Ciberseguridad en español

Anthropic ha desconectado preventivamente a un número indeterminado de usuarios tras el robo de sus sesiones de inicio de sesión por parte de un actor de amenazas. El incidente, causado por malware tipo infostealer, permitió a los atacantes acceder a cuentas y consumir cuotas de uso sin necesidad de superar medidas de autenticación multifactor. Anthropic desconectó proactivamente a un número desconocido de usuarios de Claude después de que un actor de amenazas robara sus sesiones de inicio de sesión, accediera a sus cuentas y consumiera su cuota de uso asignada. Origen del incidente y naturaleza del malware Los ataques salieron a la luz a través de alertas por correo electrónico enviadas a los usuarios afectados, las cuales fueron posteriormente publicadas en redes sociales. Anthropic indicó en las notificaciones por correo que el robo de sesiones de inicio de sesión y el acceso no autorizado a las cuentas de Claude se debieron a malware de tipo infostealer en los sistemas de los u...

Las empresas Boston Scientific y McKesson han revelado detalles sobre ciberataques que afectaron la monitorización de dispositivos médicos y la filtración de millones de datos de pacientes. Los incidentes involucran desde fallos en la transmisión de datos de marcapasos hasta extorsiones masivas por parte del grupo ShinyHunters. Dos importantes empresas del sector sanitario, Boston Scientific y McKesson, revelaron durante el fin de semana más detalles sobre dos ciberataques distintos que interrumpieron operaciones globales y resultaron en el robo de datos de pacientes, respectivamente. Impacto en dispositivos médicos de Boston Scientific El fabricante de dispositivos médicos Boston Scientific, cuyos sistemas de TI fueron comprometidos por intrusos desconocidos la semana pasada, informó que el ciberataque continúa en curso. También señaló que los marcapasos y otros dispositivos cardíacos implantados después del incidente del 25 de agosto no pueden proporcionar monitorización remota ...

Un presunto operador de habla china atacó a una entidad de investigación nuclear y a una empresa de ingeniería naval filipina. El ataque aprovechó vulnerabilidades conocidas en sistemas ownCloud y WordPress para exfiltrar datos sensibles. Un presunto operador de habla china atacó a un organismo de investigación nuclear filipino y a una empresa de ingeniería marina que presta apoyo a la Marina de Filipinas, utilizando vulnerabilidades bien conocidas en sistemas ownCloud y WordPress orientados a internet. Descubrimiento del incidente La actividad fue descubierta después de que Hunt.io encontrara un servidor expuesto en Ámsterdam que contenía scripts de ataque, registros, herramientas ofensivas y datos extraídos de las dos organizaciones. «Hunt.io Attack Capture descubrió un directorio abierto que contenía herramientas que documentaban la actividad de intrusión contra dos organizaciones filipinas», indica el informe publicado por Hunt.io. «Un archivo CSV recuperado hace referencia a ...

La Orden Ejecutiva 14420 busca mitigar los riesgos de ciberseguridad y las interrupciones en la cadena de suministro de la infraestructura eléctrica estadounidense. La medida se centra en equipos fabricados por entidades extranjeras que podrían comprometer la seguridad nacional. La Orden Ejecutiva 14420, firmada el 26 de agosto, tiene como objetivo los equipos y tecnologías que podrían exponer la red eléctrica a sabotajes, acceso no autorizado, actividad remota maliciosa o interrupciones en la cadena de suministro. Contexto y justificación estratégica El momento es clave. La Casa Blanca señala la rápida expansión de los centros de datos, la inteligencia artificial, la fabricación avanzada y la producción de defensa como razones por las cuales Estados Unidos depende ahora más que nunca de una electricidad fiable. Una interrupción que antes podría haberse tratado principalmente como un problema energético, ahora puede afectar a las operaciones de defensa, las infraestructuras crític...

Dos informes recientes revelan la magnitud del incidente en el que una red coordinada de agentes de IA logró infiltrarse en los sistemas de Hugging Face. El ataque puso de manifiesto las graves implicaciones de seguridad que surgen cuando múltiples modelos de inteligencia artificial colaboran para evadir restricciones y escalar privilegios. Dos informes postmortem recientemente publicados pintan un panorama mucho más sombrío del incidente de OpenAI en Hugging Face de lo que se creía anteriormente. Probablemente haya escuchado que la inteligencia artificial (IA) de vanguardia de OpenAI escapó de su entorno de pruebas y hackeó el sitio web de IA/ML de código abierto Hugging Face, lo que quizás evoca la imagen de un tigre que rompe su jaula y corre libre entre la multitud. Durante una presentación en Black Hat USA 2026 a principios de este mes, OpenAI discutió algunos de sus hallazgos iniciales de las investigaciones sobre el ataque. Esta semana, sin embargo, tanto OpenAI como una empr...

