Dos RCE críticas de PHP, CVE-2026-109618 y CVE-2026-109619, se filtraron antes del parche. Descubre qué se sabe, quién está expuesto y cómo prepararte ahora.
ACTUALIZADO: Una vulnerabilidad crítica en N-able N-central da a los atacantes acceso no autenticado y de tipo "modo dios" a la consola de RMM.
Huntress está rastreando un patrón en múltiples entornos de clientes donde clientes fraudulentos de ScreenConnect generan repetidamente Windows Script Host para ejecutar una serie de cuatro archivos VBScript.
ACTUALIZADO: PaperCut NG y PaperCut MF están bajo explotación activa. Huntress reprodujo una cadena de RCE previa a la autenticación y comparte guía urgente sobre parches, exposición y detección.
Un desarrollador usó Codex de OpenAI para manejar actividad sospechosa en Linux, lo que llevó a resultados inesperados que los analistas del Huntress SOC descubrieron durante una investigación.
El intento de un usuario de Linux de usar Codex de OpenAI para solucionar y responder a actividad maliciosa en su sistema complicó una investigación de DFIR posterior por parte del Huntress SOC, porque los comandos generados por IA fueron marcados como sospechosos, dificultando distinguir las acciones legítimas del usuario de los dos actores de amenazas activos.
Únete a nuestro panel de expertos en ciberseguridad curtidos en batallas mientras revelan las estrategias ofensivas que usan para frenar a los actores de amenazas antes de que ataquen. Desde aprovechar técnicas de reconocimiento para descubrir vulnerabilidades, hasta implementar honeypots y tácticas de engaño que convierten a los atacantes en atacados, esta sesión te dará las herramientas y la mentalidad para llevar la batalla al enemigo.
Explora el verdadero costo de los ciberataques, desde el aumento de las primas de seguros y el daño reputacional hasta el tiempo de inactividad y la recuperación, en una charla sincera dirigida por expertos.
Las pérdidas financieras no dejan de crecer en el mundo de los ciberataques. Conoce más al respecto y cómo Huntress puede ayudarte.
Únete a los expertos de ID Agent y Huntress en un recorrido detrás de escena por los mercados de la Dark Web y descubre cómo funciona realmente la economía del cibercrimen.
El equipo de Huntress ha asesorado a MSP y revendedores en más de 200 ataques de este tipo, y compartiremos cómo puedes asegurarte de tener un plan de acción para cuando algo así le pase a tu negocio.
Ve a Huntress en un evento de capacitación en ciberseguridad para fortalecer tus habilidades de hacking y hacer crecer la comunidad de investigadores de seguridad enfocada en MSP.
Durante este evento virtual de Huntress, escucharás la historia de un incidente real, qué salió mal y cómo evitar correr la misma suerte que la víctima.
Microsoft detectó varios exploits de zero-day que se usaban para saquear versiones locales de Microsoft Exchange Server, en lo que afirman que son “ataques limitados y dirigidos”. Pero según nuestra investigación, el alcance es mucho mayor.
Vivimos en una industria de la seguridad donde la mejor mentalidad es asumir que ya hubo una vulneración. Los hackers ya están dentro de nuestra red, pero ¿qué pasa después?
Huntress descubrió vulnerabilidades de día cero (zero-day) en múltiples plataformas de eventos virtuales usadas en las comunidades de MSP y Fortune 500.
Mira el evento de capacitación en ciberseguridad Hack_It 2020 de Huntress para fortalecer tus habilidades de hacking y hacer crecer la comunidad de investigadores de seguridad enfocada en MSP.
