Entradas

FBI vincula robo de $6.000 millones en Binance con Corea del Norte

-
Imagen
El FBI identificó al grupo TraderTraitor como el responsable del robo masivo de criptoactivos en la plataforma Binance. El ataque involucra a actores vinculados a Corea del Norte y utiliza técnicas avanzadas de lavado de activos. El FBI, en colaboración con el Servicio Secreto de EE. UU. y la división de investigación del IRS, confirmó que el grupo de amenazas TraderTraitor (también conocido como Jade Sleet, UNC4899 o Slow Pisces) fue el responsable del robo de más de $6.000 millones en la plataforma de intercambio Binance. Detalles del ataque y evasión de activos El ataque se caracterizó por su complejidad técnica. Según la firma de análisis de blockchain Elliptic, los atacantes utilizaron un mecanismo de autodestrucción que eliminó herramientas y rastros durante la ejecución, dificultando el análisis forense. El grupo ha estado convirtiendo los activos robados principalmente en Ethereum (ETH) para facilitar su movimiento a través de productos de finanzas descentralizadas (DeFi) ...
Publicar un comentario
Leer más

Vulnerabilidad en Brotli y riesgos en herramientas de IA

-
Imagen
Una vulnerabilidad en la librería de compresión Brotli (CVE-2026-111497) afecta a múltiples plataformas, mientras que investigadores identifican fallos de seguridad en diversos asistentes de codificación basados en IA. La última semana ha estado marcada por la exposición de fallos en componentes de infraestructura crítica y el creciente riesgo que enfrentan las herramientas de desarrollo asistidas por inteligencia artificial. Vulnerabilidad en la librería Brotli Se ha identificado una vulnerabilidad de escritura fuera de límites en Brotli, una librería de compresión de código abierto ampliamente utilizada por Google. El fallo, identificado como CVE-2026-111497, permite la ejecución remota de código y ha captado la atención de la comunidad tras ser revelado públicamente por Node.js el 21 de octubre de 2026. Debido a su ubicuidad, este problema afecta a una amplia gama de software, incluyendo variantes como "Node2Shell", "Broccoli2Shell" y "Brotli2Shell...
Publicar un comentario
Leer más

SMS of Death: El ataque invisible que bloquea servicios de emergencia

-
Imagen
Una vulnerabilidad en el manejo de mensajes WAP Push permite a atacantes bloquear funciones de telefonía en dispositivos Android mediante un ataque de un solo clic. El fallo puede dejar al usuario sin capacidad de realizar llamadas, incluyendo servicios de emergencia. Una vulnerabilidad denominada "SMS of Death" ha puesto en alerta a la comunidad de seguridad debido a su capacidad para interrumpir servicios de telefonía en dispositivos Android. El problema reside en cómo el sistema operativo procesa mensajes WAP Push, permitiendo que un atacante remoto bloquee la funcionalidad del teléfono sin que el usuario interactúe con el mensaje. Mecánica del ataque y vulnerabilidad técnica El fallo se localiza en el componente de framework "WapPushOverSms", ubicado en la ruta "frameworks/opt/telephony". El problema técnico surge en la función "decodeWapPdu()", la cual interpreta un valor numérico para determinar la longitud de un encabezado WSP. El sis...
Publicar un comentario
Leer más

Vulnerabilidad en enlaces compartidos de ChatGPT permite robo de datos

-
Imagen
Investigadores de seguridad descubrieron una falla en la función de compartir chats de ChatGPT que permitía ejecutar código malicioso en la sesión del usuario. El fallo permitía a atacantes acceder a conversaciones privadas y realizar acciones en nombre del usuario afectado. Investigadores de la firma de seguridad Parameter identificaron una vulnerabilidad crítica en la plataforma de OpenAI que permitía a un atacante ejecutar código malicioso en la sesión activa de cualquier usuario que abriera un enlace de chat compartido. El fallo fue reportado a través del programa de recompensas de OpenAI el 18 de octubre y fue clasificado como P1, la categoría de mayor severidad por la empresa. Mecanismo de la vulnerabilidad El ataque se ejecutaba a través de un enlace de conversación de ChatGPT compartido públicamente. El usuario víctima no necesitaba instalar software ni autenticarse en un sitio externo; bastaba con abrir el enlace y, en la versión más estable del ataque, hacer clic en el b...
Publicar un comentario
Leer más

