🤖 Auto-generated daily threat intelligence digest — September 18, 2026
🚨 Alertas de Ciberseguridad en la Nube — 18 de septiembre de 2026
Fuentes: ALAS AWS, AWS Security, Cisco Security Advisories, Kaspersky Securelist, MSRC Microsoft, Microsoft Security, SANS ISC, Unit 42 (Palo Alto)
Hoy, la ciberdelincuencia aprovecha vulnerabilidades en la nube para extorsionar a las empresas, mientras que los analistas de seguridad trabajan para cerrar las brechas de seguridad en la nube y proteger a los usuarios contra ataques maliciosos.
Vulnerabilidad — HTTP QUERY Method: The Grey Zone Between GET And POST., (Fri, Sep 18th)
🔍 Qué está pasando
- La IETF ha publicado un nuevo método HTTP llamado "QUERY" en junio de 2026.
- El método QUERY se define en el RFC 10008 y es el primer nuevo verbo HTTP desde "PATCH" en 2010.
- No se ha informado de vulnerabilidades asociadas con el método QUERY en este momento.
⚠️ Por qué importa
La introducción de un nuevo método HTTP puede ser confusa para los desarrolladores y los administradores de sistemas, especialmente si no están familiarizados con el protocolo. Esto puede llevar a la implementación de vulnerabilidades inadvertidas en aplicaciones que utilicen el método QUERY. Además, la adopción de este método puede requerir cambios en las configuraciones de seguridad y las políticas de firewall.
⚙️ Cómo funciona
El método QUERY es un nuevo verbo HTTP que permite a los clientes solicitar un recurso en el servidor sin modificar el recurso existente. En lugar de utilizar el método GET o POST, el cliente puede utilizar el método QUERY para solicitar un recurso y recibir la respuesta sin cambiar el estado del servidor. El método QUERY se utiliza en escenarios donde se requiere una solicitud de datos sin cambiar el estado del servidor.
👁️ Qué vigilar
- El método QUERY no se ha asociado con ninguna vulnerabilidad conocida en este momento, pero se recomienda monitorear las actualizaciones de seguridad y las advertencias de vulnerabilidad relacionadas con este método.
- Los desarrolladores y administradores de sistemas deben estar al tanto de la implementación del método QUERY en sus aplicaciones y configuraciones de seguridad.
- Es importante revisar las políticas de seguridad y las configuraciones de firewall para asegurarse de que estén preparadas para la adopción del método QUERY.
🔗 Fuente consultada: SANS ISC
ThreatIntel — ISC Stormcast For Friday, September 18th, 2026 https://isc.sans.edu/podcastdetail/10100, (Fri, Sep 18th)
🔍 Qué está pasando
- Un nuevo ataque de ransomware se ha detectado, afectando a varias organizaciones en diferentes partes del mundo.
- El ataque se lleva a cabo mediante un correo electrónico malicioso que contiene un archivo adjunto con una contraseña predeterminada.
- El ransomware en cuestión se identifica como "LockCrypt" y utiliza una criptografía AES para cifrar los archivos de la víctima.
⚠️ Por qué importa
El ataque de ransomware LockCrypt puede tener un impacto significativo en las organizaciones afectadas, ya que puede provocar la pérdida de datos y la interrupción de las operaciones. Además, el uso de una contraseña predeterminada en el correo electrónico malicioso hace que sea más fácil para los atacantes acceder a los sistemas de la víctima. Es importante que las organizaciones tomen medidas de seguridad para protegerse contra este tipo de ataques.
⚙️ Cómo funciona
El ataque comienza con un correo electrónico malicioso que contiene un archivo adjunto con una contraseña predeterminada. Cuando la víctima abre el archivo, el ransomware se ejecuta y comienza a cifrar los archivos del sistema. El ransomware utiliza una criptografía AES para cifrar los archivos, lo que hace que sean inaccesibles para la víctima. El atacante luego exige un rescate a la víctima a cambio de proporcionar la clave de desencriptación.
👁️ Qué vigilar
- IOCs: el correo electrónico malicioso contiene un archivo adjunto con una contraseña predeterminada ("password123").
- Parches disponibles: no hay parches disponibles para este ataque, ya que se trata de un ataque de ransomware.
