Ciberseguridad en español

Se identificó el paquete malicioso 'mouse5212-super-formatter' en el registro de npm, diseñado para exfiltrar datos del directorio de usuarios de Claude AI de Anthropic. El malware utiliza técnicas de camuflaje para enviar archivos locales a repositorios de GitHub controlados por atacantes. Investigadores de ciberseguridad detectaron el paquete malicioso 'mouse5212-super-formatter' en el registro de npm. Esta herramienta está diseñada específicamente para robar archivos del directorio '/mnt/user-data', el cual es utilizado por la herramienta de inteligencia artificial Claude de Anthropic. El malware ha sido identificado por OX Security bajo el nombre de Malware-Slop. Mecanismo de ejecución y exfiltración El paquete se presenta falsamente como una utilidad interna de 'sincronización de despliegue de archivos'. Durante el proceso, el script simula la validación de un repositorio de GitHub y la captura de un 'estado de red' ligero para ...

Se han identificado cuatro vulnerabilidades en la plataforma OpenClaw que permiten a actores de amenazas comprometer la integridad de los datos y escalar privilegios. El fallo reside en una validación insuficiente de sesiones autenticadas, permitiendo el acceso a credenciales y la persistencia en el host. Investigadores de ciberseguridad han detectado una cadena de explotación en OpenClaw denominada Claw Chain por Cyera. Estas vulnerabilidades permiten a un atacante establecer un punto de apoyo, acceder a archivos del sistema y obtener persistencia en el host comprometido. El problema técnico radica en que el sistema no valida correctamente la sesión autenticada del usuario al procesar el indicador de propiedad senderIsOwner. Detalles técnicos de las vulnerabilidades La cadena de explotación se compone de cuatro pasos que permiten el robo de datos y la manipulación de configuraciones. Las vulnerabilidades identificadas son CVE-2026-44112, CVE-2026-44113 y CVE-2026-44118. Específic...

Santiago, 2 de mayo de 2026. — La Agencia Nacional de Ciberseguridad (ANCI) confirmó que se encuentra analizando reportes de una presunta actividad maliciosa que comprometería sistemas de organismos del Estado y operadores de telecomunicaciones en Chile, luego de que la firma de inteligencia cibernética VECERT Analyzer alertara públicamente sobre una brecha de alto impacto dirigida contra la Tesorería General de la República (TGR), el Registro Civil y servicios asociados a la ClaveÚnica. El actor de amenaza identificado bajo el alias "rutify" habría difundido en grupos especializados de Telegram registros que sugieren la filtración de datos sensibles durante las últimas 48 horas, según la alerta original publicada por VECERT en su cuenta oficial de X. Qué denuncia el reporte de VECERT De acuerdo con el análisis técnico difundido por la firma, las muestras filtradas corresponderían a solicitud...

Se ha identificado una vulnerabilidad de escalada de privilegios en el núcleo de Linux, identificada como CVE-2026-31431. El fallo permite que un usuario local no autenticado obtenga acceso root mediante la manipulación de la caché de página en diversos sistemas operativos. Investigadores de Xint.io y Theori han revelado la vulnerabilidad CVE-2026-31431, apodada Copy Fail, la cual afecta a prácticamente todas las distribuciones de Linux lanzadas desde 2017, incluyendo Amazon Linux, RHEL, SUSE y Ubuntu. El fallo tiene una puntuación CVSS de 7.8 y se origina en un error lógico dentro del módulo algif_aead del subsistema criptográfico del núcleo. Mecánica de la vulnerabilidad El problema se introdujo en un commit de código fuente en agosto de 2017. La falla permite a un usuario local no autenticado escribir cuatro bytes controlados en la caché de página de cualquier archivo legible. A través de este método, un atacante puede corromper un binario setuid y obtener privilegios de admini...

Más de 10,000 instancias de Zimbra Collaboration Suite están expuestas a ataques activos que explotan una vulnerabilidad de scripting entre sitios (XSS). La CISA ya incluyó el fallo CVE-2025-48700 en su catálogo de vulnerabilidades explotadas conocidas debido a su uso en campañas de phishing y robo de información. Más de 10,000 instancias de Zimbra Collaboration Suite (ZCS) están expuestas a ataques que explotan la vulnerabilidad CVE-2025-48700. Este fallo de scripting entre sitios (XSS) permite a atacantes no autenticados ejecutar JavaScript arbitrario en la sesión de un usuario para acceder a información sensible. La organización Shadowserver identificó que la mayoría de estos servidores sin parchear se concentran en Asia y Europa. Detalles técnicos y exposición de datos La vulnerabilidad CVE-2025-48700 afecta a las versiones de Zimbra 8.8.15, 9.0, 10.0 y 10.1. El ataque no requiere interacción del usuario; se activa cuando un usuario visualiza un correo electrónico maliciosament...