Grupos de ransomware utilizan el servicio HeartCrypt para evadir la detección de EDR mediante la descarga de herramientas como AVKiller, empaquetadas y firmadas con certificados comprometidos, aprovechando una vulnerabilidad en la validación de controladores de Windows. Se ha detectado su uso en ataques de ransomware como Blacksuit, Medusa y RansomHub, evidenciando un posible intercambio de herramientas y conocimiento técnico entre estos grupos, lo que supone una amenaza creciente para la seguridad.

Next.js ha lanzado un escáner para detectar y actualizar aplicaciones afectadas por la vulnerabilidad React2Shell. Una herramienta de línea de comandos dedicada, fix-react2shell-next, para ayudar a los desarrolladores a detectar e implementar parches de forma inmediata a la crítica vulnerabilidad “React2Shell” (CVE-2025-66478). Este nuevo escáner ofrece una solución de una sola línea para identificar las versiones vulnerables de Next.js y los Componentes de Servidor de React (RSC). Aplica automáticamente las actualizaciones de seguridad necesarias incluidas en la última versión de Next.js. Detección y Parcheo Automatizado. La herramienta simplifica la remediación.

En una campaña que se intensifica y que apunta a la infraestructura de acceso remoto, actores de amenazas han iniciado intentos de explotación activos contra los portales VPN GlobalProtect de Palo Alto Networks. GrayNoise ha detectado escaneos y esfuerzos de explotación provenientes de más de 7,000 direcciones IP únicas en todo el mundo, lo que ha generado preocupación para las organizaciones que dependen de la popular solución VPN para el trabajo remoto seguro.

Nunca elimines las particiones de Sistema, Reservada, MSR o Recuperación de Windows 11 ya que su eliminación causa daños irreversibles al sistema operativo y puede impedir el arranque correcto del equipo.

Python ha superado a Java en popularidad, algo que Java logró hace 24 años, impulsado por la inteligencia artificial y se espera que en 2025 C# quede atrás.