Ciberdelincuentes están haciendo un uso indebido de herramientas legítimas de acceso remoto para atacar ordenadores de empresas. Las herramientas involucradas incluyen UltraVNC, Splashtop y ScreenConnect.
Los informes muestran que estas herramientas de monitorización y gestión remota están siendo explotadas en ataques a ordenadores de empresas. Este uso indebido forma parte de un patrón más amplio que involucra software legítimo en ataques de tipo RMM.
Una vulnerabilidad en el software obsoleto PolyScope de Universal Robots podría permitir que piratas informáticos tomen el control remoto de robots industriales. El fallo afecta a miles de sistemas en todo el mundo. El problema se destacó en un informe publicado el 25 de mayo de 2026.
Reportado por IA
Daemon Tools, una popular aplicación para montar imágenes de disco, fue comprometida en un ataque a la cadena de suministro que comenzó el 8 de abril, distribuyendo malware a través de actualizaciones oficiales. La empresa de seguridad Kaspersky informó de infecciones en miles de equipos en más de 100 países. Se insta a los usuarios a analizar sus sistemas de inmediato.
Setenta y tres paquetes de código abierto de Microsoft fueron comprometidos a finales de la semana pasada con un malware que roba credenciales de servicios en la nube y herramientas de desarrollo. El código malicioso se activa al abrirse en agentes de programación de inteligencia artificial.
Reportado por IA
Un investigador ha demostrado que el altavoz Sound Blaster Katana V2X de Creative Technologies puede utilizarse para infectar un ordenador conectado con comandos maliciosos a través de Bluetooth. El ataque no requiere emparejamiento y funciona incluso sin acceso físico al dispositivo.