Ciberseguridad en español

Se ha detectado una base de datos de 12 terabytes que contiene 26 mil millones de registros filtrados, denominada MOAB. La recopilación incluye credenciales de usuarios de plataformas como Dropbox, LinkedIn y Twitter, además de datos de entidades gubernamentales. Investigadores de Security Discovery y CyberNews identificaron una base de datos masiva en una instancia de almacenamiento abierta. Este conjunto de datos, que los expertos denominan MOAB, contiene 26 mil millones de registros. Aunque gran parte de la información proviene de brechas anteriores y presenta duplicados, la inclusión de combinaciones de nombres de usuario y contraseñas representa un riesgo activo para la seguridad de las cuentas. Composición de la base de datos y plataformas afectadas La recopilación de 12 terabytes incluye registros de usuarios de servicios como Dropbox, LinkedIn, Twitter, Adobe, Canva y Telegram. También se identificaron datos pertenecientes a las plataformas chinas Tencent y Weibo. Además d...

En enero de 2024, Apple corrigió CVE-2024-23222, una vulnerabilidad de día cero en WebKit que permitía ejecutar código al abrir contenido web malicioso y que, según la empresa, podría haber sido explotada. El parche llegó a iOS, iPadOS, macOS, tvOS y Safari, junto con otras dos vulnerabilidades de WebKit. Apple publicó en enero de 2024 su primera tanda de actualizaciones de seguridad del año, y entre las vulnerabilidades corregidas había un día cero: CVE-2024-23222, en el motor WebKit. La empresa reconoció que el problema podría haber sido explotado y afectaba a iPhone, iPad, Mac, Apple TV y al navegador Safari. La CISA de Estados Unidos emitió una alerta sobre estas actualizaciones el 23 de enero. Qué corrigió Apple y en qué versiones CVE-2024-23222 es un problema de confusión de tipos: al procesar contenido web preparado con mala intención, WebKit podía terminar ejecutando código arbitrario. Apple lo resolvió con controles mejorados y no entregó más detalles, una práctica habitu...

Splunk ha lanzado parches para corregir múltiples vulnerabilidades en Splunk Enterprise, incluyendo una de severidad alta que afecta a las instancias en Windows. El fallo permite la deserialización insegura de datos no confiables en particiones de disco. Splunk anunció el pasado lunes la corrección de varias vulnerabilidades en Splunk Enterprise. El foco principal es el CVE-2024-23678, un error de severidad alta que afecta específicamente a las instancias de la plataforma en Windows. Este fallo se origina por una desinfección incorrecta de datos de entrada de ruta, lo que permite la deserialización insegura de datos no confiables provenientes de una partición de disco separada. Detalles técnicos de las vulnerabilidades La deserialización insegura de datos no confiables puede permitir a un atacante utilizar datos malformados para ejecutar código arbitrario, abusar de la lógica de la aplicación o causar una denegación de servicio. Además de la falla principal, las versiones 9.0.8 y ...

El NIST publicó un informe sobre la vulnerabilidad de los sistemas de inteligencia artificial ante la inyección de datos no confiables. El estudio advierte que la falta de una defensa única contra el envenenamiento de datos pone en riesgo a agencias gubernamentales y servicios públicos. Un informe reciente del Instituto Nacional de Estándares y Tecnología (NIST) identifica riesgos críticos en sistemas de inteligencia artificial que procesan grandes volúmenes de datos. La investigación advierte que estos sistemas pueden fallar o comportarse de forma no intencionada cuando se exponen a datos maliciosos, afectando especialmente a gobiernos estatales y locales que integran IA para agilizar servicios públicos. Riesgos del envenenamiento de datos Los modelos de aprendizaje automático dependen de la calidad de la información para predecir respuestas en tareas como la conducción de vehículos autónomos o la interacción en chatbots. El informe del NIST indica que ciberdelincuentes pueden ...

