IA Generativa on marzo 17th, 2026

📌 Resumen ejecutivo

  • 48 noticias analizadas en este informe.
  • Distribución: 20 críticas, 14 altas, 7 medias, 7 bajas/no relevantes.
  • Fuentes principales: The Hacker News, The Hacker News, S2 Grupo's LAB52, The Hacker News, Android Authority….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

🚨 Prioridad 1 (Crítica)

20

Campaña GlassWorm utiliza tokens robados de GitHub para inyectar malware en repositorios Python

Origen
The Hacker News

Fecha
2026-03-17T05:05:52.174132+00:00

Resumen
Según The Hacker News, la campaña de malware GlassWorm está llevando a cabo un ataque continuo que utiliza tokens robados de GitHub para inyectar código malicioso en cientos de repositorios Python. El ataque afecta proyectos Python, incluyendo aplicaciones Django, código de investigación en aprendizaje automático, dashboards Streamlit y paquetes PyPI, mediante la adición de código ofuscado en archivos como setup.py, main.py y app.py. Esto representa un riesgo significativo para desarrolladores y usuarios que ejecuten estos proyectos, ya que podrían comprometer la seguridad de sus sistemas y datos.

Enlace
Ver noticia

Resumen semanal: vulnerabilidades 0-day en Chrome, botnets de routers, brecha en AWS y agentes de IA maliciosos

Origen
The Hacker News

Fecha
2026-03-17T05:05:52.658395+00:00

Resumen
Según The Hacker News, esta semana se han detectado múltiples incidentes críticos en ciberseguridad que incluyen vulnerabilidades 0-day en el navegador Chrome, la proliferación de botnets que comprometen routers domésticos, una brecha de seguridad en la infraestructura de AWS y la aparición de agentes de inteligencia artificial maliciosos. Estos eventos representan un riesgo significativo para empresas y usuarios, afectando la seguridad de la información y la estabilidad de infraestructuras críticas.

Enlace
Ver noticia

Campaña de espionaje con puerta trasera DRILLAPP dirigida a Ucrania utilizando depuración de Microsoft Edge para ocultación

Origen
The Hacker News, S2 Grupo's LAB52

Fecha
2026-03-17T05:05:53.594196+00:00

Resumen
Según múltiples fuentes, incluyendo The Hacker News y el equipo de inteligencia de amenazas LAB52 de S2 Grupo, se ha detectado una nueva campaña de ciberespionaje dirigida a entidades ucranianas. Esta campaña, observada en febrero de 2026, utiliza la puerta trasera DRILLAPP que abusa de las funciones de depuración de Microsoft Edge para evadir la detección. Se ha identificado que esta operación comparte similitudes con campañas previas atribuidas al grupo Laundry Bear (también conocido como UAC-0190 o Void Blizzard), que han atacado a las fuerzas de defensa ucranianas. El impacto principal afecta la seguridad de la información y la infraestructura crítica de Ucrania, representando un riesgo significativo para las entidades gubernamentales y militares.

Enlace
Ver noticia

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
CVE Vendor Producto Severidad VAfectadas Exploit
CVE-2016-20024 ZKTeco ZKTime.Net 3.0.1.6 CRÍTICA (9.3) Versión 3.0.1.6
CVE-2016-20026 ZKTeco ZKBioSecurity 3.0 CRÍTICA (9.3) ZKBioSecurity 3.0 (todas las versiones que incluyen el servidor Apache Tomcat con credenciales hardcodeadas)
CVE-2016-20030 ZKTeco ZKBioSecurity 3.0 CRITICAL (9.3) 3.0
CVE-2017-20223 Telesquare SKT LTE Router SDT-CS3B1 (firmware versión 1.2.0) CRÍTICA (9.3) Firmware versión 1.2.0
CVE-2017-20224 Telesquare SKT LTE Router SDT-CS3B1 CRITICAL (9.3) versión 1.2.0
CVE-2026-32621 Apollo Federation Apollo Federation Gateway CRITICAL (9.9) versiones anteriores a 2.9.6, 2.10.5, 2.11.6, 2.12.3 y 2.13.2
CVE-2026-32626 Mintplex Labs AnythingLLM Desktop CRITICAL (9.6) 1.11.1 y anteriores
CVE-2025-62319 HCL Software No especificado (Backend de aplicación HCL) CRÍTICA (9.8) No especificadas
CVE-2026-23489 GLPI Project Fields plugin para GLPI CRITICAL (9.1) versiones anteriores a 1.23.3
CVE-2026-27962 Authlib Authlib (librería Python para servidores OAuth y OpenID Connect) CRÍTICA (9.1) versiones anteriores a la 1.6.9
CVE-2025-69808 p2r3 Bareiron CRITICAL (9.1) commit 8e4d40
CVE-2025-69809 p2r3 Bareiron CRITICAL (9.8) commit 8e4d40 y anteriores
CVE-2026-28430 Chamilo Chamilo LMS CRITICAL (9.3) Versiones anteriores a 1.11.34
CVE-2026-32267 Craft CMS Craft CMS CRITICAL (9.2) Desde 4.0.0-RC1 hasta antes de 4.17.6 y desde 5.0.0-RC1 hasta antes de 5.9.12

