Australia Alerta Ataques a Plataformas CMS

Resumen:
El Centro Australiano de Ciberseguridad (ACSC) ha emitido una advertencia sobre una campaña global activa que explota sistemas de gestión de contenido (CMS) y plugins vulnerables. Esta alerta destaca la importancia crítica de mantener todas las plataformas web y sus componentes actualizados para mitigar riesgos de seguridad y prevenir ataques.

Leer el artículo completo

Compromised npm Release Drops Infostealer

Resumen:
Este artículo informa sobre un ataque a la cadena de suministro en el que el paquete npm «jscrambler» (versión 8.14.0) fue comprometido. Al instalar esta versión maliciosa, se activa un «preinstall hook» que descarga y ejecuta un infostealer basado en Rust en la máquina del usuario. El ataque afecta sistemas Windows, macOS y Linux, destacando la grave amenaza que representan las dependencias de software de terceros y la importancia de la seguridad en la cadena de suministro para desarrolladores y empresas.

Leer el artículo completo

Hackers Exploit Police Web Portal

Resumen:
Investigadores de ciberseguridad han destapado una campaña de ciberespionaje prolongada, llevada a cabo entre febrero de 2024 y abril de 2026, contra organizaciones policiales pakistaníes. Actores de amenazas sospechosos de alinearse con China e India comprometieron servidores de aplicaciones web de la Policía de Baluchistán, que gestionan datos sensibles de la policía y los ciudadanos, incluidos registros criminales. Este incidente subraya la vulnerabilidad de las aplicaciones web en infraestructuras críticas que manejan información confidencial.

Leer el artículo completo

GitHub Injective Comprometido: npm Malicioso

Resumen:
Actores de amenaza desconocidos comprometieron el repositorio de GitHub del proyecto SDK de Injective Labs. Utilizaron este acceso para publicar una versión maliciosa del paquete `@injectivelabs/sdk-ts` en el registro de npm. Esta versión contenía funcionalidad de telemetría falsa diseñada para robar claves privadas y frases semilla mnemotécnicas de monederos de criptomonedas, representando un grave ataque a la cadena de suministro.

Leer el artículo completo

U-Boot Críticas Fallas Afectan Dispositivos

Resumen:
Investigadores han identificado seis nuevas vulnerabilidades en U-Boot, un bootloader fundamental en routers, cámaras inteligentes y servidores. Cuatro de estas fallas pueden causar el bloqueo de los dispositivos. Las dos más críticas permitirían a un atacante ejecutar código malicioso antes del arranque del sistema operativo, mediante la inyección de una imagen comprometida, exponiendo una capa crítica de la seguridad del firmware.

Leer el artículo completo

CISA Agrega Vulnerabilidades Explotadas Catálogo KEV

Resumen:
CISA ha añadido dos nuevas vulnerabilidades (CVE-2026-48939 y CVE-2026-56291), ambas relacionadas con la carga irrestricta de archivos peligrosos, a su Catálogo de Vulnerabilidades Explotadas Conocidas (KEV). Estas son identificadas como vectores de ataque frecuentes con riesgos significativos. Aunque la directiva (BOD 26-04) aplica inicialmente a agencias federales, CISA recomienda encarecidamente a todas las organizaciones adoptar la gestión de vulnerabilidades basada en riesgos y priorizar la remediación rápida de las vulnerabilidades listadas en el KEV, especialmente aquellas en activos expuestos públicamente que otorgan control total tras la explotación.

Leer el artículo completo

GigaWiper Backdoor Amenaza Sistemas Windows

Resumen:
Microsoft ha desmantelado «GigaWiper», una nueva y destructiva puerta trasera para Windows. Lo notable de GigaWiper es que no es una sola herramienta, sino la combinación de tres programas destructivos anteriores: uno para borrar el disco, otro para sobrescribir la unidad de Windows y un «ransomware» falso que encripta archivos sin guardar la clave de recuperación. Esto la convierte en una amenaza versátil y potente, capaz de causar pérdida de datos y compromiso del sistema.

