Post #3932615

En las últimas 24 horas se detectó un dropper que oculta AsyncRAT en imágenes bitmap, una peligrosa IA que explota firmware de dispositivos, exploits públicos para vulnerabilidades críticas en WordPress y una falla grave en 7-Zip que permite ejecución remota, además de un parche esencial para OpenSSL y una brecha crítica en Chrome que exige actualización inmediata; todo mientras Facebook e Instagram sufren caídas globales, evidenciando la necesidad de resiliencia y protección constante. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática: 🗞️ ÚLTIMAS NOTICIAS EN SEGURIDAD INFORMÁTICA 🔒 ====| 🔥 LO QUE DEBES SABER HOY 19/07/26 📆 |==== 🔍 PIXELS TO PAYLOAD: ANÁLISIS DE UN DROPPER DE ESTEGANOGRAFÍA EN BITMAP QUE ENTREGA ASYNCRAT Descubre cómo un dropper multi-etapa utiliza canales de píxeles en imágenes bitmap para ocultar cargadores maliciosos que entregan el troyano AsyncRAT 0.5.8 sin clave de cifrado, sofisticando el método de infección y evadiendo detección. Este análisis técnico es clave para entender amenazas avanzadas en la cadena de infección. Profundiza en este estudio detallado aquí 👉 https://djar.co/reszTB 🤖 INVESTIGACIÓN DE VULNERABILIDADES ASISTIDA POR IA EN DISPOSITIVOS INTEGRADOS Un agente de inteligencia artificial ha sido empleado para identificar y explotar vulnerabilidades en firmware de dispositivos críticos como módems y consolas, revelando tanto fallos conocidos como nuevas brechas de seguridad. La amenaza es mayor por la masiva exposición de millones de dispositivos sin soluciones inmediatas. Conoce el impacto y posibles mitigaciones visitando 👉 https://djar.co/HMPo0P ⚠️ VULNERABILIDADES CRÍTICAS "WP2SHELL" EN WORDPRESS CORE YA CUENTAN CON EXPLOITS PÚBLICOS Se han hecho públicos exploits para vulnerabilidades de ejecución remota de código en WordPress Core, denominadas “wp2shell”, que pueden comprometer la integridad de sitios web. La recomendación urgente para administradores es aplicar los parches de seguridad disponibles para evitar ataques inmediatos. Actualízate y protege tu instalación en 👉 https://djar.co/SKOiuj 🛡️ ACTUALIZACIÓN DE 7-ZIP PARA CORREGIR VULNERABILIDAD DE EJECUCIÓN REMOTA DE CÓDIGO Se lanzó la versión 26.02 de 7-Zip, que soluciona un fallo grave que permitía la ejecución de código malicioso a través de archivos comprimidos manipulados. Mantener esta herramienta actualizada es fundamental para evitar la explotación de este vector. Descarga la actualización oficial aquí 👉 https://djar.co/597y 🔐 OPENSSL CORRIGE FALLA DE AGOTAMIENTO DE MEMORIA HOLLOWBYTE OpenSSL ha publicado un parche para la vulnerabilidad HollowByte que permitía a atacantes remotos provocar denegación de servicio mediante agotamiento de memoria en servidores. Esta falla podría impactar la disponibilidad de servicios críticos, por lo que es vital actualizar los sistemas que utilizan esta biblioteca. Más detalles y parche disponible en 👉 https://djar.co/LGuGFB 📉 REPORTE DE CAÍDAS EN FACEBOOK E INSTAGRAM AFECTA A USUARIOS INTERNACIONALES Usuarios alrededor del mundo han experimentado interrupciones en Facebook e Instagram, impidiendo el acceso a sus feeds y afectando la comunicación global. Aunque no se reporta compromiso de datos, esta situación resalta la importancia de la resiliencia en plataformas sociales clave. Sigue la evolución del incidente en 👉 https://djar.co/9NJbKE 🌐 VULNERABILIDAD CRÍTICA EN CHROME CVE-2026-15903 AFECTA MOTOR V8 Google identificó una vulnerabilidad en su navegador Chrome, CVE-2026-15903, relacionada con escritura fuera de límites en el motor JavaScript V8, que puede ser explotada para ejecutar código arbitrario. Es imprescindible que los usuarios actualicen a la última versión para protegerse contra posibles ataques. Actualiza tu navegador ahora aquí 👉 https://djar.co/x8hO