Troyano distribuido en campaña de Phishing instala software malicioso en windows que permite realizar capturas de pantalla del equipo cliente y exfiltrarlas a un servidor remoto.

Cinco vulnerabilidades en Sophos Firewall, tres de ellas críticas, permiten la ejecución remota de código mediante inyección de comandos, SQL y fallas en servicios como WebAdmin, SPX y SMTP Proxy. Afectan versiones anteriores a la 21.5 GA y representan un alto riesgo para redes gubernamentales con firewalls expuestos o en alta disponibilidad.

La vulnerabilidad identificada como CVE-2025-25257 afecta a FortiWeb (v7.0 a v7.6), permite inyectar SQL sin autenticación y conducir potencialmente a una ejecución remota de código explotando cabeceras maliciosas.

Vulnerabilidad XSS almacenado en Moodle (CVE-2025-26529) permite inyección de scripts maliciosos en el panel de administración. Afecta a versiones anteriores a 4.1.16, 4.3.10, 4.4.6 y 4.5.2.

Se ha descubierto una vulnerabilidad crítica en Wazuh, una plataforma de seguridad de código abierto ampliamente utilizada. La falla permite a atacantes ejecutar código arbitrario de forma remota mediante una deserialización insegura en su API distribuida. Afecta a versiones desde la 4.4.0 hasta antes de la 4.9.1.

En las últimas horas, el Centro de Gestión de Incidentes Informáticos ha detectado campañas agresivas y recurrentes de phishing en Bolivia, distribuyendo el malware VIPKeylogger mediante correos engañosos.

Se ha identificado una campaña de phishing dirigida que suplanta la página web institucional legítima, utiliza el nombre de dominio "server.ronrol.com". Esta campaña se distribuye mediante correos engañosos (clasificados como Phishing y Spam), con el objetivo de robar credenciales de acceso a sistemas corporativos.

Se ha detectado campaña de phishing que distribuye malware denominado VIPKeylogger, que se instala en sistemas Windows y recopila datos de los navegadores web, centrándose en la captura de credenciales y datos sensibles.

Se ha identificado actividad de Ransomware Lockbit 3.0, esta variante se caracteriza por su sofisticación y capacidad mejorada para evadir medidas de detección y seguridad.

Con una puntuación CVSS de 9.1, la vulnerabilidad en Next.js permite a los atacantes eludir los mecanismos de autenticación implementados en el middleware.