Vulnerabilidades y exploits

Los expertos de Kaspersky GReAT descubrieron un nuevo bootkit UEFI, BlackX. Explota la vulnerabilidad Baton Drop (CVE-2022-21894) y es similar al bootkit BlackLotus.

Los especialistas del servicio Kaspersky Compromise Assessment analizaron sus proyectos de 2025, identificaron tendencias y compartieron recomendaciones para mejorar la seguridad de las organizaciones.

Los principales riesgos para los entornos de contenedores: vulnerabilidades, ataques a la cadena de suministro, errores de configuración y ¿cómo mejorar la seguridad de los contenedores y cómo puede ayudar Kaspersky Container Security con el asistente de IA KIRA?

Un investigador de Kaspersky identificó una vulnerabilidad en la arquitectura RPC que permite crear servidores RPC falsos y escalar privilegios.

Los expertos de Kaspersky GReAT analizan el kit de exploits Coruna para iPhone. Descubrimos que el exploit del kernel para CVE-2023-32434 y CVE-2023-38606 es una versión actualizada del utilizado en la operación Triangulation.

El informe proporciona estadísticas sobre las vulnerabilidades publicadas y los exploits que investigamos en el cuarto trimestre de 2025, así como un resumen del uso de frameworks C2 en ataques APT.

Este informe ofrece estadísticas sobre las vulnerabilidades publicadas y los exploits que analizamos en el tercer trimestre de 2025, así como información consolidada sobre el uso de frameworks C2.

Este artículo aborda NTLM relay, el reenvío de credenciales y otras vulnerabilidades y ciberataques relacionados con NTLM que fueron descubiertos en 2025.

El informe contiene datos estadísticos sobre las vulnerabilidades que nuestro equipo publicó, y los exploits que investigó en el segundo trimestre de 2025, así como datos resumidos sobre el uso de frameworks C2.

Al estudiar un caso de respuesta a incidentes, los expertos de Kaspersky descubrieron un nuevo malware que abusa los procesos del driver TrhottleStop para cerrar los procesos antivirus. Las soluciones de Kaspersky contrarrestan y detectan esta amenaza.

Explicación de las vulnerabilidades de ToolShell en SharePoint: cómo funciona la solicitud POST del exploit, por qué los parches iniciales son fáciles de burlar y cómo mantenerse protegido.

El informe contiene datos estadísticos sobre vulnerabilidades y exploits hechos públicos, así como un análisis de las vulnerabilidades más interesantes que vimos en el primer trimestre de 2025.

Durante el análisis de una biblioteca DLL maliciosa que el grupo APT ToddyCat usó para lanzar ataques, un experto de Kaspersky descubrió la vulnerabilidad CVE 2024-11859 en un componente de la solución EPP de ESET.

Este informe contiene estadísticas sobre vulnerabilidades y exploits, como también información sobre las vulnerabilidades más populares que los atacantes utilizaron en el cuarto trimestre de 2024.

Los expertos en GERT de Kaspersky describen un incidente con acceso inicial a las infraestructuras empresariales a través de una vulnerabilidad de FortiClient EMS que permite inyecciones SQL.