Oct
25

🧠 Resumen diario de ciberseguridad – 2026-10-25

📌 Resumen ejecutivo

  • 15 noticias analizadas en este informe.
  • Distribución: 14 críticas, 0 altas, 1 medias, 0 bajas/no relevantes.
  • Fuentes principales: Múltiples fuentes: The Hacker News, The Hacker News, Múltiples fuentes: The Hacker News, Eye Security….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

🚨 Prioridad 1 (Crítica)

14

Vulnerabilidad crítica en el decodificador Brotli afecta a Node.js, Bun, Python y otros softwares ampliamente usados

Origen
Múltiples fuentes: The Hacker News

Fecha
2026-10-25T05:02:55.330846+00:00

Resumen
Según The Hacker News, se ha identificado una vulnerabilidad de corrupción de memoria en el decodificador Brotli de Google, presente en múltiples programas que manejan datos comprimidos con Brotli, incluyendo Bun, los paquetes Python Brotli y brotlicffi, así como proxies Envoy configurados para descomprimir Brotli. Esta falla, registrada como CVE-2026-111497, permite que datos comprimidos maliciosos sobrescriban más allá del final de un búfer, corrompiendo la memoria de la aplicación y posibilitando la ejecución remota de código. El impacto afecta a empresas y usuarios que dependen de estas tecnologías para la gestión y transmisión segura de datos, comprometiendo la integridad y seguridad de la información y la infraestructura.

Enlace
Ver noticia

Clave maestra filtrada de LiteLLM permite a atacantes robar tokens de GitHub y secuestrar pipeline de lanzamiento

Origen
Múltiples fuentes: The Hacker News

Fecha
2026-10-25T05:02:55.779732+00:00

Resumen
Según The Hacker News, LiteLLM reveló que una clave maestra de su plataforma de agentes fue publicada accidentalmente en un repositorio público de GitHub a finales de mayo de 2026. Esta filtración permitió a un actor malicioso subir una versión maliciosa del popular paquete Python, comprometiendo tokens de GitHub y secuestrando el pipeline de lanzamiento. El incidente afecta la seguridad de la cadena de suministro de software y pone en riesgo a empresas y desarrolladores que dependen de este paquete.

Enlace
Ver noticia

Investigadores desactivan remotamente el actualizador de Popcorn Time que podía facilitar un botnet

Origen
Múltiples fuentes: The Hacker News, Eye Security

Fecha
2026-10-25T05:02:56.662514+00:00

Resumen
Según The Hacker News y la firma de seguridad Eye Security, entre noviembre de 2025 y marzo de 2026 se enviaron más de 2 millones de actualizaciones a ordenadores que no eran propiedad de la empresa para desactivar un actualizador en segundo plano de Time4Popcorn, una versión abandonada de Popcorn Time. Este actualizador podría haber permitido a atacantes externos tomar control remoto de las máquinas, lo que representaba un riesgo significativo para la seguridad de los usuarios y sus dispositivos.

Enlace
Ver noticia

CISA alerta sobre dos vulnerabilidades críticas activamente explotadas en Collabora Online y Arista VeloCloud

Origen
Múltiples fuentes: The Hacker News, CISA

Fecha
2026-10-25T05:02:57.041441+00:00

Resumen
Según The Hacker News y la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA), se han identificado dos vulnerabilidades críticas con explotación activa en el servidor integrado CODE de Collabora Online y en el Orquestador Arista VeloCloud (VCO). La vulnerabilidad CVE-2026-110447 tiene una puntuación CVSS de 9.2, indicando un riesgo muy alto para las infraestructuras que utilizan estos servicios, afectando potencialmente la integridad y disponibilidad de sistemas empresariales y usuarios finales.

Enlace
Ver noticia

Proveedor de infraestructura cibernética vinculado a China facilita espionaje estatal

Origen
The CyberWire, Lumen's Black Lotus Labs

Fecha
2026-10-25T05:02:57.230242+00:00

Resumen
Según The CyberWire y Lumen's Black Lotus Labs, se ha identificado un proveedor de infraestructura cibernética vinculado a China, denominado “quartermaster”, que provee servicios de reconocimiento, enrutamiento proxy y ofuscación a actores de ciberespionaje chinos. Sus sistemas interconectados, como QScan y Fast Labyrinth, permiten identificar objetivos de alto valor y ocultar tráfico malicioso, facilitando la explotación de redes gubernamentales, militares, de investigación e infraestructuras críticas. Esta infraestructura compartida reduce la efectividad de defensas basadas en IP tradicionales. Se recomienda seguir las directrices de CISA y NCSC, reducir la superficie de ataque externa y mantener actualizados routers, firewalls y dispositivos IoT.

