Vulnerabilidad en Brotli y riesgos en herramientas de IA

-

Una vulnerabilidad en la librería de compresión Brotli (CVE-2026-111497) afecta a múltiples plataformas, mientras que investigadores identifican fallos de seguridad en diversos asistentes de codificación basados en IA.

Gráfico que muestra una cadena de código siendo analizada por un escudo de seguridad.

La última semana ha estado marcada por la exposición de fallos en componentes de infraestructura crítica y el creciente riesgo que enfrentan las herramientas de desarrollo asistidas por inteligencia artificial.

Vulnerabilidad en la librería Brotli

Se ha identificado una vulnerabilidad de escritura fuera de límites en Brotli, una librería de compresión de código abierto ampliamente utilizada por Google. El fallo, identificado como CVE-2026-111497, permite la ejecución remota de código y ha captado la atención de la comunidad tras ser revelado públicamente por Node.js el 21 de octubre de 2026. Debido a su ubicuidad, este problema afecta a una amplia gama de software, incluyendo variantes como "Node2Shell", "Broccoli2Shell" y "Brotli2Shell".

Riesgos en asistentes de codificación y herramientas de IA

Investigadores de Forever Security han logrado vulnerar los navegadores integrados en cinco asistentes de codificación populares: Cursor, GitHub Copilot, OpenAI Codex, Microsoft VS Code y Anthropic Claude Desktop. En estos casos, una página web o un archivo local logró alcanzar el sistema operativo subyacente. Específicamente, en Cursor se ejecutó código malicioso, mientras que en los otros cuatro casos, el sistema permitió que un solo archivo local leyera el resto del disco duro.

Explotación de credenciales y seguridad de infraestructura

En otros frentes, se han detectado tácticas de actores de amenazas que utilizan credenciales robadas para saltar entre distritos escolares en EE.UU. Además, se identificó una vulnerabilidad en Microsoft Authenticator para Android que permitía a aplicaciones maliciosas tomar el control de cuentas de trabajo sin que el usuario tuviera que interactuar con la aplicación. Por otro lado, el grupo de amenazas respaldado por el estado chino, Volt Typhoon, ha estado utilizando una red de relevos que rota constantemente para ocultar intrusiones en infraestructuras críticas.

Por qué importa y qué hacer

Para las organizaciones en Chile y Latinoamérica, la vulnerabilidad en Brotli es especialmente relevante debido a su uso masivo en entornos de desarrollo y servidores web. La exposición de datos en herramientas de IA también subraya que la confianza en estas herramientas debe ir acompañada de controles de red estrictos. El uso de credenciales robadas en sectores públicos y privados demuestra que la higiene de las contraseñas sigue siendo una barrera crítica.

  • Actualice inmediatamente a las versiones más recientes de Node.js y cualquier software que utilice la librería Brotli para mitigar el CVE-2026-111497.
  • Actualice la aplicación Microsoft Authenticator en dispositivos Android para cerrar la brecha de acceso a cuentas corporativas.
  • Implemente políticas de segmentación de red para limitar el alcance de posibles movimientos laterales en caso de robo de credenciales.

Relacionado:
SMS of Death: El ataque invisible que bloquea servicios de emergencia
Vulnerabilidad en enlaces compartidos de ChatGPT permite robo de datos
Atacantes explotan vulnerabilidad crítica en Drupal Commerce Core

Fuente:
https://www.helpnetsecurity.com/2026/11/01/week-in-review-binance-hit-by-6-3-billion-theft-impact-of-brotli-vulnerability/

Nota elaborada por Ciberseguridad en español a partir de información publicada por Help Net Security. Los detalles pueden cambiar: para actualizaciones, consultá la fuente original.

Comentarios

Publicar un comentario

Entradas más populares de este blog

ANCI investiga presunta filtración masiva de datos que afectaría a la Tesorería General de la República, al Registro Civil y a la ClaveÚnica

-
Santiago, 2 de mayo de 2026. — La Agencia Nacional de Ciberseguridad (ANCI) confirmó que se encuentra analizando reportes de una presunta actividad maliciosa que comprometería sistemas de organismos del Estado y operadores de telecomunicaciones en Chile, luego de que la firma de inteligencia cibernética VECERT Analyzer alertara públicamente sobre una brecha de alto impacto dirigida contra la Tesorería General de la República (TGR), el Registro Civil y servicios asociados a la ClaveÚnica. El actor de amenaza identificado bajo el alias "rutify" habría difundido en grupos especializados de Telegram registros que sugieren la filtración de datos sensibles durante las últimas 48 horas, según la alerta original publicada por VECERT en su cuenta oficial de X. Qué denuncia el reporte de VECERT De acuerdo con el análisis técnico difundido por la firma, las muestras filtradas corresponderían a solicitud...
Leer más

Atacantes calientan refrigeradores de supermercados franceses hasta 50°C

-
Imagen
Un ciberataque contra controladores de refrigeración de la empresa Danfoss afectó a cientos de supermercados en Francia, elevando la temperatura de los equipos hasta los 50°C. El incidente provocó la pérdida masiva de alimentos y activó alertas de seguridad por el uso de dispositivos con firmware desactualizado expuestos a internet. Durante la noche del 11 de octubre, actores de amenazas tomaron el control de sistemas de refrigeración en cientos de supermercados franceses. El ataque afectó específicamente a controladores de la empresa Danfoss, los cuales fueron manipulados para activar el modo de descongelación y elevar la temperatura de los productos hasta los 50°C. La cadena Intermarché, por ejemplo, reportó la pérdida de inventarios debido a este incidente. Dispositivos afectados y vulnerabilidades El ataque impactó a dos series de controladores antiguos: el AK-SM 800 y el AK-SC 355. Danfoss confirmó que el AK-SM 800 finalizó su vida útil en mayo de 2021 y el AK-SC 355 fue reti...
Leer más

Phishing-como-un-Servicio se Vuelve Más Inteligente: Microsoft Alerta sobre Ataques AiTM

-
Imagen
Microsoft advirtió que crecen las plataformas de phishing como servicio con técnicas de adversario en el medio (AiTM), capaces de eludir la MFA robando cookies de sesión. Servicios ya existentes como PerSwaysion también incorporaron estas capacidades. El equipo de Inteligencia de Amenazas de Microsoft alertó, en una serie de publicaciones en X, sobre el aumento de los kits de phishing de adversario en el medio (AiTM) que se ofrecen dentro del modelo de phishing como servicio (PhaaS). Además de que aparecen plataformas nuevas con esta capacidad, servicios ya establecidos, como PerSwaysion, la están agregando. El resultado, según Microsoft, es que los atacantes pueden montar campañas a gran escala orientadas a saltarse la autenticación multifactor. Dos formas de ponerse en el medio Los kits AiTM funcionan de dos maneras. La primera usa un servidor proxy inverso: la página de phishing hace de intermediaria entre la víctima y el sitio legítimo, reenvía el tráfico en ambas direcciones ...
Leer más