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
IA Generativa on marzo 17th, 2026

Vídeo de YouTube:
https://www.youtube.com/watch?v=LGKlxHcuba0


Artículo

En este episodio resumiremos el análisis que realiza Coach de Osasco en su canal de YouTube en el que se examina el malware BlackSanta, conocido como el 'asesino de EDR', y su impacto en los flujos de trabajo de recursos humanos.

El malware BlackSanta es una amenaza sofisticada dirigida a procesos específicos, como los de Recursos Humanos. Este tipo de ataque, que ya lleva aproximadamente un año en operación, busca evadir los sistemas de seguridad tradicionales, incluyendo los EDR.

Los sistemas de EDR, o Detección y Respuesta en el Punto Final, representan una evolución del antivirus. Su función principal es detectar amenazas en dispositivos como laptops, computadoras de escritorio y servidores, y responder activamente para mitigar el riesgo.

Anteriormente, la seguridad se basaba en sistemas IDS para la detección de intrusiones y IPS para la prevención. El IPS no solo detecta, sino que también toma medidas para bloquear el ataque. Los sistemas EDR combinan estas capacidades con una respuesta avanzada.

La evolución de la seguridad también se ha visto en los firewalls, que pasaron de analizar tráfico en capas básicas a incorporar funciones más complejas como el filtrado web y la inspección SSL, bajo el concepto de Gestión Unificada de Amenazas o UTM. Sin embargo, integrar muchas funciones en una sola "caja" puede generar un único punto de fallo.

El EDR se diferencia de los antivirus clásicos al enfocarse en el análisis de comportamiento y la memoria del sistema. Esto le permite combatir amenazas avanzadas y persistentes, como las APT, las cuales son difíciles de detectar por métodos tradicionales basados en firmas. Utiliza técnicas como los entornos controlados o "sandboxes" para analizar el malware de forma segura.

El malware BlackSanta utiliza técnicas de esteganografía, ocultando código malicioso dentro de archivos de imagen aparentemente inofensivos. Los sistemas EDR pueden tener dificultades para detectar este tipo de amenaza si el código no se ejecuta, ya que su análisis se centra en los comportamientos dinámicos en la memoria.

Un aspecto crítico de la campaña de BlackSanta es su capacidad de deshabilitar las protecciones de seguridad en un nivel profundo del sistema. Logra esto cargando drivers de kernel legítimos pero explotables, una técnica conocida como BYOVD, o "Bring Your Own Vulnerable Device". Esto le permite obtener acceso de bajo nivel y anular el antivirus o los agentes EDR, incluso suprimiendo los registros de eventos para evitar su detección.

Los atacantes se aprovechan de los flujos de trabajo de Recursos Humanos, donde la revisión de currículos y el manejo de archivos adjuntos son prácticas comunes. Esto crea un punto de entrada fácil para los cibercriminales, ya que el personal de RRHH, bajo presión de tiempo, podría no tener la misma conciencia de seguridad que otros departamentos.

Para el atacante, la esteganografía y el uso de drivers legítimos para deshabilitar las protecciones son pasos clave. Una vez que el malware está activo, limpia cualquier rastro y exfiltra datos confidenciales, manteniendo la comunicación con el servidor de comando y control cifrada para evitar la detección.