Malware Yoba oculta un minero de criptomonedas tras binarios de OpenAI y Anthropic

-
Imagen
La campaña Yoba utiliza el auge de las herramientas de inteligencia artificial para distribuir malware mediante proyectos falsos en GitHub. Los atacantes emplean técnicas de carga lateral de DLL y evasión de análisis para instalar mineros de criptomonedas en los sistemas de las víctimas. Check Point Research identificó la campaña Yoba, la cual utiliza la popularidad de herramientas de IA para distribuir una cadena de malware personalizada. Los atacantes crean proyectos falsos en GitHub que simulan ser aplicaciones de escritorio de IA, como GPT-5.6 Sol, GPT-6 Astra y Claude Opus. Estos repositorios, que se alojan en la infraestructura real de GitHub, utilizan técnicas de envenenamiento de SEO para aparecer en los primeros resultados de búsqueda de Google. Estrategias de evasión y ejecución Cada archivo ZIP malicioso contiene un ejecutable legítimo firmado por OpenAI o Anthropic (Setup.exe) y una DLL maliciosa (winmm.dll). El atacante utiliza la técnica de carga lateral de DLL (DLL ...
Publicar un comentario
Leer más

Atacantes explotan vulnerabilidad crítica en Drupal Commerce Core

-
Imagen
Drupal ha reportado la explotación activa de la vulnerabilidad CVE-2026-118539 en su módulo Commerce Core. El fallo de autorización permite a atacantes comprometer la integridad financiera de los vendedores en sitios de comercio electrónico. Drupal ha emitido una advertencia sobre la explotación activa de la vulneradorabilidad CVE-2026-118539 en el módulo Commerce Core. El fallo, derivado de una falta de controles de autorización en rutas y campos de entidad, permite a actores de amenazas eludir medidas de seguridad y afectar financieramente a los vendedores que utilizan carritos de compra, formularios de pago o APIs. Detalles técnicos y versiones afectadas La vulnerabilidad permite la navegación forzada debido a que el módulo no protege suficientemente ciertos puntos de acceso. Los investigadores Dan Puccetti (dpuccetti), Marcus Johansson (marcus_johansson) y Robert Snyder (rsnyd) reportaron el hallazgo, el cual fue confirmado por los mantenedores del proyecto como una amenaza en...
Publicar un comentario
Leer más

Extensión de Anthropic en Cursor comprometida por puerta trasera

-
Imagen
Una extensión oficial de Anthropic en el mercado de Cursor fue comprometida con una puerta trasera en la versión 2.1.313. El incidente afectó a aproximadamente 5.000 desarrolladores, exponiendo sus entornos de desarrollo a accesos no autorizados. Una extensión oficial del modelo Claude de Anthropic en el mercado de extensiones de Cursor fue comprometida con una puerta trasera. El incidente afectó a un máximo de 5.000 desarrolladores que descargaron o instalaron automáticamente la versión maliciosa 2.1.313. El ataque se identificó como un compromiso de la cadena de suministro, donde el atacante obtuvo control sobre el canal de distribución oficial de Anthropic en Cursor. Detalles del compromiso y versión afectada La versión maliciosa 2.1.313 reemplazó a la versión 2.1.312 en la cuenta oficial de Anthropic. Debido a que Cursor actualiza las extensiones automáticamente por defecto, la propagación fue rápida. El investigador Kevin Beaumont identificó que Anthropic lanzó la versión cor...
Publicar un comentario
Leer más