{"uuid": "a79ce133-ca54-40a1-88ef-3f7bbe56a68a", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-8037", "type": "seen", "source": "https://infosec.exchange/users/dragonjar/statuses/116838713560265479", "content": "Las \u00faltimas 24 horas en seguridad inform\u00e1tica revelan t\u00e9cnicas avanzadas de evasi\u00f3n EDR con modelos de lenguaje grande y manipulaciones sist\u00e9micas como HookChain y Lacuna Chain, junto a alertas por extensiones maliciosas en Chrome y una grave vulnerabilidad en Progress Kemp LoadMaster que permite ejecuci\u00f3n remota sin autenticaci\u00f3n. Descubre estos y m\u00e1s detalles en el siguiente listado de noticias sobre seguridad inform\u00e1tica:\n\ud83d\uddde\ufe0f \u00daLTIMAS NOTICIAS EN SEGURIDAD INFORM\u00c1TICA \ud83d\udd12====| \ud83d\udd25 LO QUE DEBES SABER HOY \ufeff\ufeff30/06/26\ufeff\ufeff  \ud83d\udcc6 |==== \n\ud83d\udd0d ACELERACI\u00d3N DE LA EVASI\u00d3N EDR CON AN\u00c1LISIS IMPULSADO POR LLM\nSpecterOps ha utilizado modelos de lenguaje grande (LLMs) para analizar Cortex XDR, extrayendo reglas YARA, modelos de machine learning y detecciones de comportamiento con mayor rapidez y precisi\u00f3n. Esta t\u00e9cnica abre nuevas v\u00edas para comprender y fortalecer las defensas EDR frente a amenazas avanzadas. Profundiza en c\u00f3mo los LLMs est\u00e1n transformando la seguridad endpoint \ud83d\udc49 https://djar.co/rlDDng\n\u26a0\ufe0f EXTENSI\u00d3N MALICIOSA DE PERPLEXITY PARA CHROME INTERCEPTA B\u00daSQUEDAS Y ENTRADAS EN LA BARRA DE DIRECCIONES\nMicrosoft ha detectado una extensi\u00f3n falsa de Perplexity para Chrome que intercepta la informaci\u00f3n ingresada por el usuario, incluidos t\u00e9rminos de b\u00fasqueda, direcciones IP y encabezados, antes de redirigir a sitios maliciosos. Esta amenaza pone en riesgo la privacidad y seguridad de los navegadores, por lo que es crucial verificar la autenticidad de las extensiones instaladas. Descubre c\u00f3mo protegerte frente a esta amenaza \ud83d\udc49 https://djar.co/KRJDD\n\ud83d\udee1\ufe0f HOOKCHAIN: AN\u00c1LISIS PROFUNDO DE T\u00c9CNICAS AVANZADAS PARA EVADIR EDR\nHookChain representa una sofisticada t\u00e9cnica para evadir soluciones EDR mediante el uso de API de Windows y la manipulaci\u00f3n directa de llamadas al sistema. Este m\u00e9todo permite que el malware se oculte eficazmente evitando la detecci\u00f3n y respuesta de seguridad habitual. Entiende los detalles t\u00e9cnicos y casos reales para anticiparte a esta evasi\u00f3n \ud83d\udc49 https://djar.co/PfjW\n\ud83d\udc7b LACUNA CHAIN: FRAMES FANTASMAS PARA VENCER TODAS LAS CAPAS DE DETECCI\u00d3N EDR BASADAS EN PILA DE LLAMADAS\nComo evoluci\u00f3n de HookChain, Lacuna Chain implementa manipulaci\u00f3n avanzada del sistema para derrotar todas las capas de detecci\u00f3n que analizan la pila de llamadas en EDR. Esta t\u00e9cnica demuestra c\u00f3mo los atacantes pueden esquivar controles profundos, exigiendo defensas m\u00e1s robustas y adaptativas. Conoce c\u00f3mo funciona esta nueva amenaza y c\u00f3mo prepararte \ud83d\udc49 https://djar.co/1eteTF\n\ud83c\udfaf GARLASCO: \u201cLOS SUPER SOFTWARES ISRAEL\u00cdES PUEDEN AYUDAR A BUSCAR LA VERDAD\u201d EN INVESTIGACIONES DE CIBERSEGURIDAD\nMatteo Adjimi, CEO de Argo Spa, destaca las complejidades que enfrentan las investigaciones en ciberseguridad tras a\u00f1os de evoluci\u00f3n tecnol\u00f3gica y c\u00f3mo el software avanzado israel\u00ed puede aportar claridad y eficacia en la b\u00fasqueda de evidencias digitales. Una visi\u00f3n clave para quienes valoran la innovaci\u00f3n en seguridad y an\u00e1lisis forense digital. Lee la entrevista completa y sus perspectivas \ud83d\udc49 https://djar.co/bTu8\n\ud83d\udea8 CVE-2026-8037 EN PROGRESS KEMP LOADMASTER PERMITE EJECUCI\u00d3N DE COMANDOS RA\u00cdZ SIN AUTENTICACI\u00d3N\nSe ha identificado una grave vulnerabilidad en Progress Kemp LoadMaster que permite la ejecuci\u00f3n de comandos ra\u00edz previos a autenticaci\u00f3n mediante la API, exponiendo sistemas cr\u00edticos. Ya existen parches oficiales y una prueba de concepto p\u00fablica para evaluar la amenaza. Es urgente aplicar las actualizaciones recomendadas para evitar compromisos. Consulta los detalles t\u00e9cnicos y las mitigaciones \ud83d\udc49 https://djar.co/BNnf", "creation_timestamp": "2026-06-30T11:01:33.732913Z"}