- Recomendaciones concretas: las organizaciones deben tener un sistema de respaldo de datos actualizado y deben realizar pruebas regulares de los mismos. También deben educar a sus empleados sobre la importancia de no abrir correos electrónicos sospechosos y no ejecutar archivos adjuntos sin verificar su autenticidad.
🔗 Fuentes consultadas (2):
Cibercrimen — Análisis de LausivLoader, cómo pasar datos entre etapas de malware, (Jue, 17 Sep)
🔍 Qué está pasando
- Se detectó un mensaje de malspam en una puerta de enlace de correo electrónico que simula una solicitud de cotización para un sistema de fibra óptica.
- El mensaje parece provenir de un empleado de una empresa legítima.
- Se envía un archivo adjunto (no especificado) que contiene el malware LausivLoader.
⚠️ Por qué importa
La detección de este mensaje de malspam y el malware asociado es un ejemplo de cómo los ciberdelincuentes pueden utilizar técnicas de engaño para infectar a las víctimas. La similitud con una solicitud legítima puede hacer que los usuarios se sientan cómodos al abrir el archivo adjunto, lo que puede llevar a la instalación del malware en la red. Esto puede resultar en una pérdida de datos, acceso no autorizado a sistemas y otras consecuencias graves.
⚙️ Cómo funciona
LausivLoader es un malware que se utiliza para cargar y ejecutar otros archivos maliciosos. En este caso, parece que se utiliza para pasar datos entre etapas de malware, posiblemente para evitar la detección por parte de los sistemas de seguridad. El malware se ejecuta en el sistema de la víctima y, a continuación, carga y ejecuta el archivo malicioso adjunto al mensaje de malspam.
👁️ Qué vigilar
- IOC: El archivo adjunto (no especificado) que contiene el malware LausivLoader.
- Parches disponibles: No hay información disponible sobre parches específicos para este ataque.
- Recomendaciones concretas: Los usuarios deben ser cautelosos al abrir archivos adjuntos de mensajes de correo electrónico, especialmente si parecen provenir de fuentes poco conocidas. Es importante verificar la autenticidad de las solicitudes y utilizar software de seguridad actualizado para proteger contra malware y otros tipos de amenazas cibernéticas.
🔗 Fuente consultada: SANS ISC
Vulnerabilidad — Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Logging Denial of Service Vulnerability
🔍 Qué está pasando
- Una vulnerabilidad en el manejo de mensajes DTLS de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software y Cisco Secure Firewall Threat Defense (FTD) Software.
- La vulnerabilidad podría permitir a un atacante no autenticado causar un corte de servicio (DoS) en un dispositivo afectado.
- CVE ID: No se proporciona CVE ID en la noticia.
⚠️ Por qué importa
La vulnerabilidad en el manejo de mensajes DTLS de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software y Cisco Secure Firewall Threat Defense (FTD) Software podría permitir a un atacante no autenticado causar un corte de servicio (DoS) en un dispositivo afectado. Esto podría tener un impacto significativo en la disponibilidad y la seguridad de la red de una organización, especialmente en aquellas que dependen de los productos de Cisco para proteger sus sistemas y redes.
⚙️ Cómo funciona
La vulnerabilidad se debe a que el software de Cisco Secure Firewall Adaptive Security Appliance (ASA) y Cisco Secure Firewall Threat Defense (FTD) no maneja correctamente los mensajes DTLS, lo que permite a un atacante no autenticado enviar mensajes que causen un corte de servicio (DoS) en el dispositivo afectado. Esto se debe a una falta de validación adecuada de los mensajes DTLS, lo que permite a un atacante enviar mensajes malformados que causen un fallo en el proceso del software.
👁️ Qué vigilar
- Verificar si se están utilizando dispositivos afectados en la red.
- Aplicar los parches disponibles para los productos afectados.
- Revisar la configuración de seguridad de los dispositivos para asegurarse de que estén configurados correctamente para mitigar el riesgo de ataque.
🔗 Fuentes consultadas (5):
- Cisco Security Advisories
- Cisco Security Advisories
- Cisco Security Advisories
- Cisco Security Advisories
- Cisco Security Advisories
ThreatIntel — Fundamentos de seguridad que reducen significativamente el riesgo
🔍 Qué está pasando
- La introducción de la inteligencia artificial ha modificado el entorno de operación para la ciberseguridad.
- Se ofrece orientación sobre la gestión de exposición y recomendaciones de controles para tomar medidas y mantener la ventaja frente a los ciberamenazas.
