Ruby Corrige Fallos Críticos Regex
Resumen:
Ruby ha lanzado nuevas versiones (4.0.9, 3.4.12, 3.3.13) para parchear tres fallos en su motor de expresiones regulares Onigmo. Estas vulnerabilidades críticas, identificadas por GitLab, permitían que patrones de regex especialmente diseñados corrompieran la memoria, lo que podría llevar a la ejecución remota de código (RCE) en los servidores. Es crucial para las empresas actualizar sus entornos Ruby para mitigar el riesgo de estos ataques de RCE.
Ransomware Affiliates Adopt AI Intrusion
Resumen:
Investigadores de ciberseguridad han descubierto un ecosistema de intrusión impulsado por inteligencia artificial (IA) utilizado por afiliados de los grupos de ransomware INC y The Gentlemen. Esta operación se basa en un «Marco de Kill Chain de Equipo Rojo Autónomo» llamado Phantom, operado por un actor de amenazas de habla rusa, que facilita intrusiones y extorsión de datos.
CISA Alerta Vulnerabilidad Explotada Activamente
Resumen:
CISA ha incorporado una nueva vulnerabilidad crítica a su Catálogo de Vulnerabilidades Explotadas Conocidas (KEV): CVE-2026-110447, una vulnerabilidad de inyección de comandos del sistema operativo (OS Command Injection) en Collabora Online. Este tipo de vulnerabilidad se considera un vector de ataque frecuente y de alto riesgo. CISA subraya la importancia de la gestión de vulnerabilidades basada en riesgos y exhorta a todas las organizaciones a priorizar la remediación rápida de las vulnerabilidades listadas en el KEV, dado que están siendo activamente explotadas por actores maliciosos. Este aviso es crucial para entender los ataques habituales y para la formación sobre la priorización de parches.
CISA Actualiza Catálogo Vulnerabilidades Explotadas
Resumen:
CISA ha incorporado una nueva vulnerabilidad (CVE-2026-114625), una inyección SQL en Arista VeloCloud Orchestrator, a su Catálogo de Vulnerabilidades Explotadas Conocidas (KEV). Las inyecciones SQL se destacan como un vector de ataque frecuente. CISA enfatiza la importancia para todas las organizaciones de adoptar una gestión de vulnerabilidades basada en riesgos y priorizar la remediación rápida de las CVEs listadas en el KEV, especialmente en activos expuestos públicamente. Además, se subraya la necesidad de verificar si un sistema ha sido comprometido antes de aplicar los parches.