Troya News - Cybersecurity Podcast

Apple ha publicado actualizaciones de seguridad críticas para iOS, macOS, watchOS, tvOS, visionOS y Safari para corregir dos vulnerabilidades en WebKit que están siendo explotadas activamente, una de las vulnerabilidades ya habia sido corregida por Google en Chrome.

En este episodio conoceras los dispositivos y sistemas están afectados y por qué es urgente instalar estas correcciones.

Fuente: thehackernews apple-issues-security-updates-after-two

En este episodio exploramos los hallazgos clave del whitepaper The Persistence of Open Source Vulnerabilities de Sonatype.

Aunque parezca contraintuitivo, muchas organizaciones siguen descargando y usando versiones vulnerables de componentes open source incluso cuando ya existen correcciones disponibles.

Datos recientes muestran que vulnerabilidades emblemáticas como Log4Shell todavía representan una porción significativa de descargas cuatro años después, a pesar de que versiones seguras llevan tiempo disponibles. Analizamos qué significa este riesgo persistente, por qué ocurre —desde dependencias heredadas hasta hábitos de consumo y herramientas que generan ruido en lugar de orientar— y cómo equipos de desarrollo pueden cambiar sus prácticas para reducir este riesgo innecesario en sus pipelines de software y la seguridad de la cadena de suministro.

Fuente: sonatype whitepapers the-persistence-of-open-source-vulnerabilities

Despues de identificar la vulnerabilidad React2Shell, investigadores de seguridad identificaron fallos críticos en React Server Components que pueden provocar ataques de Denial of Service y exposición de código fuente.

En este episodio analizamos los CVE, el nivel de riesgo y las recomendaciones oficiales de React.

Fuente: react dev blog 2025/12/11/denial-of-service-and-source-code-exposure-in-react-server-components

En este episodio analizamos la grave vulnerabilidad recientemente descubierta en WinRAR — identificada como CVE-2025-6218 — que permite la ejecución de código malicioso al extraer archivos manipulados.

Especialistas advierten que la falla está siendo explotada en campañas de phishing por varios grupos de amenazas avanzadas, como GOFFEE (Paper Werewolf), APT-C-08 / Bitter y Gamaredon, impactando tanto a empresas como a usuarios individuales. Explicamos en detalle cómo funciona la vulnerabilidad, por qué es crítica, qué versiones de WinRAR están afectadas, y cuáles son las mejores medidas que puedes tomar para proteger tu sistema.

Fuente: secpod blog archive-terror-dissecting-the-winrar-cve-2025-6218-exploit-apt-c-08s-stealth-move

En este episodio analizamos el zero-day CVE-2025-8110, una vulnerabilidad crítica en Gogs que está siendo explotada activamente. Exploramos cómo los atacantes logran ejecución remota de código, por qué el parche previo falló y qué medidas urgentes deben tomar administradores y desarrolladores para proteger sus repositorios Git alojados en servidores propios.

Fuente: wiz blog wiz-research-gogs-cve-2025-8110-rce-exploit

En este episodio exploramos el descubrimiento reciente de FvncBot, un nuevo troyano bancario para Android detectado por investigadores de Intel 471 en Polonia. El malware se hace pasar por una aplicación de seguridad oficial del banco mBank, pero en realidad actúa como “loader” para desplegar un software malicioso que roba credenciales, registra pulsaciones de teclas (keylogging), ejecuta inyecciones en páginas web, transmite la pantalla del dispositivo y permite control remoto oculto mediante HVNC.

A diferencia de muchas amenazas anteriores, FvncBot tiene una base de código completamente nueva — no reutiliza código de troyanos conocidos — lo que lo convierte en un desarrollo novedoso en la guerra contra el fraude móvil.

Analizaremos cómo funciona, por qué representa un salto cualitativo en el malware bancario, qué vulnerabilidades explota, y cómo puedes protegerte.Fuente: intel471 blog new-fvncbot-android-banking-trojan-targets-poland

Fuente: intel471 blog new-fvncbot-android-banking-trojan-targets-poland

En este episodio analizamos un reciente informe de Unit 42 que revela serias vulnerabilidades asociadas al uso de MCP — un protocolo diseñado para conectar modelos de lenguaje con herramientas y datos externos.

A través de la función de “sampling” de MCP, servidores maliciosos pueden, por ejemplo: consumir recursos computacionales sin permiso, manipular conversaciones, inyectar comandos ocultos o incluso invocar herramientas sin notificar al usuario.

Discutiremos los tres vectores principales de ataque demostrados (robo de recursos, secuestro de la conversación, invocación encubierta de herramientas) y hablaremos de posibles mitigaciones para hacer el uso de IA más seguro.

Finalmente, reflexionaremos sobre lo que esto supone para desarrolladores, empresas y usuarios de IA en general.

Fuente: unit42 paloaltonetworks model-context-protocol-attack-vectors

En este episodio analizamos la reciente actualización de seguridad de Google Chrome tras la detección de una vulnerabilidad de alta gravedad que está siendo explotada activamente.

Google lanzó un parche que corrige varias fallas, incluido uno que los investigadores confirmaron que ya está siendo aprovechado por actores maliciosos antes de que muchos usuarios actualicen sus navegadores.

Hablamos de cómo funcionan estas amenazas de tipo zero-day, por qué se retienen detalles técnicos hasta que la mayoría aplica el parche y qué debes hacer para protegerte.

También exploramos el contexto más amplio de los múltiples fallos de seguridad corregidos este año y por qué mantener tu navegador al día es más importante que nunca.

Fuente: thehackernews chrome-targeted-by-active-in-wild

En este episodio analizamos el grave fallo de seguridad recientemente revelado en el plugin Sneeit Framework para WordPress — la vulnerabilidad CVE‑2025‑6389, que permite ejecución remota de código (RCE) sin autenticación.

Hablamos de cómo miles de sitios quedaron expuestos, de los métodos de ataque detectados por Wordfence, del riesgo real de backdoors, cuentas admin falsas y control total de los sitios, y de qué medidas urgentes deben tomar los administradores web (actualizar a la versión parcheada, revisar usuarios, limpiar posibles archivos maliciosos).

También discutimos las implicaciones a nivel de seguridad web más amplia y por qué este caso es una llamada de atención para mantener siempre actualizados los plugins.

Fuente: wordfence blog attackers-actively-exploiting-critical-vulnerability-in-sneeit-framework-plugin

En este episodio analizamos el reciente hallazgo del equipo de investigación de Sysdig: EtherRAT — un implante malicioso nunca antes visto, desplegado mediante la vulnerabilidad React2Shell.

A diferencia del típico cryptominer o ladrón de credenciales, EtherRAT utiliza contratos inteligentes en Ethereum como canal de control (C2), descarga su propio runtime de Node.js, y aplica múltiples mecanismos de persistencia en Linux.

Exploramos cómo funciona el ataque, por qué se atribuye su uso a actores vinculados a Corea del Norte, y qué pueden hacer los equipos de seguridad para detectarlo o mitigarlo.

Si usás RSC (React Server Components) o Next.js, este episodio es clave para entender una de las amenazas más avanzadas de 2025 — y cómo proteger tus aplicaciones.

Fuente: sysdig blog etherrat-dprk-uses-novel-ethereum-implant-in-react2shell-attacks