Leer el artículo completo

NPM 12 Fortalece Seguridad Cadenas Suministro

Resumen:
GitHub ha lanzado npm versión 12, que mejora significativamente la seguridad al deshabilitar los scripts de instalación por defecto, transformando los comportamientos automáticos en opt-in para reducir el riesgo en la cadena de suministro. Además, se han deprecado los tokens de acceso granular (GATs) que permitían eludir la autenticación de dos factores (2FA), endureciendo las medidas de seguridad.

Leer el artículo completo

Crítica Vulnerabilidad En OpenPLC v3

Resumen:
Este artículo de CISA detalla una vulnerabilidad crítica (CVE-2026-14480, CVSS 9.9) en OpenPLC v3, un sistema de control lógico programable utilizado en sectores de infraestructura crítica. La falla permite a un atacante autenticado escribir archivos arbitrarios en el sistema de archivos, lo que puede escalar a la ejecución de código nativo arbitrario si se activa una compilación de programa. OpenPLC v3 ha llegado a su fin de vida útil, por lo que se recomienda actualizar a OpenPLC v4. La noticia es relevante para entender ataques en entornos ICS/OT y ofrece pautas de seguridad generales (minimizar exposición, segmentación de red, uso de VPNs) útiles para la formación de empleados.

Leer el artículo completo

Vulnerabilidad Grave en Dispositivos Schneider

Resumen:
Este aviso de CISA detalla una vulnerabilidad (CVE-2026-4832) en la serie Easergy MiCOM Px40 de Schneider Electric, relés de protección utilizados en infraestructuras críticas (Manufactura, Energía, Transporte). La vulnerabilidad consiste en el uso de credenciales fijas (hard-coded) que exponen información básica de identificación del dispositivo a través del protocolo SNMP a atacantes no autenticados. Se recomienda actualizar el firmware para eliminar la funcionalidad SNMP si no es necesaria, o aplicar mitigaciones como el uso de redes protegidas, firewalls y VPNs para segmentar y asegurar los entornos OT. Es fundamental para la gestión de vulnerabilidades y una excelente oportunidad de formación sobre las mejores prácticas de seguridad industrial.

Leer el artículo completo

Agentes IA Engañados Ejecutan Código Malicioso

Resumen:
La noticia describe un nuevo tipo de ataque, denominado «Friendly Fire», donde agentes de IA como Claude Code de Anthropic y Codex de OpenAI, diseñados para escanear código en busca de vulnerabilidades de seguridad, pueden ser engañados para ejecutar el código malicioso del atacante en la máquina del usuario. Esto ocurre cuando estos agentes operan en un modo autónomo. Este hallazgo subraya un riesgo emergente significativo en el uso de herramientas de codificación basadas en IA, siendo vital para comprender los nuevos vectores de ataque y la formación de empleados sobre la manipulación de IA.

Leer el artículo completo

Vulnerabilidad en Agentes de Codificación IA

Resumen:
Investigadores han descubierto «GhostApproval Symlink Flaws» en seis asistentes populares de codificación de IA (como Amazon Q Developer y Claude Code). Estas vulnerabilidades permiten que proyectos de código maliciosos tomen control silenciosamente del ordenador de un desarrollador. La explotación ocurre cuando el asistente solicita permiso para editar un archivo aparentemente inofensivo, pero una vulnerabilidad de symlink redirige la operación de escritura a un archivo sensible del sistema.

Leer el artículo completo

Malware Transforma Dispositivos en Nodos

Resumen:
Investigadores de ciberseguridad han desvelado la operación de un nuevo actor de amenazas denominado «Lurking Lizard». Este grupo ha estado gestionando un negocio malicioso de proxys residenciales desde al menos agosto de 2022, utilizando una infraestructura con más de 230 dominios de imitación. La campaña se basa en la distribución de instaladores falsos, como los de 7-Zip, para infectar dispositivos y convertirlos en nodos de su red de proxys maliciosos, lo que representa un riesgo significativo de compromiso para los usuarios que descargan software de fuentes no verificadas.

Leer el artículo completo