Entradas

Grupo chino de espionaje explota un zero-day en BeyondTrust

-
Imagen
Un grupo de amenazas vinculado a China, identificado como Armory Castle, ha explotado una vulnerabilidad de día cero en productos de BeyondTrust. Los investigadores de Mandiant y Google han detectado tácticas avanzadas de evasión y escalada de privilegios en ataques activos desde finales de agosto. Se sospecha que hackers chinos con una habilidad probada para explotar vulnerabilidades de día cero en productos de seguridad han vuelto a actuar, atacando a clientes de BeyondTrust en ataques que los investigadores rastrearon hasta finales de agosto. Detalles del actor de amenazas y la vulnerabilidad Investigadores de Mandiant informaron que un grupo de espionaje probablemente respaldado por el gobierno chino, que anteriormente rastrearon como UNC5221 y ahora denominan Armory Castle, explotó el defecto crítico — CVE-2026-102764 — y mostró múltiples tácticas para escalar privilegios, moverse por la red comprometida y evadir la detección. Este mismo grupo de amenazas ha explotado repetid...
Publicar un comentario
Leer más

Microsoft rompe récords con 1.415 CVE en las actualizaciones de octubre de 2026

-
Imagen
Microsoft ha establecido un nuevo récord histórico al publicar más de 1.400 vulnerabilidades en un solo mes. El reporte incluye fallos críticos en sistemas operativos, servicios en la nube y componentes de infraestructura clave. Microsoft acaba de romper todos los récords de parches registrados. Octubre de 2026 nos ha traído una asombrosa cantidad de 1.415 nuevos CVE solo por parte de Microsoft. Un volumen sin precedentes de vulnerabilidades «Bueno, es un nuevo récord de lanzamientos de Microsoft, otra vez. Este es también el primer volumen de cuatro dígitos que hemos visto jamás e incluye CVE de seis dígitos. Como siempre, contar esta carga es complicado, pero veo 1.415 nuevos CVE de Microsoft. Eso sitúa a este mes con un volumen mayor que cualquier AÑO anterior de Microsoft. Estoy empezando a pensar que no me gusta esta nueva normalidad», afirma ZDI. «En cuanto a los productos afectados por este lanzamiento, tenemos Windows y componentes de Windows, Office y componentes de Offic...
Publicar un comentario
Leer más

Atacantes calientan refrigeradores de supermercados franceses hasta 50°C

-
Imagen
Un ciberataque contra controladores de la empresa Danfoss afectó a cientos de supermercados en Francia, elevando la temperatura de los sistemas de refrigeración y causando la pérdida de alimentos. Las autoridades francesas han emitido alertas de seguridad para desconectar los dispositivos afectados de internet. Durante la noche del 11 de octubre, atacantes tomaron el control remoto de refrigeradores y congeladores en cientos de supermercados franceses, elevando su temperatura y obligando a los establecimientos a desechar alimentos, según informaron varias cadenas de tiendas. Detalles del ataque y dispositivos afectados Los atacantes lograron acceder a través del controlador que gestiona todos los refrigeradores y congeladores de una tienda, un dispositivo fabricado por la empresa danesa Danfoss que las empresas de mantenimiento pueden gestionar de forma remota. Les Mousquetaires, que es propietaria de la cadena Intermarché, informó que sus refrigeradores y congeladores fueron puest...
Publicar un comentario
Leer más

AWS lanza un entorno de pruebas de código abierto para agentes de IA

-
Imagen
AWS ha lanzado Strands Box, una nueva herramienta de código abierto diseñada para proporcionar un entorno de aislamiento y control para agentes de IA autónomos. La iniciativa busca mitigar riesgos operativos y evitar que los agentes realicen acciones no deseadas sin supervisión humana. AWS ha lanzado Strands Box, una nueva herramienta de código abierto diseñada para proporcionar un entorno de aislamiento y control para agentes de IA autónomos. La iniciativa busca mitigar riesgos operativos y evitar que los agentes realicen acciones no deseadas sin supervisión humana. Control de agentes autónomos y el problema del "modo YOLO" Strands Box es la última herramienta de control de IA de código abierto del gigante de la nube; al igual que sus predecesores, promete un control más estricto sobre los agentes autónomos. AWS ha ofrecido múltiples estrategias de código abierto para responsabilizar a los agentes de IA y ahora está añadiendo un entorno de pruebas (sandbox) completo a e...
Publicar un comentario
Leer más