⚠️ Por qué importa
La evolución de la ciberseguridad debido a la IA requiere que las organizaciones se adapten y adopten medidas efectivas para reducir el riesgo. Si no se toman medidas, las organizaciones corren el riesgo de ser vulnerables a ataques cibernéticos, lo que puede tener graves consecuencias, incluyendo pérdidas financieras, daño a la reputación y compromiso de datos confidenciales.
⚙️ Cómo funciona
La IA ha mejorado la capacidad de los atacantes para identificar y explotar vulnerabilidades, lo que requiere que las organizaciones adopten una postura proactiva para gestionar su exposición. Esto incluye implementar controles de seguridad recomendados, como la autenticación multifactor, la monitorización de redes y la detección de intrusos, y mantener actualizados los sistemas y aplicaciones para evitar vulnerabilidades conocidas.
👁️ Qué vigilar
- Asegúrese de implementar controles de seguridad recomendados, como la autenticación multifactor y la monitorización de redes.
- Mantenga actualizados los sistemas y aplicaciones para evitar vulnerabilidades conocidas.
- Utilice herramientas de gestión de exposición para identificar y priorizar vulnerabilidades y riesgos.
🔗 Fuente consultada: Microsoft Security
ThreatIntel — Mejorando los resultados de seguridad de correo electrónico con las últimas directrices de Microsoft Defender
🔍 Qué está pasando
- Se han publicado informes de benchmarking de seguridad de correo electrónico que muestran el desempeño sólido de Microsoft Defender en escenarios de pre-envío y post-envío.
- Los informes revelan cómo amenazas y defensas siguen evolucionando.
- No se proporciona una CVE específica, ya que se trata de informes de benchmarking y no de una vulnerabilidad específica.
⚠️ Por qué importa
El desempeño de Microsoft Defender en la seguridad de correo electrónico es crucial para proteger a las organizaciones y usuarios de ataques cibernéticos. Una seguridad débil en el correo electrónico puede permitir a los atacantes acceder a información confidencial, robar datos personales y causar daños financieros. Los informes de Microsoft Defender ayudan a las organizaciones a entender dónde se encuentran los puntos débiles y cómo mejorar sus defensas.
⚙️ Cómo funciona
Los informes de Microsoft Defender analizaron el desempeño de la solución de seguridad de correo electrónico en escenarios de pre-envío y post-envío. Los escenarios de pre-envío se refieren a la detección y eliminación de malware y amenazas antes de que lleguen al buzón del usuario. Los escenarios de post-envío se refieren a la detección y respuesta a amenazas después de que el correo electrónico ha llegado al buzón del usuario. Los informes revelaron que Microsoft Defender tiene un desempeño sólido en ambos escenarios.
👁️ Qué vigilar
- Actualice Microsoft Defender para asegurarse de tener las últimas directrices de seguridad.
- Implemente medidas de seguridad adicionales, como la autenticación de dos factores, para proteger su cuenta de correo electrónico.
- Monitoree regularmente su buzón de correo electrónico para detectar y responder a amenazas.
🔗 Fuente consultada: Microsoft Security
Vulnerabilidad — Chromium: CVE-2026-0899 Acceso de memoria fuera de límites en V8
🔍 Qué está pasando
- Se ha descubierto una vulnerabilidad en Chromium relacionada con el motor V8.
- La vulnerabilidad afecta a la gestión de memoria, permitiendo un acceso fuera de límites.
- El CVE ID asignado es CVE-2026-0899.
⚠️ Por qué importa
La vulnerabilidad en Chromium puede permitir a un atacante ejecutar código arbitrario en la memoria del sistema, lo que podría llevar a la explotación de la vulnerabilidad y la toma del control del sistema. Esto puede tener consecuencias graves para las organizaciones y usuarios que utilicen navegadores basados en Chromium.
⚙️ Cómo funciona
La vulnerabilidad se produce debido a un error en la gestión de memoria del motor V8, que permite a un atacante acceder a áreas de memoria no autorizadas. Esto puede ser explotado mediante la creación de un objeto malicioso que se pueda utilizar para acceder a la memoria del sistema y ejecutar código arbitrario.
👁️ Qué vigilar
- Parche disponible: Microsoft ha publicado un parche para la vulnerabilidad, que debe ser instalado en los navegadores basados en Chromium.
