BlockStrap Critical Flaw Impacts Magento Servers
Resumen:
Investigadores han alertado sobre una vulnerabilidad crítica (CVE-2026-103849) en BlockStrap que afecta a Magento y Adobe Commerce. Esta falla de máxima severidad podría permitir a los atacantes ejecutar código PHP arbitrario en los servidores de las tiendas, lo que representa un riesgo significativo de compromiso para las plataformas de comercio electrónico.
Ataques Zero-Click Con Spyware Candiru
Resumen:
El spyware Candiru fue desplegado en dispositivos de la red Al Jazeera a través de anuncios online dirigidos. Este fue un ataque de ‘zero-click’, lo que significa que la infección ocurrió simplemente al renderizar los anuncios maliciosos en el dispositivo de la víctima, sin ninguna interacción o acción por parte del usuario.
Old Vulnerability Chained For Root
Resumen:
Este artículo describe un exploit de escalada de privilegios locales que logra acceso de root en OpenBSD 7.9. El ataque combina una vulnerabilidad de desbordamiento de enteros de aproximadamente 37 años de antigüedad con otra falla del kernel, logrando eludir las protecciones de seguridad modernas de OpenBSD como KARL, SMAP y SMEP. La empresa de seguridad Calif, quien descubrió y reportó estas fallas, ha publicado un informe detallado y código de prueba de concepto, lo que destaca la importancia de abordar vulnerabilidades antiguas y comprender las técnicas avanzadas de explotación.
Supply Chain Attack Backdoors AOMEI
Resumen:
Este artículo detalla un ataque sofisticado a la cadena de suministro que comprometió los servidores de actualización del software AOMEI Backupper. Los atacantes alteraron repetidamente los archivos de actualización, insertando un backdoor durante breves ventanas de cinco a diez minutos entre mayo y julio de 2026. Cualquier usuario que buscara actualizaciones durante estos periodos maliciosos descargaría y ejecutaría el software comprometido. Este incidente subraya los riesgos de la cadena de suministro y la necesidad de verificar la integridad de las actualizaciones de software.
CISA Alerta: Parchear Vulnerabilidad Crítica
Resumen:
CISA ha emitido una alerta urgente sobre una vulnerabilidad crítica de omisión de autenticación (CVE-2026-102764) en BeyondTrust Remote Support (versiones 26.2.3 e inferiores), que está siendo explotada activamente. Los atacantes la utilizan para obtener acceso inicial, establecer persistencia, escalar privilegios y moverse lateralmente dentro de las redes. Se insta a las organizaciones a aplicar inmediatamente el parche BT26-05-RS, limitar el acceso externo al dispositivo de soporte remoto, restringir interfaces administrativas y realizar análisis forenses. En caso de sospecha de compromiso, se recomienda aislar los sistemas, recopilar evidencias, reconstruir desde un estado seguro y rotar todas las credenciales.
Phishing y Smishing: Amenazas Constantes
Resumen:
CISA y el FBI han emitido una alerta sobre las crecientes ciberamenazas durante las elecciones, centrándose en el uso sofisticado de phishing y smishing. Estos ataques buscan robar credenciales, información sensible o instalar malware, aprovechando comunicaciones falsas que manipulan a los destinatarios. Aunque dirigidos a funcionarios electorales, las técnicas son relevantes para cualquier organización, y se enfatiza la importancia de la vigilancia y la aplicación de buenas prácticas de ciberseguridad para protegerse contra este tipo de ingeniería social.