Ciberseguridad en español

Google ha parcheado la octava vulnerabilidad de día cero en Chrome que ha sido explotada activamente durante 2026. El fallo, identificado como CVE-2026-125350, afecta al componente XML del navegador y permite la ejecución de código malicioso. Google ha emitido un parche de emergencia para corregir la octava vulnerabilidad de día cero en Chrome que ha sido explotada activamente en lo que va de 2026. Con este hallazgo, el navegador alcanza la misma cifra de incidentes críticos que registró durante todo el año anterior. Detalles técnicos y vulnerabilidades adicionales La falla principal, identificada como CVE-2026-125350, es una vulnerabilidad de uso de memoria después de su liberación (use-after-free) en el componente XML de Chrome. Este tipo de errores de gestión de memoria permite que un atacante pueda corromper la memoria del sistema y ejecutar código malicioso. Además, la actualización incluye correcciones para otras ocho vulnerabilidades, afectando a componentes como WebGL, Fil...

Una vulnerabilidad en la librería de compresión Brotli (CVE-2026-111497) afecta a múltiples plataformas, mientras que investigadores identifican fallos de seguridad en diversos asistentes de codificación basados en IA. La última semana ha estado marcada por la exposición de fallos en componentes de infraestructura crítica y el creciente riesgo que enfrentan las herramientas de desarrollo asistidas por inteligencia artificial. Vulnerabilidad en la librería Brotli Se ha identificado una vulnerabilidad de escritura fuera de límites en Brotli, una librería de compresión de código abierto ampliamente utilizada por Google. El fallo, identificado como CVE-2026-111497, permite la ejecución remota de código y ha captado la atención de la comunidad tras ser revelado públicamente por Node.js el 21 de octubre de 2026. Debido a su ubicuidad, este problema afecta a una amplia gama de software, incluyendo variantes como "Node2Shell", "Broccoli2Shell" y "Brotli2Shell...

Una vulnerabilidad en el manejo de mensajes WAP Push permite a atacantes bloquear funciones de telefonía en dispositivos Android mediante un ataque de un solo clic. El fallo puede dejar al usuario sin capacidad de realizar llamadas, incluyendo servicios de emergencia. Una vulnerabilidad denominada "SMS of Death" ha puesto en alerta a la comunidad de seguridad debido a su capacidad para interrumpir servicios de telefonía en dispositivos Android. El problema reside en cómo el sistema operativo procesa mensajes WAP Push, permitiendo que un atacante remoto bloquee la funcionalidad del teléfono sin que el usuario interactúe con el mensaje. Mecánica del ataque y vulnerabilidad técnica El fallo se localiza en el componente de framework "WapPushOverSms", ubicado en la ruta "frameworks/opt/telephony". El problema técnico surge en la función "decodeWapPdu()", la cual interpreta un valor numérico para determinar la longitud de un encabezado WSP. El sis...

Un actor de amenazas está utilizando anuncios falsos para distribuir malware bajo la apariencia de la aplicación Google Authenticator. El ataque aprovecha la confianza en GitHub para alojar archivos maliciosos y evadir las defensas de seguridad convencionales. Un actor de amenazas bajo el nombre de usuario "authe-gogle" está ejecutando una campaña de malvertising para distribuir malware. Los atacantes utilizan anuncios falsos que dirigen a los usuarios hacia un repositorio en GitHub llamado "authgg", donde se aloja el archivo malicioso Authenticator.exe. Esta táctica busca engañar a los usuarios que intentan implementar autenticación multifactor (MFA) para que descarguen software malicioso en lugar de la aplicación legítima de Google. Uso de infraestructura de confianza para evadir defensas Los investigadores de Malwarebytes identificaron que el uso de GitHub como repositorio para el malware permite al atacante aprovechar un recurso en la nube de confianza. Al ...

Una vulnerabilidad de elusión de autenticación en el protocolo Bluetooth (CVE-2023-45866) permite a atacantes cercanos inyectar pulsaciones de teclas en dispositivos Android, Linux, macOS e iOS. El fallo permite la ejecución de código arbitrario al engañar al sistema para que acepte una conexión de teclado no autenticada. La vulnerabilidad CVE-2023-45866 afecta a múltiples sistemas operativos, incluyendo Android (desde la versión 4.2.2), Linux, macOS e iOS. El problema reside en un mecanismo de emparejamiento no autenticado dentro de la especificación de Bluetooth, lo que permite a un actor de amenazas conectarse a un dispositivo sin la confirmación del usuario. Al lograr esta conexión, el atacante puede inyectar pulsaciones de teclas para ejecutar comandos o instalar aplicaciones. Mecánica del ataque y alcance El ataque aprovecha que el dispositivo objetivo cree que se está conectando a un teclado Bluetooth legítimo. Para ejecutar la explotación, el atacante no requiere hardware ...

