WORDPRESS: CAMPAÑAS AUTOMATIZADAS 2026

COMUNICADO EMERGENTEDurante mayo de 2026 se ha observado un incremento significativo de campañas maliciosas dirigidas contra infraestructuras WordPress expuestas a Internet. Diversas fuentes de inteligencia y monitoreo de amenazas, incluyendo alertas difundidas por VECERT Radar, han confirmado actividad orientada a la explotación de plugins vulnerables, abuso de servicios expuestos y compromiso de sitios web mediante ataques automatizados.Las campañas actuales están enfocadas principalmente en:Fuerza bruta contra /wp-login.php.Abuso de xmlrpc.php para autenticación distribuida y ataques password spraying.Explotación de plugins vulnerables o abandonados.Instalación de webshells y puertas traseras.Creación de cuentas administrativas ocultas.Redirecciones maliciosas y distribución de...

13 de mayo de 2026

By Turing Team by OnduVulnerabilidad0 Comments

ATAQUES AUTOMATIZADOS CONTRA WORDPRESS

COMUNICADO EMERGENTEDurante mayo de 2026 se ha observado un incremento significativo de campañas maliciosas dirigidas contra infraestructuras WordPress expuestas a Internet. Diversas fuentes de inteligencia y monitoreo de amenazas, incluyendo alertas difundidas por VECERT Radar, han confirmado actividad orientada a la explotación de plugins vulnerables, abuso de servicios expuestos y compromiso de sitios web mediante ataques automatizados.Principales vectores de ataqueFuerza bruta contra /wp-login.phpAbuso de xmlrpc.php para autenticación distribuida y ataques password sprayingExplotación de plugins vulnerables o abandonadosInstalación de webshells y puertas traserasCreación de cuentas administrativas ocultasRedirecciones maliciosas y distribución de malwareRiesgos asociadosCompromiso total...

13 de mayo de 2026

By Turing Team by OnduVulnerabilidad0 Comments

CLAUDE CODE: VULNERABILIDAD EN PERMISOS

COMUNICADO EMERGENTEEstimados clientes,Por medio del presente boletín, queremos informarles sobre la identificación de una vulnerabilidad de alta criticidad asociada a Claude Code. Esta herramienta incorpora un modelo de permisos orientado a controlar las acciones que el agente puede ejecutar sobre el sistema, entre ellas la lectura y modificación de archivos, la ejecución de comandos y el uso de herramientas. La propia documentación de Anthropic muestra que existen modos de operación que endurecen o relajan estos controles, y que “--dangerously-skip-permissions” equivale a un modo de bypass de permisos. Además, Anthropic ofrece controles administrativos para deshabilitar...

6 de abril de 2026

By Turing Team by OnduVulnerabilidad0 Comments

REACT2SHELL: VULNERABILIDAD CRÍTICA EN REACT SERVER COMPONENTS

COMUNICADO EMERGENTEEstimados clientes,Queremos informarles sobre la identificación de una vulnerabilidad crítica que está siendo explotada activamente (“in the wild”) y que afecta a aplicaciones web modernas basadas en React y frameworks asociados. Dado el impacto potencial y la facilidad de explotación, consideramos prioritaria su atención y mitigación inmediata, especialmente en entornos productivos expuestos a Internet.Se trata de la vulnerabilidad CVE-2025-55182, conocida como React2Shell y con CVSS v3.1 de 10.0, que afecta a React Server Components (RSC) y permite a un atacante remoto ejecutar código arbitrario en el servidor sin necesidad de autenticación. El fallo...

12 de diciembre de 2025

By Turing Team by OnduVulnerabilidad0 Comments

MICROSOFT PATCH TUESDAY DICIEMBRE 2025

COMUNICADO EMERGENTEEl 9 de diciembre de 2025, Microsoft publicó su actualización mensual de seguridad correspondiente al “Patch Tuesday”, con el cierre de ciclo para 2025. Esta edición corrige decenas de vulnerabilidades en productos claves de Windows, Office, PowerShell, controladores de sistema, y otros componentes críticos. Dada la inclusión de varios fallos de tipo zero-day, uno de ellos explotado activamente, es imprescindible atender estos parches con prioridad.Este boletín informa los principales riesgos, productos afectados y acciones recomendadas, con el fin de que puedan planificar su despliegue inmediato y mitigar exposición.Vulnerabilidades abordadasEn total se corrigen 56...

