May
24

🧠 Resumen diario de ciberseguridad – 2026-05-24

📌 Resumen ejecutivo

  • 14 noticias analizadas en este informe.
  • Distribución: 9 críticas, 3 altas, 1 medias, 1 bajas/no relevantes.
  • Fuentes principales: The Hacker News, Múltiples fuentes: The Hacker News, Múltiples fuentes: The Hacker News, CISA….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

🚨 Prioridad 1 (Crítica)

9

Campaña coordinada de ataque a la cadena de suministro afecta a ocho paquetes en Packagist con malware Linux alojado en GitHub

Origen
The Hacker News

Fecha
2026-05-24T04:02:38.930033+00:00

Resumen
Según The Hacker News, una campaña coordinada de ataque a la cadena de suministro ha comprometido ocho paquetes en Packagist. El código malicioso inserta un binario Linux alojado en GitHub Releases, diseñado para ejecutarse en sistemas afectados. Aunque los paquetes afectados son de Composer, el malware no se añadió en composer.json sino en package.json, apuntando a proyectos que distribuyen JavaScript. Este ataque representa un riesgo significativo para desarrolladores y empresas que dependen de estos paquetes, ya que puede comprometer la seguridad de las aplicaciones y sistemas que los utilizan.

Enlace
Ver noticia

Proyecto Glasswing de Anthropic detecta más de 10,000 vulnerabilidades críticas en software globalmente importante

Origen
Múltiples fuentes: The Hacker News

Fecha
2026-05-24T04:02:39.15303+00:00

Resumen
Según The Hacker News, el Proyecto Glasswing, una iniciativa defensiva lanzada por la empresa de inteligencia artificial Anthropic, ha identificado más de 10,000 vulnerabilidades de alta o crítica severidad en algunos de los softwares más importantes y sistémicos a nivel mundial desde su puesta en marcha el mes pasado. Este esfuerzo busca fortalecer la seguridad de infraestructuras digitales críticas, impactando directamente en la protección de empresas y usuarios frente a posibles ataques derivados de estas fallas.

Enlace
Ver noticia

Campaña de ataque a la cadena de suministro compromete paquetes PHP de Laravel-Lang para distribuir un ladrón de credenciales multiplataforma

Origen
The Hacker News

Fecha
2026-05-24T04:02:39.40386+00:00

Resumen
De acuerdo con The Hacker News, se ha detectado una nueva campaña de ataque a la cadena de suministro que ha comprometido varios paquetes PHP del proyecto Laravel-Lang, incluyendo laravel-lang/lang, laravel-lang/http-statuses, laravel-lang/attributes y laravel-lang/actions. El objetivo de esta campaña es distribuir un framework para el robo de credenciales que afecta a múltiples plataformas. Este incidente representa un riesgo significativo para desarrolladores y empresas que dependen de estos paquetes, ya que puede comprometer la seguridad de las aplicaciones y la información sensible de los usuarios.

Enlace
Ver noticia

Vulnerabilidad crítica CVE-2026-48172 en LiteSpeed cPanel Plugin explotada para ejecutar scripts como root

Origen
The Hacker News

Fecha
2026-05-24T04:02:39.70367+00:00

Resumen
Según The Hacker News, se ha detectado una vulnerabilidad de máxima severidad (CVE-2026-48172, puntuación CVSS 10.0) en el plugin LiteSpeed para cPanel que está siendo activamente explotada en entornos reales. Esta falla permite a cualquier usuario de cPanel, incluyendo atacantes o cuentas comprometidas, ejecutar scripts arbitrarios con privilegios elevados, lo que representa un riesgo crítico para la seguridad de servidores y la integridad de la información alojada.

Enlace
Ver noticia

Vulnerabilidad crítica CVE-2026-9082 en Drupal Core con explotación activa y añadida al catálogo KEV de CISA

Origen
Múltiples fuentes: The Hacker News, CISA

Fecha
2026-05-24T04:02:39.895578+00:00

Resumen
Según The Hacker News y la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA), se ha detectado explotación activa de una vulnerabilidad crítica de inyección SQL en Drupal Core, identificada como CVE-2026-9082 con una puntuación CVSS de 6.5. Esta falla afecta a todas las versiones soportadas de Drupal Core y ha sido añadida al catálogo de Vulnerabilidades Conocidas Explotadas (KEV) de CISA, lo que indica un riesgo elevado para sitios web y aplicaciones que utilizan esta plataforma, comprometiendo la integridad y confidencialidad de sus bases de datos.

