- Crítica
Atacantes aprovechan fallos críticos en Drupal Commerce y ScreenConnect para realizar ataques reales
Se han detectado ataques activos aprovechando vulnerabilidades graves en Drupal Commerce y en la herramienta de acceso remoto ScreenConnect.
30 de octubre de 2026SeguridadThe Hacker News
- Alta
Hackers usan Teams para suplantar soporte IT y obtener acceso remoto tras inundar buzones de correo
Ciberdelincuentes inundan los buzones de correo con spam y, minutos después, contactan a los empleados vía Microsoft Teams, fingiendo ser soporte técnico para instalar software de acceso remoto.
27 de octubre de 2026SeguridadHelp Net Security
- Alta
Explosión de ataques con invitaciones de calendario
Los proveedores Check Point y Sublime Security advierten un incremento de más del 1.200 % en ataques que usan invitaciones de calendario para phishing y malware.
20 de octubre de 2026SeguridadHelp Net Security
- Alta
Atacantes usan falsas aplicaciones de nómina para tomar control de computadores y desviar pagos
Ciberdelincuentes suplantan plataformas de recursos humanos ofreciendo aplicaciones de escritorio falsas que instalan herramientas de acceso remoto para controlar equipos.
25 de septiembre de 2026SeguridadHelp Net Security
- Crítica
CISA advierte sobre ataques activos contra GitLab, ConnectWise ScreenConnect y JFrog Artifactory
La agencia de seguridad de EE. UU. (CISA) alerta sobre el uso de fallos críticos en herramientas de gestión de código, repositorios y control remoto por parte de cibercriminales.
14 de septiembre de 2026SeguridadHeise Security (DE)
- Crítica
Los atacantes difunden malware mediante transferencias de archivos en ScreenConnect
Una falla en la función de transferencia de archivos de ScreenConnect permite que clientes maliciosos propaguen VBScript y otros payloads a sistemas conectados. ConnectWise confirma que lanzará un CVE y un parche dentro de la semana.
7 de septiembre de 2026SeguridadHelp Net Security