Cuando OpenAI abrió su tienda GPT, investigadores advirtieron que los bots de terceros se ven igual que ChatGPT pero no siempre ofrecen las mismas garantías de privacidad. Los creadores no ven los chats, pero sí pueden recibir datos a través de las API que integran. OpenAI lanzó su tienda GPT para que los suscriptores encuentren y creen bots personalizados, los llamados GPTs, en un solo lugar. Hasta entonces, estos modelos personalizados, legítimos y maliciosos, circulaban dispersos por Internet, impulsados por la popularidad de ChatGPT y los jailbreaks que proliferaron en 2023. Alastair Paterson, CEO de Harmonic Security, publicó el 10 de enero un análisis sobre el tema con una advertencia clara: centralizar la oferta no significa que cada GPT tenga los niveles de seguridad y privacidad del ChatGPT original. La misma interfaz, otro destino para los datos El punto de Paterson es que la experiencia es idéntica. El usuario ve el mismo contenedor de ChatGPT, con la confianza que eso ...

Intel, AMD, Zoom y Splunk publicaron parches de seguridad durante el primer Martes de Parches de 2024. Las vulnerabilidades afectan desde firmware y hardware hasta plataformas de análisis de datos y software de videoconferencia. Durante el primer Martes de Parches de 2024, Intel, AMD, Zoom y Splunk emitieron avisos de seguridad para corregir vulnerabilidades en sus respectivos productos. Los fallos detectados varían en severidad y tipo, afectando componentes de hardware, firmware y aplicaciones de software. Vulnerabilidades en hardware y firmware Intel publicó tres avisos de seguridad. Dos de ellos detallan seis vulnerabilidades de escalada de privilegios locales de alta gravedad y una de gravedad media en el firmware BIOS de NUC. Adicionalmente, el fabricante informó sobre cuatro vulnerabilidades de escalada de privilegios y denegación de servicio (DoS) en el software NUC. Todas estas fallas requieren acceso local para ser explotadas. Por su parte, AMD publicó un aviso sobre un ...

El Instituto Nacional de Estándares y Tecnología (NIST) ha publicado un informe pionero, "Aprendizaje Automático Adversarial: Una Taxonomía y Terminología de Ataques y Mitigaciones", que arroja luz sobre los desafíos emergentes en la seguridad de la inteligencia artificial. Este extenso documento de casi 100 páginas, parte de la iniciativa de IA Confiable y Responsable del NIST, ofrece una clasificación detallada de los ataques y estrategias de defensa en el campo de la inteligencia artificial y el aprendizaje automático. Taxonomía de los ataques a sistemas predictivos de IA Principales Hallazgos del Informe: 1. Categorización de Ataques y Conocimientos del Atacante: El documento clasifica los ataques en tres tipos según el conocimiento del atacante: ataques de caja blanca, caja gris y caja negra. Esta clasificación es crucial para entender la naturaleza y el alcance de los posibles ataques a sistemas de IA, destacando la vulnerabilidad incluso en situaciones donde los atacan...

Arctic Wolf Labs documentó una campaña de extorsión secundaria en la que un actor de amenazas se hizo pasar por investigador de seguridad para contactar a víctimas de los ransomware Royal y Akira. Les ofrecía borrar los datos robados a cambio de unos 5 bitcoin. Investigadores de Arctic Wolf Labs describieron una modalidad de estafa que no habían visto antes: un actor de amenazas que se presentaba como investigador de seguridad y ofrecía a víctimas de ransomware entrar a los servidores de la banda original para eliminar los datos que les habían robado. El servicio, por supuesto, tenía precio. Las víctimas eran organizaciones atacadas previamente por los grupos Royal y Akira, y Arctic Wolf siguió "varias" de estas interacciones. Analizó dos en detalle. Dos nombres, un mismo libreto En el primer caso, alguien que decía representar a una organización llamada Ethical Side Group (ESG) escribió a principios de octubre del año anterior al informe a una víctima de Royal, aseguran...

Cisco Talos publicó un descifrador para Tortilla, una variante del ransomware Babuk, y su inteligencia permitió a la policía holandesa arrestar al actor de amenazas detrás de la campaña. Por otro lado, SRLabs liberó Black Basta Buster, una herramienta que recupera archivos cifrados por Black Basta aprovechando una debilidad criptográfica. Las víctimas de Tortilla, una variante del ransomware Babuk, recibieron una herramienta para recuperar sus archivos. Cisco Talos liberó un descifrador y explicó que la inteligencia de amenazas que entregó a las autoridades de los Países Bajos permitió arrestar al actor detrás de la campaña. En paralelo, la firma alemana SRLabs publicó Black Basta Buster, un descifrador para Black Basta que, como veremos, tuvo vida corta. Una clave para todas las víctimas de Tortilla Talos compartió la clave con Avast, que ya mantenía un descifrador para Babuk desde que el código fuente del ransomware se filtró en septiembre de 2021, y lo actualizó para cubrir est...

