Regístrate para recibir novedades de Huntress
Obtén acceso exclusivo a las técnicas de Huntress, eventos increíbles y mucho más.
El blog de ciberseguridad de Huntress
El blog de ciberseguridad de Huntress
Bienvenido al blog de ciberseguridad de Huntress, donde vamos directo al grano con conocimientos prácticos del oficio para ayudarte a mantenerte un paso adelante de los actores de amenazas actuales. Nuestros autores aportan trayectorias diversas y experiencia práctica para hacer que la educación en ciberseguridad sea atractiva, accesible y basada en las amenazas que realmente enfrentas.
Respuesta rápida y vulnerabilidades
Publicación destacada
El gusano SCKit instala clientes no autorizados de ScreenConnect y retransmisiones de cookies de sesión en cientos de endpoints
Los atacantes están usando paneles de ScreenConnect alojados en la nube para instalar clientes no autorizados en cientos de endpoints administrados.
Respuesta rápida y vulnerabilidades
Publicación destacada
N-able deshabilita servicios en la nube tras la divulgación de las cadenas de exploits "Able2Shell"
ACTUALIZACIÓN: N-able desconectó N-central después de que se revelaran 33 fallas críticas, incluidas cadenas que permiten ejecución remota de código y escalada de privilegios.
Categorías destacadas
Investigación de amenazas
Investigación de amenazas es donde el SOC de Huntress muestra su trabajo. Cubrimos investigaciones reales de intrusiones, análisis de malware y ransomware, perfiles del actor de amenazas, y las tácticas en las que se apoyan los atacantes: persistencia, evasión de defensas y técnicas de vivir de la tierra. Ya sea que haya surgido esta semana o lleve años circulando, aquí ves cómo se desarrollan los ataques y cómo los detenemos.
No se encontraron publicaciones.
Respuesta rápida y vulnerabilidades
Cuando una vulnerabilidad empieza a ser explotada, el reloj corre. Respuesta rápida y vulnerabilidades cubre divulgaciones de CVE, avisos de vulnerabilidad, la actividad de explotación que vemos en el entorno real, orientación sobre parches y cronologías de divulgación. Oportuno, enfocado y pensado en torno a los próximos pasos.
No se encontraron publicaciones.
Lo más reciente
GeoVision Camera Software Abused to Deploy XMRig Cryptominer
GeoVision Camera Software Abused to Deploy XMRig Cryptominer
Attackers abused publicly exposed GeoVision camera software at 13 organizations, tried to disable Defender, and deployed XMRig. Get the IoCs and next steps.
November 13, 2026
Un astuto flujo de reserva de Microsoft Teams disfraza el phishing mediante código de dispositivo
Un astuto flujo de reserva de Microsoft Teams disfraza el phishing mediante código de dispositivo
Los actores de amenazas usaron un señuelo convincente de reserva de reuniones de Microsoft Teams para ocultar un phishing mediante código de dispositivo y engañar a las víctimas para que autorizaran el acceso del atacante.
12 de noviembre de 2026
El gusano SCKit instala clientes no autorizados de ScreenConnect y retransmisiones de cookies de sesión en cientos de endpoints
El gusano SCKit instala clientes no autorizados de ScreenConnect y retransmisiones de cookies de sesión en cientos de endpoints
Los atacantes están usando paneles de ScreenConnect alojados en la nube para instalar clientes no autorizados en cientos de endpoints administrados.
11 de noviembre de 2026
Más allá del portapapeles: la evolución del oficio de ClickFix
Más allá del portapapeles: la evolución del oficio de ClickFix
Las técnicas de ClickFix están evolucionando. Huntress desglosa cuatro cadenas de ataque: movimiento lateral, cargas útiles ocultas en PNG, RATs de Node.js y siembra de caché.
10 de noviembre de 2026
N-able deshabilita servicios en la nube tras la divulgación de las cadenas de exploits "Able2Shell"
N-able deshabilita servicios en la nube tras la divulgación de las cadenas de exploits "Able2Shell"
ACTUALIZACIÓN: N-able desconectó N-central después de que se revelaran 33 fallas críticas, incluidas cadenas que permiten ejecución remota de código y escalada de privilegios.
9 de noviembre de 2026
Dentro de una intrusión en AhsayCBS: webshells ocultos, un criptominero y un implante C2
Dentro de una intrusión en AhsayCBS: webshells ocultos, un criptominero y un implante C2
Seguimiento de la intrusión en AhsayCBS: nuevos webshells, un segundo minero y un implante en Python vinculado al endpoint, encontrados en servidores de respaldo vulnerados.
9 de noviembre de 2026
