Ciberseguridad en español

El FBI identificó al grupo TraderTraitor como el responsable del robo masivo de criptoactivos en la plataforma Binance. El ataque involucra a actores vinculados a Corea del Norte y utiliza técnicas avanzadas de lavado de activos. El FBI, en colaboración con el Servicio Secreto de EE. UU. y la división de investigación del IRS, confirmó que el grupo de amenazas TraderTraitor (también conocido como Jade Sleet, UNC4899 o Slow Pisces) fue el responsable del robo de más de $6.000 millones en la plataforma de intercambio Binance. Detalles del ataque y evasión de activos El ataque se caracterizó por su complejidad técnica. Según la firma de análisis de blockchain Elliptic, los atacantes utilizaron un mecanismo de autodestrucción que eliminó herramientas y rastros durante la ejecución, dificultando el análisis forense. El grupo ha estado convirtiendo los activos robados principalmente en Ethereum (ETH) para facilitar su movimiento a través de productos de finanzas descentralizadas (DeFi) ...

Una vulnerabilidad en la librería de compresión Brotli (CVE-2026-111497) afecta a múltiples plataformas, mientras que investigadores identifican fallos de seguridad en diversos asistentes de codificación basados en IA. La última semana ha estado marcada por la exposición de fallos en componentes de infraestructura crítica y el creciente riesgo que enfrentan las herramientas de desarrollo asistidas por inteligencia artificial. Vulnerabilidad en la librería Brotli Se ha identificado una vulnerabilidad de escritura fuera de límites en Brotli, una librería de compresión de código abierto ampliamente utilizada por Google. El fallo, identificado como CVE-2026-111497, permite la ejecución remota de código y ha captado la atención de la comunidad tras ser revelado públicamente por Node.js el 21 de octubre de 2026. Debido a su ubicuidad, este problema afecta a una amplia gama de software, incluyendo variantes como "Node2Shell", "Broccoli2Shell" y "Brotli2Shell...

Una vulnerabilidad en el manejo de mensajes WAP Push permite a atacantes bloquear funciones de telefonía en dispositivos Android mediante un ataque de un solo clic. El fallo puede dejar al usuario sin capacidad de realizar llamadas, incluyendo servicios de emergencia. Una vulnerabilidad denominada "SMS of Death" ha puesto en alerta a la comunidad de seguridad debido a su capacidad para interrumpir servicios de telefonía en dispositivos Android. El problema reside en cómo el sistema operativo procesa mensajes WAP Push, permitiendo que un atacante remoto bloquee la funcionalidad del teléfono sin que el usuario interactúe con el mensaje. Mecánica del ataque y vulnerabilidad técnica El fallo se localiza en el componente de framework "WapPushOverSms", ubicado en la ruta "frameworks/opt/telephony". El problema técnico surge en la función "decodeWapPdu()", la cual interpreta un valor numérico para determinar la longitud de un encabezado WSP. El sis...