Los sistemas de Recursos Humanos a menudo son una parte descuidada de las estrategias de ciberseguridad, a pesar de contener información sensible que los convierte en un objetivo valioso. La falta de cultura de ciberseguridad y la percepción de que el reclutamiento es solo una "operación de rutina" exponen a las organizaciones a riesgos significativos.

Las amenazas cibernéticas evolucionan constantemente y no existe una "bala de plata" que garantice una protección total. Es fundamental que las organizaciones implementen una estrategia de seguridad por capas, monitoreen activamente sus sistemas, mantengan sus herramientas de protección actualizadas y, sobre todo, inviertan en la formación continua de todo su personal, especialmente en departamentos vulnerables como Recursos Humanos.

Enviar a un amigo: Share this page via Email
IA Generativa on marzo 16th, 2026

📌 Resumen ejecutivo

  • 9 noticias analizadas en este informe.
  • Distribución: 0 críticas, 5 altas, 0 medias, 4 bajas/no relevantes.
  • Fuentes principales: Múltiples fuentes: Chema Alonso (Un informático en el lado del mal), Lucas Alaniz Pintos, SANS Internet Storm Center, BleepingComputer….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

⚠️ Prioridad 2 (Alta)

5

Alaniz Cipher: Nuevo cifrado simétrico resistente a ataques cuánticos basado en morfismos no lineales sobre grafos

Origen
Múltiples fuentes: Chema Alonso (Un informático en el lado del mal), Lucas Alaniz Pintos

Fecha
2026-03-16T05:02:27.178135+00:00

Resumen
Según Chema Alonso y el autor Lucas Alaniz Pintos, Alaniz Cipher es un innovador cifrado simétrico post-cuántico que oculta sus ecuaciones polinómicas multivariantes dentro de una estructura topológica discreta en forma de grafo, usando coeficientes secretos no expuestos. Este esquema se basa en una red tipo árbol donde el mensaje se representa como una configuración global válida, y el cifrado aplica transformaciones lineales secretas y funciones no lineales públicas diseñadas para evitar ataques por simetrías o interpolación. El descifrado aprovecha la estructura de la red para resolver localmente ecuaciones no lineales y propagar soluciones, garantizando unicidad y seguridad. El problema de inversión planteado (NL-SMIP) es equivalente a resolver sistemas polinómicos NP-completos, sin algoritmos cuánticos conocidos que lo resuelvan eficientemente. A diferencia de otros esquemas como Rainbow o HFE, no hay sistema público de ecuaciones, dificultando ataques algebraicos conocidos. Alaniz Cipher es un cifrado simétrico puro, y su uso en protocolos de intercambio de claves requerirá futuras construcciones KEM. Existe una implementación de referencia en GitHub para evaluación y contribuciones. Además, se recomienda el foro público de Quantum & Post-Quantum Security en MyPublicInbox para seguir novedades y debates sobre estas tecnologías.

Enlace
Ver noticia

Violación de datos en Loblaw afecta información personal de clientes

Origen
Eduard Kovacs

Fecha
2026-03-16T05:02:28.39501+00:00

Resumen
Según Eduard Kovacs, hackers accedieron a información personal de clientes de Loblaw, incluyendo nombres, direcciones de correo electrónico y números telefónicos. Este incidente compromete la privacidad de los usuarios y puede aumentar el riesgo de fraudes o suplantación de identidad.

Enlace
Ver noticia

OWASP publica una checklist para la seguridad y gobernanza de Generative AI y LLMs

Origen
OWASP, CSO Online

Fecha
2026-03-16T05:02:28.65386+00:00

Resumen
La organización sin ánimo de lucro OWASP ha lanzado la 'LLM AI Cybersecurity & Governance Checklist', una guía para que las empresas identifiquen y mitiguen los riesgos asociados con la inteligencia artificial generativa y los grandes modelos de lenguaje (LLM). La checklist aborda categorías de amenazas específicas para LLM, incluyendo riesgos adversariales, modelado de amenazas, inventario de activos de IA, formación en seguridad y privacidad, establecimiento de casos de negocio, gobernanza, aspectos legales y regulatorios, implementación segura de soluciones LLM, procesos de testing y validación continua, creación de mapas de modelos y riesgos, optimización mediante Retrieval Augmented Generation (RAG) y realización de sesiones de Red-Teaming para evaluar vulnerabilidades. OWASP enfatiza que esta checklist es un documento vivo que evolucionará con la madurez tecnológica y que el Red-Teaming debe integrarse en un enfoque global para asegurar la IA generativa. La iniciativa busca que las organizaciones dispongan de controles básicos para un uso seguro de herramientas y servicios basados en IA generativa.

