Ciberseguridad en español

La campaña Yoba utiliza el auge de las herramientas de inteligencia artificial para distribuir malware mediante proyectos falsos en GitHub. Los atacantes emplean técnicas de carga lateral de DLL y evasión de análisis para instalar mineros de criptomonedas en los sistemas de las víctimas. Check Point Research identificó la campaña Yoba, la cual utiliza la popularidad de herramientas de IA para distribuir una cadena de malware personalizada. Los atacantes crean proyectos falsos en GitHub que simulan ser aplicaciones de escritorio de IA, como GPT-5.6 Sol, GPT-6 Astra y Claude Opus. Estos repositorios, que se alojan en la infraestructura real de GitHub, utilizan técnicas de envenenamiento de SEO para aparecer en los primeros resultados de búsqueda de Google. Estrategias de evasión y ejecución Cada archivo ZIP malicioso contiene un ejecutable legítimo firmado por OpenAI o Anthropic (Setup.exe) y una DLL maliciosa (winmm.dll). El atacante utiliza la técnica de carga lateral de DLL (DLL ...

Drupal ha reportado la explotación activa de la vulnerabilidad CVE-2026-118539 en su módulo Commerce Core. El fallo de autorización permite a atacantes comprometer la integridad financiera de los vendedores en sitios de comercio electrónico. Drupal ha emitido una advertencia sobre la explotación activa de la vulneradorabilidad CVE-2026-118539 en el módulo Commerce Core. El fallo, derivado de una falta de controles de autorización en rutas y campos de entidad, permite a actores de amenazas eludir medidas de seguridad y afectar financieramente a los vendedores que utilizan carritos de compra, formularios de pago o APIs. Detalles técnicos y versiones afectadas La vulnerabilidad permite la navegación forzada debido a que el módulo no protege suficientemente ciertos puntos de acceso. Los investigadores Dan Puccetti (dpuccetti), Marcus Johansson (marcus_johansson) y Robert Snyder (rsnyd) reportaron el hallazgo, el cual fue confirmado por los mantenedores del proyecto como una amenaza en...

Una extensión oficial de Anthropic en el mercado de Cursor fue comprometida con una puerta trasera en la versión 2.1.313. El incidente afectó a aproximadamente 5.000 desarrolladores, exponiendo sus entornos de desarrollo a accesos no autorizados. Una extensión oficial del modelo Claude de Anthropic en el mercado de extensiones de Cursor fue comprometida con una puerta trasera. El incidente afectó a un máximo de 5.000 desarrolladores que descargaron o instalaron automáticamente la versión maliciosa 2.1.313. El ataque se identificó como un compromiso de la cadena de suministro, donde el atacante obtuvo control sobre el canal de distribución oficial de Anthropic en Cursor. Detalles del compromiso y versión afectada La versión maliciosa 2.1.313 reemplazó a la versión 2.1.312 en la cuenta oficial de Anthropic. Debido a que Cursor actualiza las extensiones automáticamente por defecto, la propagación fue rápida. El investigador Kevin Beaumont identificó que Anthropic lanzó la versión cor...

Actores de amenazas vinculados a China han explotado una vulnerabilidad de día cero en VMware ESX para ocultar huellas de auditoría. Además, se detectaron ataques que encadenan fallos en el kernel de Linux y PHP2Shell para comprometer firewalls de diversos fabricantes. Actores de amenazas vinculados a China han explotado una vulnerabilidad de día cero en VMware ESX para ocultar sus huellas. Además, se han detectado ataques que encadenan fallos en el kernel de Linux y PHP2Shell para comprometer firewalls de diversos fabricantes. Uso de vulnerabilidades en VMware ESX El grupo de APT chino Warp Panda utilizó la vulnerabilidad de registro insuficiente CVE-2026-41709 en el hipervisor de servidor físico VMware ESX de Broadcom como un día cero. Este fallo, corregido en julio de 2026, permitió al grupo reducir la visibilidad de las pistas de auditoría. CrowdStrike identificó que el grupo utiliza este acceso para moverse hacia entornos VMware vCenter y desplegar malware como BRICKSTORM y S...

GitHub introdujo un firewall de paquetes para npm que bloquea automáticamente componentes con malware, vulnerabilidades críticas o versiones recién lanzadas. La herramienta actúa antes de la instalación en entornos de desarrollo para mitigar riesgos en el ciclo de vida del software. GitHub lanzó un firewall de paquetes diseñado para verificar los paquetes de npm contra las políticas corporativas antes de su instalación. Esta medida busca mitigar riesgos como malware conocido, vulnerabilidades críticas y versiones recién lanzadas, permitiendo a los desarrolladores apuntar npm al firewall para filtrar componentes inseguros antes de que lleguen a las laptops, compilaciones o agentes de codificación. Políticas de maduración y control de versiones El firewall utiliza metadatos del paquete para determinar si una versión es demasiado reciente. Los usuarios pueden configurar políticas personalizadas que incluyan un periodo de enfriamiento o tiempo de maduración para evitar la adopción de ...

El aplazamiento de la Ley 21.719 dejó de ser una intención del Gobierno. Este miércoles 28 de octubre de 2026 la Sala del Senado aprobó, por 33 votos a favor y 6 en contra, el proyecto que corre la entrada en vigencia de la Ley de Protección de Datos Personales. Pero con un cambio relevante respecto de lo que había pedido el Ejecutivo: la nueva fecha no es el 1 de diciembre de 2027, sino el 15 de octubre de 2027 . La iniciativa pasó a segundo trámite constitucional en la Cámara de Diputados. Hasta que ese trámite termine y el texto se publique en el Diario Oficial, la fecha legalmente vigente sigue siendo el 1 de diciembre de 2026, y el Congreso tiene poco más de un mes para cerrar el proceso. Qué aprobó el Senado La Sala respaldó el texto despachado por las comisiones de Constitución y de Hacienda, esta última sin introducir modificaciones. El núcleo del acuerdo es la nueva fecha de entrada en vigencia: 15 de octubre de 2027, en lugar del 1 de diciembre de 2027 que proponía el ...

CISA ha incluido la vulnerabilidad Node2Shell en su catálogo de explotación activa debido a un fallo en la biblioteca de compresión Brotli. El error permite la ejecución de código arbitrario y afecta a múltiples productos de software y plataformas de infraestructura. La Agencia de Ciberseguridad e Infraestructura de EE.UU. (CISA) incorporó la vulnerabilidad CVE-2026-111497, conocida como Node2Shell, a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV). Este fallo de escritura fuera de límites en el decodificador de Brotli afecta a las versiones 1.0.3 hasta la 1.2.0 de la biblioteca de compresión de datos de Google. El uso de datos comprimidos diseñados específicamente puede provocar el cierre de aplicaciones, la exposición de memoria o la ejecución de código arbitrario. Detalles técnicos y productos afectados La vulnerabilidad también identificada como HTTP2Shell y Broccoli2Shell impacta directamente en el ecosistema de Node.js. Además, afecta a productos de Broadcom, espec...