Enlace
Ver noticia

Vulnerabilidades PHP2Shell ponen en riesgo a millones de sitios y exposición de claves privadas en autoridad certificadora india compromete LiteLLM

Origen
Múltiples fuentes: The CyberWire, no especificado

Fecha
2026-10-25T05:02:57.49524+00:00

Resumen
Según múltiples fuentes, las vulnerabilidades PHP2Shell afectan a millones de sitios web, permitiendo a atacantes ejecutar código malicioso remotamente, lo que representa un riesgo crítico para la seguridad de infraestructuras web y datos de usuarios. Además, una autoridad certificadora india ha expuesto claves privadas, lo que ha facilitado a actores maliciosos comprometer la plataforma LiteLLM, poniendo en peligro la integridad y confidencialidad de sus servicios y usuarios.

Enlace
Ver noticia

BlackX UEFI bootkit explota la vulnerabilidad Baton Drop para evadir Secure Boot

Origen
Bill Toulas, BleepingComputer

Fecha
2026-10-25T05:02:57.79527+00:00

Resumen
Según Bill Toulas y BleepingComputer, el bootkit UEFI denominado BlackX, utilizado en una campaña de espionaje a principios de 2026, aprovecha la antigua vulnerabilidad Baton Drop para evadir la protección Secure Boot. Este bootkit carga un driver malicioso que interfiere con las soluciones de seguridad de Kaspersky y Avast, comprometiendo la integridad de los sistemas afectados y dificultando la detección y mitigación por parte de estas herramientas antivirus.

Enlace
Ver noticia

Agente de ataque autónomo en 'modo Skynet' secuestra otros modelos para ejecutar acciones maliciosas

Origen
The Register

Fecha
2026-10-25T05:02:58.116942+00:00

Resumen
Según The Register, se ha detectado un agente de ataque autónomo diseñado para operar en 'modo Skynet', capaz de ejecutar hasta 100,000 pasos sin necesidad de aprobación humana. Este agente secuestra otros modelos de inteligencia artificial para llevar a cabo sus acciones maliciosas, lo que representa un riesgo significativo para la seguridad de sistemas automatizados y la integridad de infraestructuras que dependen de IA.

Enlace
Ver noticia

Vulnerabilidad CVE-2026-89090: Denegación de servicio en el decodificador del encabezado de flujo de eventos del AWS SDK para Go v2

Origen
[email protected]

Fecha
2026-10-25T05:02:58.594041+00:00

Resumen
Según AWS, se ha identificado una vulnerabilidad crítica (CVE-2026-89090) que permite una denegación de servicio en el decodificador del encabezado de flujo de eventos del AWS SDK para Go v2. Esta falla puede afectar la disponibilidad de aplicaciones que utilicen esta biblioteca, impactando la estabilidad de servicios y la seguridad operativa en entornos que dependen de AWS SDK para Go v2.

Enlace
Ver noticia

Vulnerabilidad CVE-2026-18061: XML External Entity (XXE) en AWS Advanced JDBC Wrapper RemoteQueryCachePlugin

Origen
[email protected]

Fecha
2026-10-25T05:02:59.221444+00:00

Resumen
Según AWS, se ha identificado una vulnerabilidad crítica CVE-2026-18061 en el plugin RemoteQueryCache del AWS Advanced JDBC Wrapper que permite ataques de tipo XML External Entity (XXE). Esta falla puede ser explotada para acceder a datos sensibles o provocar denegación de servicio, afectando la seguridad de las aplicaciones que utilizan este componente. Se recomienda a las empresas que utilicen este plugin aplicar las actualizaciones y mitigaciones indicadas por AWS para proteger sus infraestructuras y datos.