Enlace
Ver noticia

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
IA Generativa on marzo 16th, 2026

Vídeo de YouTube:
https://www.youtube.com/watch?v=d_IzTd8AQUY


Artículo

En este episodio resumiremos el análisis que realiza el Coach de Osasco en su canal de YouTube, en el que se examina a fondo la estructura de directorios de Linux, una guía esencial para comprender cómo se organiza este sistema operativo. El presentador nos acompaña en el recorrido por los fundamentos de Linux, después de haber cubierto su origen, importancia, diferenciación de otros sistemas, elección de distribución e instalación.

Al abrir el gestor de archivos en Linux, la primera impresión para muchos usuarios de otros sistemas operativos es de confusión, al no encontrar la familiar unidad C: y hallar carpetas con nombres poco convencionales. Esta reacción es natural, ya que Windows organiza todo en torno a letras de unidad, mientras que Linux sigue una lógica distinta, que, una vez comprendida, resulta más coherente y potente.

Un concepto fundamental de Linux, derivado de la Filosofía Unix, es que casi todo es un archivo. Esto incluye documentos, programas, dispositivos conectados como memorias USB o cámaras, configuraciones y hasta el propio hardware. Esta característica convierte al sistema operativo en una plataforma más poderosa, auditable y confiable, ya que toda la información puede ser leída, editada, monitoreada y manipulada de manera consistente.

La organización del sistema de archivos de Linux sigue una estructura en forma de árbol, que comienza en la raíz, representada por el símbolo de barra diagonal (/). Desde esta raíz, se ramifican todos los demás directorios y rutas. Para entenderlo mejor, podemos imaginar el sistema como un edificio inteligente, donde cada piso, habitación y área común está diseñado para cumplir una función específica y nada está desordenado.

Entre los directorios clave, /home se reserva para los datos personales de cada usuario, similar a un apartamento individual dentro del edificio. Separar esta partición es crucial, ya que protege los archivos personales en caso de reinstalación del sistema. Por su parte, /etc contiene los archivos de configuración del sistema y de muchos programas instalados, actuando como la sala de administración del edificio. Estos archivos son generalmente de texto plano, editables con permisos administrativos para asegurar la estabilidad del sistema.

En cuanto a los programas, a diferencia de concentrarlos en una única carpeta como en Windows, Linux los distribuye según su función. /bin (binarios) alberga los comandos esenciales para el funcionamiento básico del sistema, y /sbin (binarios del sistema) guarda utilidades que requieren conocimientos técnicos para tareas críticas, como la configuración de la red o la manipulación de discos. Ambos son como el personal más antiguo y las herramientas pesadas del edificio, respectivamente. /lib y /lib64 (bibliotecas) almacenan bibliotecas compartidas por múltiples programas, equivalentes a los archivos .dll de Windows, optimizando el espacio y la memoria. Este espacio sería la sala de documentación técnica del edificio.

/usr, que significa "Unix System Resources", es un área más amplia donde se encuentra la mayoría de los programas, bibliotecas, documentación y utilidades de uso diario. Es como las áreas comunes y de servicios del edificio, como lavanderías o cafeterías. Las distribuciones modernas han tendido a simplificar su estructura mediante el "USR Merge", creando enlaces simbólicos de /bin, /sbin y /lib hacia subdirectorios dentro de /usr.

/var (variable) contiene datos que cambian constantemente durante el funcionamiento del sistema, como registros de eventos, colas de impresión y bases de datos. El subdirectorio /var/log es especialmente importante, ya que registra intentos de inicio de sesión, fallos de servicios y alertas de hardware, siendo el primer lugar a investigar ante un comportamiento anómalo. Este directorio se asemeja al tablón de anuncios del condominio.

Otros directorios especiales incluyen /tmp (temporal), que almacena archivos temporales que pueden desaparecer en cualquier momento, como un depósito de garaje para objetos transitorios. /boot es fundamental, con los archivos esenciales para el arranque del sistema, como el kernel y el gestor de arranque GRUB, similar al cuadro eléctrico principal del edificio. /root es el directorio personal del superusuario, separado de los usuarios comunes para permitir el acceso y la recuperación del sistema en situaciones críticas, como el apartamento del administrador.