El modelo Mythos de Anthropic demuestra su gran capacidad matemática

-
Imagen
El modelo de búsqueda de errores de Anthropic, Mythos, ha identificado una vulnerabilidad crítica en Rejetto HFS que ya está siendo explotada en ataques activos. El hallazgo resalta la capacidad del modelo para resolver problemas matemáticos complejos y detectar fallos criptográficos. La segunda vulnerabilidad vinculada a Anthropic que se sabe que ha sido explotada en ataques activos mostró actividad inicial desde una dirección IP en China dirigida a hosts vulnerables en Estados Unidos y Japón. Detalles de la vulnerabilidad La vulnerabilidad es un fallo crítico de omisión de autenticación en Rejetto HTTP File Server (HFS) que puede dar lugar a un acceso total de administrador y a la ejecución de código remoto. HFS es un servidor de archivos web de código abierto que anteriormente apareció en el catálogo de Vulnerabilidades Explotadas Conocidas (KEV) de la Agencia de Ciberseguridad e Infraestructura de EE.UU. (CISA) en 2024. El miércoles, el investigador Zach Hanley, de la empresa...
Publicar un comentario
Leer más

Nueva vulnerabilidad de día cero en Cisco SD-WAN (CVE-2026-76504)

-
Imagen
Cisco ha revelado una nueva vulnerabilidad de día cero en su solución SD-WAN que está siendo explotada activamente. El fallo permite a los atacantes eludir la autenticación de la API y obtener privilegios de administrador. Por quinta vez este año, Cisco reveló que los atacantes han explotado una vulnerabilidad (CVE-2026-76504) en su solución SD-WAN en ataques de día cero. Los responsables de incidentes del fabricante tuvieron conocimiento de la explotación activa de esta vulnerabilidad en septiembre de 2026, tras recibir una notificación y resolver un caso de soporte del Centro de Asistencia Técnica (TAC) de Cisco. Cisco aún no ha compartido detalles sobre los ataques, pero ha proporcionado indicadores de compromiso que los defensores deben buscar para verificar si han sido objetivo. Detalles técnicos de la vulnerabilidad La CVE-2026-76504 es una vulnerabilidad de omisión de autenticación de API que afecta a Cisco Catalyst SD-WAN Manager, la consola de gestión central para la so...
Publicar un comentario
Leer más

Apple corrige vulnerabilidad zero-day en CoreGraphics

-
Imagen
Apple ha lanzado una actualización de seguridad para corregir una vulnerabilidad de día cero en el marco de renderizado CoreGraphics. El fallo, que permite la ejecución de código arbitrario, podría haber sido utilizado en un ataque extremadamente sofisticado contra objetivos específicos. Apple ha emitido una actualización de seguridad diseñada para corregir una vulnerabilidad zero-day que, según la compañía, podría haber sido explotada en un ataque «extremadamente sofisticado». Detalles de la vulnerabilidad y atribución En un boletín publicado el 28 de septiembre, el gigante tecnológico atribuyó el descubrimiento de la CVE-2026-86950 al equipo de Seguridad de Productos de Meta. «El procesamiento de un archivo maliciosamente elaborado puede dar lugar a la ejecución de código arbitrario», afirmó la empresa respecto a la vulnerabilidad. «Apple tiene conocimiento de un informe que indica que este problema podría haber sido explotado en un ataque extremadamente sofisticado contra indi...
Publicar un comentario
Leer más