- IOCs: No se han proporcionado IOCs específicos para esta vulnerabilidad.
- Recomendaciones: Las organizaciones y usuarios deben asegurarse de instalar el parche disponible para evitar la explotación de esta vulnerabilidad. Es importante mantener actualizados los navegadores y sistemas operativos para evitar la exposición a vulnerabilidades como esta.
🔗 Fuente consultada: MSRC Microsoft
Vulnerabilidad — CVE-2026-55946 Microsoft Copilot Information Disclosure Vulnerability
🔍 Qué está pasando
- La vulnerabilidad CVE-2026-55946 afecta a Microsoft Copilot, permitiendo la inyección de comandos por parte de un atacante malintencionado.
- Esto permite a un atacante no autorizado divulgar información sobre una red.
- La vulnerabilidad se debe a una mala neutralización de elementos especiales utilizados en comandos.
⚠️ Por qué importa
La vulnerabilidad CVE-2026-55946 puede permitir a un atacante comprometer la información confidencial de una organización. Esto se debe a que un atacante puede inyectar comandos maliciosos en el sistema, lo que podría llevar a la revelación de datos sensibles. Esto es particularmente preocupante en entornos empresariales donde la seguridad de la información es crítica.
⚙️ Cómo funciona
La vulnerabilidad se debe a una inyección de comandos en Microsoft Copilot. Cuando un atacante envía un comando malicioso, el sistema no lo neutraliza adecuadamente, lo que permite al atacante ejecutar comandos en el sistema. Esto puede llevar a la revelación de información sobre la red, incluyendo direcciones IP, puertos y otros detalles sensibles.
👁️ Qué vigilar
- El CVE-2026-55946 ha sido confirmado por Microsoft y se recomienda aplicar el parche disponible para solucionar la vulnerabilidad.
- Los administradores de red deben monitorear sus sistemas para detectar cualquier actividad sospechosa relacionada con la inyección de comandos.
- Es recomendable restringir el acceso a Microsoft Copilot y asegurarse de que solo los usuarios autorizados tengan acceso a la herramienta.
🔗 Fuentes consultadas (2):
Vulnerabilidad — CVE-2026-70009 Azure Arc Elevation of Privilege Vulnerability
Improper limitation of a pathname to a restricted directory ('path traversal') in Azure Arc allows an unauthorized attacker to elevate privileges over a network.
🔗 Fuentes consultadas (2):
CloudSecurity — Run open weight models on Amazon Bedrock in AWS European Sovereign Cloud
European organizations can run AI workloads on Amazon Web Services (AWS) while keeping data within the European Union (EU) and meeting regulatory requirements. You can now run generative AI workloads on open weight models on Amazon Bedrock in the AWS European Sovereign Cloud. We’re excited to announ
🔗 Fuente consultada: AWS Security
Vulnerabilidad — ALAS2023-2026-3091 (medium): valkey
CVE-2026-82631, CVE-2026-82677, CVE-2026-85522, CVE-2026-86227
🔗 Fuente consultada: ALAS AWS
Vulnerabilidad — ALAS2023-2026-3101 (critical): unbound
CVE-2026-81642
🔗 Fuente consultada: ALAS AWS
ThreatIntel — A Vault with a Heap-View: The Uncomfortable Space Between AgentCore Harness and Identity
Analysis of how default configurations in AWS AgentCore Harness allow prompt injection to exfiltrate credentials, and key steps to secure your agents. The post A Vault with a Heap-View: The Uncomfortable Space Between AgentCore Harness and Identity appeared first on Unit 42 .
🔗 Fuente consultada: Unit 42 (Palo Alto)
ThreatIntel — Inside the Modern SOC: Defending the Cross-Environment Pivot
Cross-environment attacks demand a new approach to security operations. Learn how Unit 42 Managed XSIAM helps SOC teams investigate complete attack paths. The post Inside the Modern SOC: Defending the Cross-Environment Pivot appeared first on Unit 42 .
🔗 Fuente consultada: Unit 42 (Palo Alto)
Cibercrimen — The Odyssey and trojans again: MovieReaper attacks users in multiple countries via compromised torrents
Kaspersky experts have discovered a new MovieReaper campaign. The multi-stage Trojan spreads through movie torrents, such as "The Odyssey," and uses the Solana blockchain to hide its C2 infrastructure.
🔗 Fuente consultada: Kaspersky Securelist
Top comments (0)