Microsoft lanzó parches de seguridad críticos para corregir vulnerabilidades de ejecución de código remoto en Windows Kerberos y Windows Hyper-V. Estas fallas permiten a atacantes no autenticados comprometer sistemas mediante técnicas de suplantación o condiciones de carrera. Microsoft publicó una serie de actualizaciones de seguridad en el primer Martes de Parches de 2024 para corregir al menos 49 defectos en diversos componentes de Windows y otros productos de la compañía. Las vulnerabilidades más críticas afectan a los servicios de autenticación Kerberos y a la tecnología de virtualización Hyper-V, permitiendo la ejecución de código remoto. Vulnerabilidades en Kerberos y Hyper-V La falla CVE-2024-20674 en Windows Kerberos tiene una calificación de severidad CVSS de 9 sobre 10. Se trata de un bypass de característica de seguridad que permite a un atacante no autenticado realizar una suplantación de identidad. Para explotarla, el actor de amenazas debe tener acceso previo a la re...

Timo Longin, de SEC Consult, describió el contrabando SMTP, una técnica que aprovecha diferencias entre servidores de correo para enviar mensajes suplantados que pasan SPF, DKIM y DMARC. Afectó a servidores de Microsoft, GMX y Cisco, y también a Postfix y Sendmail; Cisco se negó a cambiar su configuración predeterminada. Las defensas contra la suplantación de correo dan por hecho que dos servidores SMTP entienden igual dónde termina un mensaje. Timo Longin, consultor de seguridad senior de SEC Consult, mostró que no siempre es así. Su técnica, bautizada contrabando SMTP, permite enviar correos con un remitente falso que superan las verificaciones SPF, DKIM y DMARC. Según el análisis, se podía abusar de servidores de mensajería de Microsoft, GMX y Cisco para suplantar millones de dominios, y las implementaciones de Postfix y Sendmail también estaban afectadas. Dónde está la discrepancia Cuando un cliente de correo envía un mensaje, abre una conexión SMTP con su servidor y le entreg...

En el mundo digital de hoy, la comodidad a menudo se enfrenta a la seguridad, especialmente cuando se trata de almacenar contraseñas. Google Chrome, uno de los navegadores más populares, ofrece la opción de guardar tus contraseñas para que no tengas que recordarlas todas. Sin embargo, lo que muchos consideran una ventaja podría convertirse en un riesgo de seguridad considerable. Recientemente, ha habido discusiones en la comunidad tecnológica sobre la seguridad de las contraseñas almacenadas en navegadores como Chrome. Aunque Chrome cifra tus contraseñas, si un atacante gana acceso a tu dispositivo, podría potencialmente extraer y descifrar tus contraseñas utilizando herramientas y scripts disponibles, como aquellos que emplean el lenguaje de programación Python. Este método de ataque no es un hecho aislado ni requiere de habilidades altamente técnicas, lo que eleva la preocupación sobre la seguridad de almacenar contraseñas en Chrome. Es vital que los usuarios estén al tanto de estas ...

Kaspersky detalló la cadena de exploits de Operación Triangulación, la campaña que durante al menos cuatro años infectó iPhones sin interacción del usuario mediante iMessage. Encadenaba cuatro zero-days y una función de hardware no documentada que permitía saltarse la protección de memoria del kernel de Apple. Investigadores de Kaspersky presentaron en el 37º Congreso de Comunicación del Caos, en Hamburgo, el análisis técnico de Operación Triangulación: una campaña de espionaje que durante al menos cuatro años instaló puertas traseras en decenas, quizá miles, de iPhones. Entre las víctimas había empleados de la propia Kaspersky en Moscú. La infección llegaba por iMessage y no requería que la víctima hiciera nada. Apple ya corrigió las cuatro vulnerabilidades involucradas: CVE-2023-32434, CVE-2023-32435, CVE-2023-38606 y CVE-2023-41990. Cómo funcionaba el ataque sin clics El punto de entrada era un adjunto de iMessage que la aplicación procesaba sin mostrar nada al usuario. Ese arc...