¿Qué pasaría si un atacante pudiera tomar el control de tu entorno virtual… sin siquiera autenticarse?
Esa es exactamente la preocupación que encendió las alarmas esta semana en la comunidad de ciberseguridad. La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) acaba de emitir una alerta crítica sobre una vulnerabilidad zero-day en productos de VMware, actualmente explotada por grupos vinculados a China.

La falla, identificada como CVE-2025-41244, permite a un atacante con acceso local a una máquina virtual que ejecute VMware Tools o VMware Aria Operationsescalar privilegios hasta nivel root, sin requerir autenticación adicional. En términos simples: si alguien logra colarse en una VM, podría tomar el control comple...

Un simple acceso directo de Windows fue suficiente para abrirle la puerta al espionaje internacional.
Entre septiembre y octubre de 2025, el grupo UNC6384, vinculado a China, ejecutó una campaña de espionaje digital dirigida contra embajadas y organismos gubernamentales europeos, aprovechando una vulnerabilidad en accesos directos de Windows identificada como CVE-2025-9491.

Este fallo, descubierto en marzo de 2025, permite ejecutar comandos maliciosos de forma oculta mediante archivos .LNK manipulados, que activan una cadena de ataque silenciosa pero extremadamente sofisticada.

🎯 Objetivos del ataque

Los blancos confirmados incluyen entidades diplomáticas en Hungría, Bélgica, Italia y Países Bajos, además de <...

🧨 El problema: una falla que da acceso como SYSTEM

Traducido a la práctica: puede ejecutar código como si fuera el propio servidor, abriendo la puerta al robo de datos, manipulación de configuraciones y acceso completo a la red.

Los investigadores detectaron que los atacantes abusan de procesos como:

• wsusservice.exe (el servicio principal de WSUS)

• w3wp.exe (el proceso de IIS)

• y cadenas de procesos de PowerShell anidados

Incluso se identificó un vector alternativo de ataque usando la consola Microsoft Management Console (mmc.exe), que puede detonar la ejecución de cmd.exe, causando inestabilidad y compromisos adicionales en el sistema.

🛠️ Qué recomienda CI...