Entradas

Microsoft lanza parches para una oleada crítica de vulnerabilidades

-
Imagen
Microsoft ha publicado una serie masiva de correcciones para 1,093 vulnerabilidades de seguridad, incluyendo fallos de ejecución remota de código y una vulnerabilidad de día cero. La actualización incluye parches críticos para servicios clave como Exchange, SharePoint y Windows Search. Microsoft ha lanzado una nueva serie de parches para abordar 1,093 vulnerabilidades de seguridad, entre las cuales se incluyen 63 catalogadas con severidad crítica. Esta entrega destaca por incluir una vulnerabilidad de día cero (CVE-2026-124194) que ya está siendo explotada activamente por actores de amenazas. Vulnerabilidades críticas en infraestructura de correo y colaboración Dos de las fallas más preocupantes afectan a servicios de infraestructura crítica. La primera, CVE-2026-118207 (CVSS 8.8), afecta a Exchange Server. Se trata de una vulnerabilidad de ejecución remota de código (RCE) causada por una validación de entrada incorrecta. Un atacante con un inicio de sesión de bajo privilegio pued...
Publicar un comentario
Leer más

Google corrige el octavo zero-day de Chrome en 2026

-
Imagen
Google ha parcheado la octava vulnerabilidad de día cero en Chrome que ha sido explotada activamente durante 2026. El fallo, identificado como CVE-2026-125350, afecta al componente XML del navegador y permite la ejecución de código malicioso. Google ha emitido un parche de emergencia para corregir la octava vulnerabilidad de día cero en Chrome que ha sido explotada activamente en lo que va de 2026. Con este hallazgo, el navegador alcanza la misma cifra de incidentes críticos que registró durante todo el año anterior. Detalles técnicos y vulnerabilidades adicionales La falla principal, identificada como CVE-2026-125350, es una vulnerabilidad de uso de memoria después de su liberación (use-after-free) en el componente XML de Chrome. Este tipo de errores de gestión de memoria permite que un atacante pueda corromper la memoria del sistema y ejecutar código malicioso. Además, la actualización incluye correcciones para otras ocho vulnerabilidades, afectando a componentes como WebGL, Fil...
Publicar un comentario
Leer más

Extensiones maliciosas podrían ejecutar código en tu PC vía Claude

-
Imagen
Investigadores de Forever Security identificaron una vulnerabilidad en la función Dispatch de Claude Desktop. El fallo permite que extensiones del navegador envíen comandos maliciosos a la aplicación de escritorio, ejecutando código en el sistema del usuario. Investigadores de la empresa de seguridad de endpoints Forever Security han revelado una vulnerabilidad que permite a extensiones de navegador maliciosas ejecutar comandos en el sistema operativo a través de la aplicación Claude Desktop. El problema reside en la integración de la función Dispatch, la cual permite enviar tareas desde dispositivos móviles a la aplicación de escritorio. Mecánica de la vulnerabilidad El fallo ocurre porque Dispatch acepta sesiones iniciadas en el sitio web claude.ai, aunque el sitio no muestre un vínculo directo con la función. Esto permite que una extensión instalada en el navegador ejecute scripts en la página web y envíe instrucciones a Claude Desktop como si el usuario las hubiera redactado m...
Publicar un comentario
Leer más

Sentra recauda 150 millones de dólares para proteger datos frente a agentes de IA

-
Imagen
La firma de seguridad de datos Sentra anunció una ronda de financiación Serie C de 150 millones de dólares. La inversión busca fortalecer la protección de datos frente a agentes de inteligencia artificial y mejorar la gobernanza en entornos de nube y locales. La empresa de seguridad de datos Sentra ha anunciado la recaudación de 150 millones de dólares en una ronda de financiación Serie C, elevando su capital total a más de 260 millones. Esta inversión, liderada por Capital One Ventures, cuenta con el respaldo de firmas como Bessemer Venture Partners y Munich Re Ventures. Enfoque en la seguridad de agentes de IA Fundada en 2021 con sedes en Nueva York y Tel Aviv, Sentra ha desarrollado una plataforma nativa en la nube impulsada por IA para la seguridad y gobernanza de datos. Su tecnología está diseñada para proteger información en reposo en diversos entornos, incluyendo plataformas SaaS, almacenes de datos, almacenes de conocimiento y unidades de archivos locales. La plataforma i...
Publicar un comentario
Leer más

FBI vincula robo de $6.000 millones en Binance con Corea del Norte

-
Imagen
El FBI identificó al grupo TraderTraitor como el responsable del robo masivo de criptoactivos en la plataforma Binance. El ataque involucra a actores vinculados a Corea del Norte y utiliza técnicas avanzadas de lavado de activos. El FBI, en colaboración con el Servicio Secreto de EE. UU. y la división de investigación del IRS, confirmó que el grupo de amenazas TraderTraitor (también conocido como Jade Sleet, UNC4899 o Slow Pisces) fue el responsable del robo de más de $6.000 millones en la plataforma de intercambio Binance. Detalles del ataque y evasión de activos El ataque se caracterizó por su complejidad técnica. Según la firma de análisis de blockchain Elliptic, los atacantes utilizaron un mecanismo de autodestrucción que eliminó herramientas y rastros durante la ejecución, dificultando el análisis forense. El grupo ha estado convirtiendo los activos robados principalmente en Ethereum (ETH) para facilitar su movimiento a través de productos de finanzas descentralizadas (DeFi) ...
Publicar un comentario
Leer más

Vulnerabilidad en Brotli y riesgos en herramientas de IA

-
Imagen
Una vulnerabilidad en la librería de compresión Brotli (CVE-2026-111497) afecta a múltiples plataformas, mientras que investigadores identifican fallos de seguridad en diversos asistentes de codificación basados en IA. La última semana ha estado marcada por la exposición de fallos en componentes de infraestructura crítica y el creciente riesgo que enfrentan las herramientas de desarrollo asistidas por inteligencia artificial. Vulnerabilidad en la librería Brotli Se ha identificado una vulnerabilidad de escritura fuera de límites en Brotli, una librería de compresión de código abierto ampliamente utilizada por Google. El fallo, identificado como CVE-2026-111497, permite la ejecución remota de código y ha captado la atención de la comunidad tras ser revelado públicamente por Node.js el 21 de octubre de 2026. Debido a su ubicuidad, este problema afecta a una amplia gama de software, incluyendo variantes como "Node2Shell", "Broccoli2Shell" y "Brotli2Shell...
Publicar un comentario
Leer más

SMS of Death: El ataque invisible que bloquea servicios de emergencia

-
Imagen
Una vulnerabilidad en el manejo de mensajes WAP Push permite a atacantes bloquear funciones de telefonía en dispositivos Android mediante un ataque de un solo clic. El fallo puede dejar al usuario sin capacidad de realizar llamadas, incluyendo servicios de emergencia. Una vulnerabilidad denominada "SMS of Death" ha puesto en alerta a la comunidad de seguridad debido a su capacidad para interrumpir servicios de telefonía en dispositivos Android. El problema reside en cómo el sistema operativo procesa mensajes WAP Push, permitiendo que un atacante remoto bloquee la funcionalidad del teléfono sin que el usuario interactúe con el mensaje. Mecánica del ataque y vulnerabilidad técnica El fallo se localiza en el componente de framework "WapPushOverSms", ubicado en la ruta "frameworks/opt/telephony". El problema técnico surge en la función "decodeWapPdu()", la cual interpreta un valor numérico para determinar la longitud de un encabezado WSP. El sis...
Publicar un comentario
Leer más