Entradas

PHP2Shell: Millones de ataques, pero sin ejecuciones exitosas confirmadas

-
El lenguaje PHP ha lanzado parches de emergencia para dos vulnerabilidades críticas que permiten la ejecución remota de código. Aunque se han detectado millones de intentos de explotación, los expertos indican que la complejidad técnica aún dificulta el éxito de los atacantes. El 21 de octubre, PHP lanzó parches de emergencia para dos vulnerabilidades críticas identificadas como CVE-2026-109618 y CVE-2026-109619 (puntuación CVSS de 9.2), que afectan a todas las versiones de PHP que gestionan solicitudes web. El código del error se remonta a PHP 5.4 de 2012, reside en el propio motor de PHP en lugar de en cualquier aplicación, y permite la ejecución remota de código no autenticado a través de solicitudes HTTP especialmente elaboradas. Volumen de intentos de explotación Investigadores de Cloudflare observaron decenas de miles de intentos de explotación en los 45 minutos posteriores a la divulgación pública, cientos de miles en dos horas y millones para el 21 de octubre. Al 23 de octu...
Publicar un comentario
Leer más

Ataques de PHP2Shell iniciaron cuatro días antes de la divulgación pública

-
Imagen
Amazon Threat Intelligence ha revelado que atacantes intentaron explotar dos vulnerabilidades críticas en PHP antes de que fueran anunciadas oficialmente. El informe destaca la importancia de no asumir que la ventana de riesgo comienza únicamente con la publicación del aviso de seguridad. Atacantes intentaron explotar dos vulnerabilidades críticas de PHP cuatro días antes de que los fallos se hicieran públicos, según informa Amazon Threat Intelligence. Detección temprana y actividad sospechosa «Amazon Threat Intelligence identificó un intento de explotación de PHP2Shell con fecha del 17 de octubre de 2026, en la telemetría de MadPot, cuatro días antes de la divulgación pública de CVE-2026-109618 y CVE-2026-109619», indica el informe publicado por el equipo de Amazon. «El intento de explotación se originó desde una dirección IP asociada a una red de anonimización comercial. Mientras la vulnerabilidad estaba bajo embargo, el objetivo de un honeypot desde una dirección IP anonimizada...
Publicar un comentario
Leer más

Grupo chino de espionaje explota un zero-day en BeyondTrust

-
Imagen
Un grupo de amenazas vinculado a China, identificado como Armory Castle, ha explotado una vulnerabilidad de día cero en productos de BeyondTrust. Los investigadores de Mandiant y Google han detectado tácticas avanzadas de evasión y escalada de privilegios en ataques activos desde finales de agosto. Se sospecha que hackers chinos con una habilidad probada para explotar vulnerabilidades de día cero en productos de seguridad han vuelto a actuar, atacando a clientes de BeyondTrust en ataques que los investigadores rastrearon hasta finales de agosto. Detalles del actor de amenazas y la vulnerabilidad Investigadores de Mandiant informaron que un grupo de espionaje probablemente respaldado por el gobierno chino, que anteriormente rastrearon como UNC5221 y ahora denominan Armory Castle, explotó el defecto crítico — CVE-2026-102764 — y mostró múltiples tácticas para escalar privilegios, moverse por la red comprometida y evadir la detección. Este mismo grupo de amenazas ha explotado repetid...
Publicar un comentario
Leer más

