Ciberseguridad en español

Salt Labs encontró vulnerabilidades en el flujo OAuth de los complementos de ChatGPT, en PluginLab y en varios plugins como Kesem AI, que permitían instalar complementos sin consentimiento y tomar cuentas de terceros como GitHub. En paralelo, académicos de la Universidad Ben-Gurion mostraron cómo inferir respuestas cifradas de asistentes de IA a partir del tamaño de los paquetes. Los complementos de ChatGPT, las herramientas que se montan sobre el modelo para consultar información actualizada o conectarse con servicios externos, resultaron ser una superficie de ataque. Una investigación de Salt Labs describió vulnerabilidades en el propio ChatGPT y en su ecosistema que permitían instalar complementos maliciosos sin que el usuario lo autorizara y secuestrar cuentas en sitios de terceros como GitHub. El hallazgo llegó cuando OpenAI ya empujaba a los usuarios hacia los GPTs personalizados: a partir del 19 de marzo de 2024 dejó de permitirse instalar nuevos complementos o abrir conversa...

El martes de parches de marzo de 2024 de Microsoft corrigió 60 vulnerabilidades, 18 de ellas de ejecución remota de código, sin ningún día cero. Las de severidad crítica fueron solo dos, ambas en Hyper-V. Microsoft publicó en marzo de 2024 su martes de parches con 60 vulnerabilidades corregidas. Fue un mes tranquilo: no hubo ningún día cero divulgado ni explotado, y solo dos vulnerabilidades recibieron severidad crítica, una de ejecución remota de código y otra de denegación de servicio, ambas en Hyper-V. La cuenta no incluye 4 vulnerabilidades de Microsoft Edge corregidas el 7 de marzo. Las actualizaciones acumulativas del mes fueron KB5035853 para Windows 11 y KB5035845 para Windows 10. Cómo se reparten las 60 correcciones La categoría más numerosa fue elevación de privilegios, con 24 casos, seguida por 18 de ejecución remota de código. Completan la lista 6 de divulgación de información, 6 de denegación de servicio, 3 de omisión de funciones de seguridad y 2 de suplantación de i...

Cerca de 225.000 credenciales de OpenAI fueron detectadas en la web oscura tras ser extraídas por malware de robo de información. El incidente expone el riesgo de que datos sensibles y código propietario sean accesibles para actores de amenazas mediante el uso de herramientas como LummaC2, Raccoon y RedLine. Durante el periodo comprendido entre enero y octubre de 2023, investigadores de Group-IB identificaron la venta de al menos 225.000 conjuntos de credenciales de OpenAI en mercados de la web oscura. Estas cuentas fueron comprometidas mediante el uso de malware diseñado para recolectar información confidencial, incluyendo detalles financieros y credenciales de inicio de sesión. Crecimiento en el robo de credenciales Los datos de Group-IB muestran un incremento del 36% en las credenciales filtradas para acceder a ChatGPT entre el primer y segundo semestre del periodo analizado. Entre junio y octubre de 2023, se detectaron más de 130.000 hosts infectados, comparado con menos de 96...

Investigadores del Instituto de Tecnología de Georgia mostraron que los PLC modernos con servidor web pueden recibir malware que corre en el navegador del operador. Su prototipo, IronSpider, saboteó un motor en un PLC de Wago mientras la pantalla HMI mostraba valores normales. Un equipo del Instituto de Tecnología de Georgia publicó una investigación que demuestra que un ataque con efectos parecidos a los de Stuxnet ya no necesita acceso privilegiado a la red industrial. El objetivo son los controladores lógicos programables (PLC) modernos que traen un servidor web y se administran desde un navegador, una configuración cada vez más común en sistemas de control industrial (ICS). El riesgo alcanza a fabricantes como Wago, Siemens, Emerson, Schneider Electric, Mitsubishi Electric y Allen Bradley. Del firmware y la lógica de control al navegador Hasta ahora, comprometer un PLC significaba elegir entre dos caminos. El malware de firmware da mucho control y se detecta con dificultad, pe...

La campaña de phishing CryptoChameleon ha expandido su objetivo desde usuarios de criptomonedas hacia empleados de plataformas como Binance y Coinbase, además de personal de la FCC. Los atacantes utilizan ingeniería social avanzada y páginas falsas de inicio de sesión único (SSO) para robar credenciales y datos corporativos. La campaña de phishing denominada CryptoChameleon ha evolucionado en su táctica de ataque. Originalmente dirigida a clientes de criptomonedas, ahora se enfoca en empleados de las plataformas Binance y Coinbase, además de personal de la Comisión Federal de Comunicaciones (FCC). Los investigadores de Lookout identificaron que los atacantes utilizan páginas falsas de inicio de sesión único (SSO) que imitan a Okta para capturar credenciales y datos personales o empresariales. Tácticas de ingeniería social y ejecución manual El actor de amenazas utiliza una metodología que involucra la interacción humana directa. El proceso comienza con el envío de un SMS a la víct...