Enlace
Ver noticia

Vulnerabilidad GrafanaGhost permite exfiltración silenciosa de datos en Grafana mediante técnicas de inyección indirecta

Origen
Múltiples fuentes: The CyberWire Research Saturday

Fecha
2026-05-24T04:02:40.769195+00:00

Resumen
Investigadores de Noma Security, liderados por Sasi Levi, han revelado la vulnerabilidad 'GrafanaGhost' que permite a atacantes extraer datos sensibles de dashboards de Grafana sin interacción del usuario. El ataque combina múltiples técnicas de evasión, como URLs relativas al protocolo y manipulación de controles de IA, para engañar a Grafana y enviar información a servidores controlados por el atacante. Este hallazgo subraya los riesgos crecientes en plataformas empresariales integradas con IA, donde los atacantes explotan comportamientos de IA y controles de seguridad débiles en lugar de errores tradicionales de software.

Enlace
Ver noticia

GitHub revela brecha que expuso 3,800 repositorios internos y claves AWS GovCloud de contratista de CISA

Origen
Múltiples fuentes: The CyberWire, Mythos

Fecha
2026-05-24T04:02:40.937355+00:00

Resumen
Según The CyberWire y Mythos, GitHub ha confirmado una brecha de seguridad que afectó a 3,800 repositorios internos de código, comprometiendo potencialmente información sensible. Además, un contratista de CISA expuso claves de acceso a AWS GovCloud en GitHub, lo que podría facilitar accesos no autorizados a infraestructuras gubernamentales críticas. Paralelamente, investigadores han desarrollado un exploit de kernel para los chips Apple M5, lo que representa un riesgo para la seguridad de dispositivos que utilizan esta arquitectura.

Enlace
Ver noticia

Ataque a la cadena de suministro en paquetes Laravel Lang para distribuir malware de robo de credenciales

Origen
Múltiples fuentes: Lawrence Abrams, BleepingComputer

Fecha
2026-05-24T04:02:41.121181+00:00

Resumen
Según Lawrence Abrams y BleepingComputer, se ha detectado un ataque a la cadena de suministro que afecta a los paquetes de localización Laravel Lang. Los atacantes han abusado de las etiquetas de versión en GitHub para distribuir código malicioso a través de paquetes Composer, desplegando un malware sofisticado diseñado para robar credenciales. Este incidente pone en riesgo a desarrolladores y empresas que utilizan estos paquetes, comprometiendo la seguridad de sus sistemas y la integridad de sus aplicaciones.

Enlace
Ver noticia

Vulnerabilidad 'Underminr' permite a atacantes ocultar conexiones maliciosas tras dominios confiables

Origen
Ionut Arghire

Fecha
2026-05-24T04:02:41.484201+00:00

Resumen
Según SecurityWeek, la vulnerabilidad 'Underminr' afecta aproximadamente a 88 millones de dominios y puede ser explotada para evadir filtros DNS y ocultar tráfico de comando y control. Esto representa un riesgo significativo para la seguridad de la información, ya que permite a los atacantes mantener comunicaciones maliciosas encubiertas detrás de dominios confiables, dificultando la detección y mitigación por parte de empresas y usuarios.

Enlace
Ver noticia

⚠️ Prioridad 2 (Alta)

3

npm implementa publicación con 2FA y controles de instalación para proteger la cadena de suministro

Origen
The Hacker News

Fecha
2026-05-24T04:02:38.596439+00:00

Resumen
De acuerdo con The Hacker News, GitHub ha lanzado nuevas medidas de seguridad para npm que mejoran la protección de la cadena de suministro de software. La función llamada 'publicación escalonada' ya está disponible y requiere que un mantenedor humano apruebe explícitamente una versión mediante un desafío de autenticación de dos factores (2FA) antes de que los paquetes estén disponibles para su instalación pública. Esto reduce el riesgo de ataques en la cadena de suministro y protege tanto a desarrolladores como a usuarios finales.