Meta e IBM han lanzado la AI Alliance para promover un modelo de desarrollo de inteligencia artificial basado en la ciencia abierta. Esta iniciativa busca contrarrestar el enfoque de modelos cerrados defendido por competidores como Google, Microsoft y OpenAI. Meta e IBM han lanzado la AI Alliance, un grupo que incluye a Dell, Sony, AMD, Intel y diversas instituciones académicas. El objetivo de esta coalición es promover el intercambio científico abierto y el uso de tecnologías de código abierto en el desarrollo de la inteligencia artificial (IA). Este movimiento se produce en un contexto de intensa actividad de lobby ante reguladores, donde las empresas buscan influir en las normativas que definirán el futuro de la industria. El debate entre modelos abiertos y cerrados La principal diferencia radica en la accesibilidad de la tecnología subyacente. Los defensores del código abierto, como Darío Gil de IBM, argumentan que la IA no debe estar "cerrada en un barril y nadie sepa qu...

Google identificó y parcheó el CVE-2023-6345, un zero-day en la biblioteca gráfica Skia que permitía a atacantes remotos ejecutar código malicioso. Este fallo es parte de una tendencia creciente de explotación activa en navegadores basados en Chromium. Google ha emitido una actualización de seguridad para corregir el CVE-2023-6345, un error de desbordamiento de entero en Skia, una biblioteca gráfica 2D de código abierto utilizada en Chrome. La vulnerabilidad fue identificada como un zero-day por el Grupo de Análisis de Amenazas de Google el 24 de noviembre y se clasifica como un problema de alta gravedad por el NVD de NIST. El fallo afectaba a versiones anteriores a la 119.0.6045.199, permitiendo que un atacante que hubiera comprometido el proceso del renderizador realizara una "escapada de la cárcel" mediante un archivo malicioso. Contexto de las amenazas en navegadores Este es el séptimo zero-day que Google ha parcheado bajo explotación activa este año. El interés de l...

Google lanzó la versión 119 de Chrome para sistemas Windows, macOS y Linux, corrigiendo 15 vulnerabilidades detectadas por investigadores externos. La actualización incluye parches para fallos de severidad alta, media y baja en diversos componentes del navegador. Google ha desplegado la versión 119 de Chrome en el canal estable para usuarios de Windows, macOS y Linux. Esta actualización corrige 15 vulnerabilidades, de las cuales 13 fueron reportadas por investigadores externos a través de programas de recompensas. La actualización también se aplicó a las versiones de Chrome para Android e iOS. Detalles de las vulnerabilidades corregidas Entre los fallos reportados externamente, tres presentan una severidad alta. Estas incluyen una implementación inapropiada en Pagos (CVE-2023-5480), una validación insuficiente de datos en USB (CVE-2023-5482) y un desbordamiento de entero en USB (CVE-2023-5849). Por las dos primeras, Google pagó recompensas de $16,000 y $11,000 respectivamente; el ...

En el mundo digital de hoy, mantener nuestros dispositivos actualizados es más crucial que nunca. Aunque puede parecer una tarea tediosa o incluso innecesaria, hay razones vitales para hacerlo, especialmente cuando se trata de nuestra seguridad en línea. 1. Protección contra amenazas : Cada día, los ciberdelincuentes encuentran nuevas formas de infiltrarse en nuestros dispositivos. Las actualizaciones de software a menudo incluyen parches de seguridad que cierran estas vulnerabilidades. 2. Mejoras en el rendimiento : Además de las correcciones de seguridad, las actualizaciones a menudo vienen con mejoras en el rendimiento que pueden hacer que tu dispositivo funcione más rápido y eficientemente. 3. Nuevas características : Las actualizaciones no solo solucionan problemas, sino que también pueden agregar nuevas características y herramientas que mejoran la experiencia del usuario. La próxima vez que veas una notificación de actualización en tu dispositivo, no la ignores. Tómate un moment...