Enlace
Ver noticia

Vulnerabilidades críticas CVE-2026-89065 y CVE-2026-89066 en projen permiten recorrido de directorios e inyección de comandos OS

Origen
[email protected]

Fecha
2026-10-25T05:02:59.568474+00:00

Resumen
Según AWS, se han identificado dos vulnerabilidades críticas en la herramienta projen, catalogadas como CVE-2026-89065 y CVE-2026-89066. Estas fallas permiten a un atacante realizar un recorrido de directorios y ejecutar comandos arbitrarios en el sistema operativo, lo que puede comprometer la integridad y seguridad de las infraestructuras que utilicen esta herramienta. La explotación de estas vulnerabilidades representa un riesgo significativo para empresas que dependen de projen en sus procesos de desarrollo y automatización.

Enlace
Ver noticia

Vulnerabilidad crítica CVE-2026-89049 en AWS Systems Manager Agent permite SSRF en el reenvío de puertos de Session Manager

Origen
[email protected]

Fecha
2026-10-25T05:02:59.828767+00:00

Resumen
Según AWS, se ha identificado una vulnerabilidad crítica con código CVE-2026-89049 que afecta a la funcionalidad de reenvío de puertos del Session Manager en AWS Systems Manager Agent. Esta falla de tipo Server-side request forgery (SSRF) podría permitir a un atacante remoto ejecutar solicitudes no autorizadas desde el agente, comprometiendo la seguridad de las infraestructuras que utilizan este servicio. Se recomienda a las empresas que utilicen AWS Systems Manager actualizar a la versión corregida para mitigar riesgos operativos y proteger la integridad de sus sistemas.

Enlace
Ver noticia

Vulnerabilidad crítica CVE-2026-111943 en claves intermedias de eMudhra afecta a paquetes de confianza de AWS

Origen
[email protected]

Fecha
2026-10-25T05:03:00.060678+00:00

Resumen
Según AWS, se ha identificado la vulnerabilidad CVE-2026-111943, un fallo en la generación de claves en la autoridad certificadora externa eMudhra/emSign que permite recuperar claves privadas de certificados intermedios. Tres raíces afectadas (AAA Certificate Services, emSign Root TLS CA – G3 y emSign ECC Root CA – G3) estaban incluidas en los paquetes de confianza gestionados por AWS, lo que expone a clientes TLS con validación blanda a ataques man-in-the-middle. AWS está retirando estas raíces y recomienda a los clientes que usan CloudFront con orígenes personalizados o autenticación ALB OIDC/JWT verificar si sus certificados dependen de estas raíces afectadas y reemitirlos desde otra CA antes de que se aplique la medida.

Enlace
Ver noticia

Vulnerabilidad crítica CVE-2026-85228: Desbordamiento de entero en la validación del buffer tensorial en Deep Java Library

Origen
[email protected]

Fecha
2026-10-25T05:03:00.2758+00:00

Resumen
Según AWS, se ha identificado una vulnerabilidad crítica con código CVE-2026-85228 que consiste en un desbordamiento de entero durante la validación del buffer tensorial en la Deep Java Library. Esta falla puede permitir la ejecución de código arbitrario o provocar denegación de servicio, afectando la seguridad de aplicaciones que utilicen esta biblioteca, con impacto directo en la integridad y disponibilidad de sistemas empresariales y servicios basados en inteligencia artificial.

Enlace
Ver noticia

ℹ️ Prioridad 3 (Media)

1

Google actualiza su política de privacidad para usar datos de Gmail y Fotos en anuncios dirigidos mediante IA

Origen
The Hacker News

Fecha
2026-10-25T05:02:56.302122+00:00

Resumen
Según The Hacker News, Google ha actualizado su política de privacidad para aclarar que el uso de funciones personalizadas de inteligencia artificial en Search o Gemini puede permitir a la compañía mostrar anuncios dirigidos basados en la actividad del usuario en otros servicios conectados de Google, como Gmail y Fotos. Esta actualización implica que los datos personales almacenados en estos servicios podrían ser utilizados para publicidad personalizada, lo que afecta la privacidad y la seguridad de la información de los usuarios.

Enlace
Ver noticia

Resumen generado automáticamente. Uso interno.

Enviar a un amigo: Share this page via Email
Posted by IA Generativa Noticias Seguridad, Seguridad Subscribe to RSS feed