12 de diciembre de 2025

By Turing Team by OnduVulnerabilidad0 Comments

ACTUALIZACIÓN DE SEGURIDAD MICROSOFT DIC 2025

COMUNICADO EMERGENTEEl 9 de diciembre de 2025, Microsoft publicó su actualización mensual de seguridad correspondiente al “Patch Tuesday”, con el cierre de ciclo para 2025. Esta edición corrige decenas de vulnerabilidades en productos claves de Windows, Office, PowerShell, controladores de sistema, y otros componentes críticos. Dada la inclusión de varios fallos de tipo zero-day, uno de ellos explotado activamente, es imprescindible atender estos parches con prioridad.Este boletín informa los principales riesgos, productos afectados y acciones recomendadas, con el fin de que puedan planificar su despliegue inmediato y mitigar exposición.Vulnerabilidades abordadasEn total se corrigen 56...

11 de diciembre de 2025

By Turing Team by OnduVulnerabilidad0 Comments

INCIDENTE DE EXPOSICIÓN DE DATOS EN OPENAI POR BRECHA EN MIXPANEL

COMUNICADO EMERGENTEEn los últimos días, OpenAI ha confirmado públicamente un incidente de seguridad derivado de una brecha en su proveedor de analítica Mixpanel, que ha provocado la exposición de determinados datos personales de usuarios vinculados a su plataforma de API (platform.openai.com). No se trata de un ataque directo contra los servidores de OpenAI ni contra los modelos de IA, sino de un compromiso en la infraestructura de un tercero que recibía telemetría y métricas de uso.El 8–9 de noviembre de 2025 se detectó una campaña de smishing (phishing vía SMS) dirigida a personal interno...

28 de noviembre de 2025

By Turing Team by OnduVulnerabilidad0 Comments

INCIDENTE DE EXPOSICIÓN DE DATOS OPENAI-MIXPANEL

COMUNICADO EMERGENTEEn los últimos días, OpenAI ha confirmado un incidente de seguridad derivado de una brecha en su proveedor de analítica Mixpanel, que ha provocado la exposición de determinados datos personales de usuarios vinculados a su plataforma de API (platform.openai.com). No se trata de un ataque directo contra los servidores de OpenAI ni contra los modelos de IA, sino de un compromiso en la infraestructura de un tercero que recibía telemetría y métricas de uso.El 8–9 de noviembre de 2025 se detectó una campaña de smishing (phishing vía SMS) dirigida a personal interno de...

28 de noviembre de 2025

By Turing Team by OnduVulnerabilidad0 Comments

VULNERABILIDAD CRÍTICA EN WSUS (CVE-2025-59287)

COMUNICADO EMERGENTEMicrosoft corrigió la vulnerabilidad crítica CVE-2025-59287 en WSUS. Un atacante con acceso de red a los puertos 8530/8531 puede enviar solicitudes SOAP especialmente formadas a SimpleAuthWebService/SimpleAuth.asmx (GetAuthorizationCookie) y ClientWebService/client.asmx (GetCookie); el servidor descifra la cookie de autorización y la deserializa con BinaryFormatter sin validar tipos, habilitando una cadena de gadgets que culmina en ejecución de código bajo IIS (w3wp.exe) con privilegios elevados, sin autenticación ni interacción del usuario.Versiones AfectadasServidores Windows con el rol WSUS en versiones soportadas, incluyendo Windows Server 2012/2012 R2, 2016, 2019, 2022 y 2025 incluyendo Server Core.RecomendacionesAplicar el parche oficial...

23 de octubre de 2025

By Turing Team by OnduVulnerabilidad0 Comments

MICROSOFT 365 COPILOT: VULNERABILIDAD ECHOLEAK CVE-2025-32711

COMUNICADO EMERGENTEDurante julio de 2025 se identificó la vulnerabilidad crítica EchoLeak (CVE-2025-32711) en Microsoft 365 Copilot, afectando Word, Excel, Outlook, Teams, OneDrive y SharePoint.Permite inyección de prompt indirecta (XPIA), donde atacantes insertan instrucciones maliciosas ocultas en correos, archivos o mensajes.El modelo LLM de Copilot puede exfiltrar información sensible sin interacción directa del usuario (ataque zero-click).Microsoft aplicó mitigaciones del lado del servidor en julio de 2025.Versiones AfectadasMicrosoft 365 Copilot en Word, Excel, Outlook, Teams, OneDrive y SharePoint, versiones previas a mitigaciones de julio 2025.RecomendacionesActualizar Copilot y verificar mitigaciones de julio 2025.Implementar políticas de mínimo privilegio...

22 de octubre de 2025

By Turing Team by OnduVulnerabilidad0 Comments

Author - Turing Team by Ondu

Author - Turing Team by Ondu

¿Tienes alguna consulta?

Recibe la asesoría de uno de nuestros especialistas.

Nuestros servicios

Acerca de

Recibe la asesoría de uno
de nuestros especialistas.