Microsoft rompe récords con 1.415 CVE en las actualizaciones de octubre de 2026

-
Imagen
Microsoft ha establecido un nuevo récord histórico al publicar más de 1.400 vulnerabilidades en un solo mes. El reporte incluye fallos críticos en sistemas operativos, servicios en la nube y componentes de infraestructura clave. Microsoft acaba de romper todos los récords de parches registrados. Octubre de 2026 nos ha traído una asombrosa cantidad de 1.415 nuevos CVE solo por parte de Microsoft. Un volumen sin precedentes de vulnerabilidades «Bueno, es un nuevo récord de lanzamientos de Microsoft, otra vez. Este es también el primer volumen de cuatro dígitos que hemos visto jamás e incluye CVE de seis dígitos. Como siempre, contar esta carga es complicado, pero veo 1.415 nuevos CVE de Microsoft. Eso sitúa a este mes con un volumen mayor que cualquier AÑO anterior de Microsoft. Estoy empezando a pensar que no me gusta esta nueva normalidad», afirma ZDI. «En cuanto a los productos afectados por este lanzamiento, tenemos Windows y componentes de Windows, Office y componentes de Offic...
Publicar un comentario
Leer más

Atacantes calientan refrigeradores de supermercados franceses hasta 50°C

-
Imagen
Un ciberataque contra controladores de la empresa Danfoss afectó a cientos de supermercados en Francia, elevando la temperatura de los sistemas de refrigeración y causando la pérdida de alimentos. Las autoridades francesas han emitido alertas de seguridad para desconectar los dispositivos afectados de internet. Durante la noche del 11 de octubre, atacantes tomaron el control remoto de refrigeradores y congeladores en cientos de supermercados franceses, elevando su temperatura y obligando a los establecimientos a desechar alimentos, según informaron varias cadenas de tiendas. Detalles del ataque y dispositivos afectados Los atacantes lograron acceder a través del controlador que gestiona todos los refrigeradores y congeladores de una tienda, un dispositivo fabricado por la empresa danesa Danfoss que las empresas de mantenimiento pueden gestionar de forma remota. Les Mousquetaires, que es propietaria de la cadena Intermarché, informó que sus refrigeradores y congeladores fueron puest...
Publicar un comentario
Leer más

AWS lanza un entorno de pruebas de código abierto para agentes de IA

-
Imagen
AWS ha lanzado Strands Box, una nueva herramienta de código abierto diseñada para proporcionar un entorno de aislamiento y control para agentes de IA autónomos. La iniciativa busca mitigar riesgos operativos y evitar que los agentes realicen acciones no deseadas sin supervisión humana. AWS ha lanzado Strands Box, una nueva herramienta de código abierto diseñada para proporcionar un entorno de aislamiento y control para agentes de IA autónomos. La iniciativa busca mitigar riesgos operativos y evitar que los agentes realicen acciones no deseadas sin supervisión humana. Control de agentes autónomos y el problema del "modo YOLO" Strands Box es la última herramienta de control de IA de código abierto del gigante de la nube; al igual que sus predecesores, promete un control más estricto sobre los agentes autónomos. AWS ha ofrecido múltiples estrategias de código abierto para responsabilizar a los agentes de IA y ahora está añadiendo un entorno de pruebas (sandbox) completo a e...
Publicar un comentario
Leer más

El modelo Mythos de Anthropic demuestra su gran capacidad matemática

-
Imagen
El modelo de búsqueda de errores de Anthropic, Mythos, ha identificado una vulnerabilidad crítica en Rejetto HFS que ya está siendo explotada en ataques activos. El hallazgo resalta la capacidad del modelo para resolver problemas matemáticos complejos y detectar fallos criptográficos. La segunda vulnerabilidad vinculada a Anthropic que se sabe que ha sido explotada en ataques activos mostró actividad inicial desde una dirección IP en China dirigida a hosts vulnerables en Estados Unidos y Japón. Detalles de la vulnerabilidad La vulnerabilidad es un fallo crítico de omisión de autenticación en Rejetto HTTP File Server (HFS) que puede dar lugar a un acceso total de administrador y a la ejecución de código remoto. HFS es un servidor de archivos web de código abierto que anteriormente apareció en el catálogo de Vulnerabilidades Explotadas Conocidas (KEV) de la Agencia de Ciberseguridad e Infraestructura de EE.UU. (CISA) en 2024. El miércoles, el investigador Zach Hanley, de la empresa...
Publicar un comentario
Leer más