Alertas de seguridad

Para información más detallada por favor revise su suscripción ante el CSIRT.

Alertas de Enero de 2026

Campaña activa de la botnet RondoDoX utiliza como vector inicial vulnerabilidad critica de React2Shell.

Publicado: 31/12/2025 | Importancia: Media

Durante actividades de monitoreo y seguimiento de amenazas, el equipo de analistas del Csirt Financiero identificó una campaña activa asociada a la botnet RondoDoX, orientada al compromiso automatizado de aplicaciones web y dispositivos IoT expuestos a Internet. La actividad observada evidencia la explotación de vulnerabilidades críticas recientemente divulgadas, destacándose React2Shell en entornos Next.js, lo que permite a los ciberdelincuentes ejecutar código remoto, desplegar payloads maliciosos y establecer control persistente sobre los sistemas afectados.