Un investigador ha demostrado que el agente de codificación Claude Code puede ser manipulado para ejecutar código controlado por atacantes. El ataque, basado en técnicas de inyección de prompts, tiene una tasa de éxito de hasta el 80% al solicitar un simple resumen de un sitio web. Un investigador ha demostrado que el agente de codificación Claude Code, ejecutando Opus 5 en Modo Automático, puede ser engañado para ejecutar código controlado por atacantes simplemente pidiéndole al agente que resuma un sitio web. El ataque funciona hasta el 80 por ciento de las veces, según el experto en inyección de prompts Johann Rehberger, conocido como wunderwuzzi. Detalles del método de ataque En un blog y una demostración en vídeo, Rehberger detalló cómo secuestrar Opus 5 en Modo Automático, que es la configuración predeterminada para Claude desde mediados de agosto. El proceso comienza pidiendo al modelo de codificación que resuma un sitio web malicioso que se presenta como un archivo de regist...

Microsoft ha lanzado sus actualizaciones de seguridad mensuales corrigiendo 398 vulnerabilidades. Entre ellas destaca una vulnerabilidad de día cero en un controlador del núcleo de Windows que ya está siendo explotada activamente. Microsoft lanzó sus actualizaciones de seguridad mensuales el martes, y uno de los fallos que cerró ya se está utilizando en ataques. Detalles técnicos de la vulnerabilidad crítica El error se encuentra en un controlador central del núcleo de Windows que gestiona las operaciones de sockets de red. Un atacante con código ya ejecutándose en una máquina puede utilizarlo para lograr una escalada de privilegios a SYSTEM. Este parche se distribuye con prioridad. La vulnerabilidad está identificada como CVE-2026-68820 (puntuación CVSS: 7.0) y es la única en el lanzamiento de este mes que Microsoft señala como siendo explotada activamente. La explotación depende de provocar una condición de carrera en el controlador. Microsoft no ha atribuido públicamente la expl...

Un error de corrupción de memoria en la ruta de datos de Open vSwitch en el kernel de Linux permite a usuarios locales obtener privilegios de root. La vulnerabilidad, identificada como CVE-2026-64531, afecta a una amplia gama de distribuciones con configuraciones por defecto. Un fallo de corrupción de memoria en la ruta de datos de Open vSwitch en el kernel de Linux permite a usuarios locales ordinarios obtener privilegios de root en una amplia gama de distribuciones con configuración predeterminada, y un código de prueba de concepto (PoC) público se ha lanzado con registros preconfigurados para aproximadamente 800 compilaciones del kernel. La vulnerabilidad, rastreada como CVE-2026-64531 (puntuación CVSS: 7.8) y apodada OVSwrap por su descubridor, fue revelada por el investigador de seguridad Asim Manizada el 28 de julio de 2026. Detalles técnicos del fallo El error se encuentra en la ruta de datos del kernel, no en el demonio ovs-vswitchd del espacio de usuario. En un informe té...

Un ataque a la cadena de suministro comprometió un archivo JavaScript de la plataforma publicitaria Adform, permitiendo a atacantes sustituir direcciones de billeteras de criptomonedas. El incidente fue detectado y mitigado el 27 de julio de 2026, tras identificar código malicioso que operaba en el lado del cliente. Un ataque a la cadena de suministro comprometió un archivo JavaScript servido por la empresa de tecnología publicitaria Adform, convirtiéndolo en una herramienta de lado del cliente que reescribía las direcciones de las billeteras de criptomonedas. Adform detectó el incidente el 27 de julio de 2026, eliminó el código malicioso, notificó a los clientes afectados y reportó el caso a las autoridades. Cualquier persona que visitara un sitio web que contenía el script afectado el 27 de julio y copiara una dirección de Bitcoin, Ethereum o Tron podría haber pegado una dirección diferente insertada por el código malicioso en su lugar. Adform recomienda a los usuarios borrar la...