Google Chrome mejora detección estafas
Resumen:
Google Chrome está implementando nuevas funciones de protección contra estafas, utilizando la inteligencia artificial de Gemini. Estas protecciones están diseñadas para detectar sitios web engañosos y advertir a los usuarios que copian comandos sospechosos, especialmente aquellos relacionados con los ataques conocidos como ClickFix. Este tipo de ataque busca engañar a los usuarios para que copien y peguen código malicioso, exponiéndolos a posibles compromisos. Esta mejora es crucial para la seguridad de los empleados al navegar.
Proveedores Cloud: Infraestructura Compromiso Masivo
Resumen:
La infraestructura de Onamae Desktop Cloud, un conocido proveedor de servicios VPS en Japón, fue comprometida por hackers. Este incidente resultó en la instalación de malware en hasta 26.739 servidores de sus clientes. La noticia subraya la importancia de la seguridad de la cadena de suministro y los riesgos inherentes al uso de servicios de terceros, mostrando cómo un compromiso a nivel de proveedor puede afectar masivamente a sus usuarios finales. Es un ejemplo clave de un ataque de infraestructura que puede servir para formar sobre la gestión de riesgos de proveedores y la resiliencia operativa.
Lazarus Grupo Emplea Criptografía Post-Cuántica
Resumen:
El conocido grupo de hackers norcoreano Lazarus está implementando mecanismos de criptografía post-cuántica para proteger la entrega de sus cargas maliciosas en nuevas operaciones. Esta sofisticada táctica, que combina malware antiguo con herramientas modernas, tiene como objetivo asegurar sus comunicaciones y dificultar la detección y análisis de sus actividades. La adopción de estas técnicas avanzadas por parte de actores de amenazas subraya una evolución importante en las TTPs y la necesidad de una vigilancia constante sobre las tendencias criptográficas en ciberseguridad.
ARTEX IA acelera ataques chinos
Resumen:
Microsoft ha revelado que el grupo Storm-0940, un actor alineado con el estado chino, fue el responsable de un reciente ataque a la cadena de suministro de la aplicación ConnectWise Cloud Backup. Durante este incidente, Storm-0940 utilizó ARTEX, un framework de pruebas de penetración basado en IA y Go, que había sido cerrado al público tras ser utilizado indebidamente contra instituciones financieras surcoreanas. La herramienta ARTEX fue empleada para agilizar el proceso de escaneo durante el ataque, evidenciando el uso de inteligencia artificial para potenciar las operaciones maliciosas.
Ataque Cadena Suministro Compromete LiteLLM
Resumen:
El popular paquete Python LiteLLM (versión 1.107.0) ha sido comprometido a través de un ataque a la cadena de suministro de software. Este incidente resultó en la distribución de un ladrón de credenciales y una puerta trasera mediante las ruedas de PyPI y las imágenes de Docker. El paquete ya ha sido puesto en cuarentena en PyPI, sirviendo como una advertencia crítica sobre los riesgos en la cadena de suministro de software y la necesidad de validar las dependencias.
Vulnerabilidades Críticas PHP Exigen Parcheo Urgente
Resumen:
CISA ha emitido una alerta urgente sobre vulnerabilidades críticas (CVE-2026-109618 y CVE-2026-109619), conocidas como «php2shell», que permiten la ejecución remota de código sin autenticación en todas las instalaciones de PHP que sirven solicitudes web. Es imperativo que las organizaciones actualicen inmediatamente a las versiones PHP 8.5.12, 8.4.27, 8.3.36 o 8.2.35. Se recomienda inventariar sistemas PHP, priorizar el parcheo de sistemas expuestos a internet, desconectar las versiones no soportadas o no parcheadas, considerar el uso de un WAF como protección temporal y monitorear cualquier actividad sospechosa.