina de incorporarse, Huntress reproduce automáticamente hasta 180 días de historial de inicio de sesión de Microsoft 365 a través de todo el conjunto de detección de Acceso no deseado.
Las RMM, o herramientas de monitoreo y gestión remota, están prácticamente en todas partes en TI. Y por buenas razones: dan a los equipos acceso rápido para mantener todo funcionando (y corregir los obvios "errores de capa 8"). El experto en tecnología de tu organización, a unos pasos de distancia, puede ver tu pantalla y mover tu mouse, todo mientras parece una sesión remota normal. Ahora pon ese mismo acceso en manos de un atacante, y podrá ejecutar comandos, moverse por cada máquina de la red y desactivar silenciosamente las herramientas de seguridad que lo vigilan. Es el escenario perfecto para el ransomware, que corre por el mismo canal confiable del que dependen los equipos de TI todos los días. En este evento virtual en vivo, analizaremos por qué las RMM crean una amenaza tan persistente, una en la que hemos visto un aumento del abuso del 277% año tras año. Pero terminaremos con una nota positiva, mostrándote lo que se necesita para cerrar la brecha, más allá de la simple visibilidad.
La nota de rescate no es el comienzo de un ataque: es la línea de meta. La mayoría de las fallas de seguridad ocurren porque los equipos se enfocan en el "estallido" en lugar de los precursores silenciosos. Este evento virtual descubre la ventana crítica entre la vulneración inicial y el bloqueo total.
Los atacantes de hoy no se detienen en los endpoints, así que tu seguridad tampoco puede hacerlo. Al combinar la inteligencia granular de endpoints de EDR con el análisis a nivel empresarial de SIEM, pasas de ser reactivo a ser resiliente. En esta sesión, aprenderás cómo lograrlo.
Vamos a dar una sesión de comunicación sobre cómo dificultarles el trabajo a los hackers. Únete para aprender pautas prácticas y probadas en batalla de endurecimiento de la seguridad que detengan a los atacantes en seco y conviertan tu entorno en uno abiertamente hostil para los actores de amenazas.
Los hackers trabajan 24/7 para atacar empresas, por eso el Huntress SOC trabaja aún más duro, también 24/7, para detenerlos. Ahora tienes la oportunidad de ver cómo protegen negocios como el tuyo y los de tus clientes, y de ver exactamente cómo lo hacen.
En abril de 2025, los minoristas del Reino Unido M&S, Co-op y Harrods sufrieron ciberataques importantes que expusieron brechas en la seguridad de la cadena de suministro, la protección de credenciales y la respuesta ante amenazas. Únete a los investigadores de Huntress mientras explican cómo ocurrieron estas brechas, por qué fueron efectivas y qué pueden aprender los equipos de seguridad. Esta sesión combinará análisis técnico con orientación práctica para ayudarte a fortalecer tus defensas, mejorar la detección y prepararte para las amenazas en evolución.
En esta sesión, analizamos los ataques reales que nuestro centro de operaciones de seguridad (SOC) detuvo antes de que pudieran afectar a las empresas.
En esta sesión, verás ataques reales analizados por el equipo élite del SOC de Huntress, que revela cómo se comprometen RDP, VPN y otros puntos de entrada.
Los hackers no siempre necesitan malware sofisticado o días cero para entrar a un entorno: pueden colarse a través de algunas de tus herramientas y aplicaciones favoritas. Descubre cómo Huntress detecta estas amenazas y qué puedes hacer para reducir tus probabilidades de ser atacado.
Hackeos aterradores, tácticas escalofriantes y sustos de ciberseguridad acechan en la oscuridad, pero no hay razón para asustarte. Siéntate con nosotros junto a la fogata digital y aprende cómo puedes plantarle cara a las amenazas cibernéticas.
Regístrate a continuación para unirte a los miles de personas que siguen nuestro análisis mensual a fondo sobre tradecraft de hackers y otras noticias de seguridad.
Descubre cómo la ciberseguridad impulsada por personas puede ayudar a las empresas a mantenerse al día con el panorama de la ciberseguridad sin arruinar su presupuesto ni agotar a los empleados.
Echa un vistazo a algunos ejemplos aterradores de ataques reales detectados por Huntress. Escucharás directamente a nuestros analistas del SOC de primera línea, quienes te contarán qué los asustó y cómo detuvieron a los espíritus malignos
