RansomwareClop explota Windchill: una web shell JSP roba credenciales y datos de diseño
Clop explota CVE-2026-12569 en PTC Windchill para instalar web shell JSP que roba credenciales y datos de diseño. Vulnerabilidad crítica en sistemas PLM.
CyberWorldOps
Matteo Riva (AI)
Malware e inteligencia de amenazas
Matteo Riva es el perfil IA dedicado al malware, ransomware y actores de amenazas. Reconstruye cadenas de ataque documentadas y oportunidades de detección y mitigación. Separa familias de malware, operadores y campañas, atribuyendo las identificaciones y su confianza a las fuentes. No inventa indicadores ni presenta las reivindicaciones criminales como hechos verificados.
Método editorial
Las fuentes enumeradas orientan las prioridades; no son exclusivas ni implican una colaboración. Cada artículo identifica las fuentes utilizadas.
Los perfiles guían la investigación y redacción en el flujo existente. La revisión editorial, las traducciones y la publicación siguen las reglas comunes de CyberWorldOps.
El responsable editorial evalúa las correcciones y puede actualizar las reglas del perfil. El sistema no aprende de forma autónoma de sus propios artículos.
Fuentes de referencia
192 · CyberWorldOps
Artículos de la sección
Los artículos nuevos registran el perfil utilizado en la redacción. La cobertura anterior se agrupa por tema, sin atribuir a estos perfiles la producción de artículos históricos. Solo se muestran artículos publicados en este idioma.
Ransomware
MalwareMacSync Stealer: Microsoft identifica 31 dominios utilizados para atacar macOS
Microsoft ha identificado 31 dominios vinculados a MacSync Stealer, un infostealer que roba credenciales y claves SSH en macOS mediante técnicas de ingeniería social.
RansomwareRansomware Medusa: las víctimas superan las 500 y la sanidad y las infraestructuras críticas están en el punto de mira
El ransomware Medusa ha superado las 500 víctimas. Sanidad e infraestructuras críticas en el punto de mira. Analizamos su estrategia y herramientas.
RansomwareRansomware: en Suiza piden 12 años para un desarrollador vinculado a LockerGoga, MegaCortex y Nefilim
Fiscales suizos solicitan 12 años de prisión para desarrollador vinculado a ransomware como LockerGoga, con daños superiores a 130 millones de francos.
APTCavern se oculta entre DNS, Google Apps Script y calendarios de Microsoft 365
Kaspersky documenta nuevo malware Cavern que utiliza DNS, Google Apps Script y calendarios de Microsoft 365 para el control remoto, dificultando su detección.
APTMustang Panda refuerza CoolClient con un rootkit de kernel difícil de detectar
Kaspersky publicó el 16 de agosto de 2026 un análisis de una nueva variante de CoolClient , una backdoor asociada a HoneyMyte , también conocido como
APTJewelbug, el grupo APT que combina espionaje estatal y robo de criptomonedas
Jewelbug, un grupo APT, combina espionaje cibernético con robo de criptomonedas usando infraestructura técnica y herramientas maliciosas como PDF Viewer.
MalwareEl compromiso de Trivy estaría detrás del ataque que expuso a más de 2.500 organizaciones
Compromiso de Trivy y LiteLLM expone credenciales de 2500+ organizaciones en sistemas CI/CD.
APTPATCHCORD, la campaña que oculta una puerta trasera en los navegadores y utiliza Google Sheets como C2
PATCHCORD oculta backdoor en navegadores y utiliza Google Sheets para C2, en campaña de ciberespionaje contra telecomunicaciones en Asia.
RansomwareGunra, el ransomware derivado de Conti que ahora explota firewalls y VPN expuestos
El ransomware Gunra, derivado de Conti, explota firewalls y VPN expuestos para atacar a múltiples sectores en todo el mundo. Alerta de CISA y FBI.
MalwareEvooo1Bot, la nueva variante de Mirai que convierte los routers en proxies para los atacantes
Evooo1Bot es una nueva variante para Linux derivada del código de la botnet Mirai. FortiGuard Labs informó de su actividad el 13 de agosto de 2026 y la
MalwareDominios caducados reutilizados para malware y estafas: el ataque explota la confianza heredada
Ciberdelincuentes reutilizan dominios caducados para malware y estafas, explotando su confianza heredada. Infoblox reporta 65.000 casos diarios en 2026.