Enlace
Ver noticia

ShinyHunters retoma actividad tras breve silencio tras el rescate a Instructure

Origen
Troy Hunt

Fecha
2026-05-24T04:02:40.53685+00:00

Resumen
Según Troy Hunt, el grupo de ransomware ShinyHunters estuvo en silencio tras el gran rescate relacionado con Instructure, pero ese silencio duró poco. Se menciona que han pasado casi dos semanas desde que se rumoreó el pago del rescate, y ahora el grupo ha vuelto a la actividad. Esto indica un posible aumento de la amenaza para empresas que podrían ser objetivo de nuevas campañas de ransomware.

Enlace
Ver noticia

Italia desmantela la aplicación pirata CINEMAGOAL que robaba códigos de autenticación de streaming

Origen
Múltiples fuentes: Bill Toulas, BleepingComputer

Fecha
2026-05-24T04:02:41.334209+00:00

Resumen
Según múltiples fuentes, las autoridades italianas han desmantelado un ecosistema de piratería basado en la aplicación CINEMAGOAL, que permitía el acceso no autorizado a plataformas de streaming como Netflix, Disney+ y Spotify mediante el robo de códigos de autenticación. Esta operación impacta directamente en la seguridad de las plataformas de contenido digital y protege a los usuarios y proveedores de servicios frente a accesos fraudulentos.

Enlace
Ver noticia

ℹ️ Prioridad 3 (Media)

1

Optimización del gasto en IA mediante arquitecturas clasificadas, orquestación y destilación para mejorar la predictibilidad de costes

Origen
[email protected] (Chema Alonso)

Fecha
2026-05-24T04:02:40.119266+00:00

Resumen
Según Chema Alonso en su blog 'Un informático en el lado del mal', la predictibilidad de los costes en IA es un problema creciente para muchas empresas debido al consumo variable de tokens y la dificultad para presupuestar. Propone soluciones arquitectónicas para optimizar costes, clasificando las tareas en función de su complejidad y tipo (razonamiento complejo, conocimiento, razonamiento sencillo y algorítmicas clásicas). Recomienda usar orquestación y enrutamiento de modelos para asignar cada petición al modelo más adecuado, evitando sobrecostes por usar modelos frontera para tareas simples. Introduce la técnica de 'Prompt Shadowing' para comparar en paralelo respuestas de modelos frontera y modelos más económicos, facilitando la transición mediante fine-tuning y destilación del conocimiento. Destaca la importancia de desacoplar servicios digitales de modelos para flexibilidad entre SaaS, cloud y on-premise, usando AI Gateway y CASB para control y observabilidad. También menciona la orquestación de agentes AI externos para delegar tareas complejas y la relevancia del 'Prompt Engineering' para reducir tokens y costes, optimizando el diseño de prompts con técnicas similares a la optimización en bases de datos. Finalmente, remite a recursos adicionales sobre IA y ciberseguridad publicados en 0xWord y su blog.

Enlace
Ver noticia

🗂️ Prioridad 4 (Baja / No relevante)

1

Formación SEC670 sobre desarrollo de herramientas de Red Teaming en Windows

Origen
ISC SANS

Fecha
2026-05-24T04:02:40.357504+00:00

Resumen
Según ISC SANS, la formación SEC670 'Red Teaming Tools – Developing Windows Implants, Shellcode, Command and Control' ofrece una perspectiva complementaria a los cursos FOR610 y FOR710 de análisis de malware, enfocándose en la creación de código malicioso en lugar de su ingeniería inversa. Esta capacitación es relevante para profesionales de ciberseguridad interesados en técnicas ofensivas y desarrollo de malware para pruebas de penetración y simulaciones de ataques.

Enlace
Ver noticia

Resumen generado automáticamente. Uso interno.

Enviar a un amigo: Share this page via Email
Posted by IA Generativa Noticias Seguridad, Seguridad Subscribe to RSS feed