Finalmente, /dev (dispositivos) representa el hardware como archivos, permitiendo al sistema interactuar con puertos USB, dispositivos de audio y otros componentes. /media y /mnt son puntos de montaje para dispositivos externos, automáticos y manuales respectivamente. Por último, /proc (procesos) es un sistema de archivos virtual que el kernel genera en tiempo real, proporcionando información sobre procesos en ejecución, uso de CPU y memoria, una ventana directa a las entrañas del sistema.

La estructura de directorios de Linux, regida por el Filesystem Hierarchy Standard (FHS), ofrece un control y una transparencia que sistemas como Windows tienden a ocultar. Esta libertad permite a cualquier usuario investigar, analizar y resolver problemas de manera autónoma, evolucionando de un usuario pasivo a un individuo proactivo en la gestión de su entorno digital.

Enviar a un amigo: Share this page via Email
IA Generativa on marzo 15th, 2026

📌 Resumen ejecutivo

  • 7 noticias analizadas en este informe.
  • Distribución: 5 críticas, 0 altas, 1 medias, 1 bajas/no relevantes.
  • Fuentes principales: The Hacker News, CNCERT, The Hacker News, [email protected] (Chema Alonso), Carlos Ralli Ucendo….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

🚨 Prioridad 1 (Crítica)

5

Vulnerabilidades en el agente de IA OpenClaw permiten inyección de comandos y exfiltración de datos

Origen
The Hacker News, CNCERT

Fecha
2026-03-15T05:01:58.926559+00:00

Resumen
Según múltiples fuentes, incluyendo The Hacker News y CNCERT, se ha detectado que OpenClaw, un agente autónomo de inteligencia artificial de código abierto y autoalojado, presenta configuraciones de seguridad por defecto inherentemente débiles. Estas vulnerabilidades podrían permitir ataques de inyección de comandos (prompt injection) y la exfiltración de datos sensibles, poniendo en riesgo la integridad y confidencialidad de la información en sistemas que utilicen esta plataforma.

Enlace
Ver noticia

Campaña GlassWorm utiliza 72 extensiones Open VSX en ataque a la cadena de suministro

Origen
The Hacker News

Fecha
2026-03-15T05:01:59.266891+00:00

Resumen
Según The Hacker News, investigadores en ciberseguridad han detectado una nueva iteración de la campaña GlassWorm que representa una escalada significativa en su propagación a través del registro Open VSX. El actor malicioso ahora abusa de las propiedades extensionPack y extensionDependencies para convertir extensiones que inicialmente parecen independientes en vectores de ataque transitorios, utilizando un total de 72 extensiones maliciosas. Este método sofisticado afecta principalmente a desarrolladores que utilizan estas extensiones, comprometiendo la seguridad de la cadena de suministro de software y poniendo en riesgo la integridad de infraestructuras de desarrollo y aplicaciones derivadas.

Enlace
Ver noticia

Microsoft lanza hotpatch fuera de ciclo para corregir vulnerabilidad RCE en RRAS de Windows 11

Origen
Lawrence Abrams

Fecha
2026-03-15T05:01:59.806922+00:00

Resumen
Microsoft ha publicado una actualización fuera de ciclo para corregir una vulnerabilidad de ejecución remota de código (RCE) en el servicio RRAS de Windows 11 Enterprise. Esta actualización está dirigida a dispositivos que reciben hotpatches en lugar de las actualizaciones acumulativas regulares de Patch Tuesday, mitigando un riesgo crítico que podría permitir a atacantes ejecutar código arbitrario en sistemas afectados.

Enlace
Ver noticia

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
IA Generativa on marzo 15th, 2026

Vídeo de YouTube:
https://www.youtube.com/watch?v=NwZB8sDTH_A


Artículo

En este episodio resumiremos el análisis que realiza Coach de Osasco en su canal de YouTube en el que se examina la reciente actualización de seguridad de marzo de Microsoft, destacando las 84 vulnerabilidades corregidas, incluidas dos de día cero públicamente conocidas. La discusión enfatiza la importancia de las actualizaciones y la postura de seguridad.

La actualización de seguridad de marzo de Microsoft abordó un total de 84 nuevas vulnerabilidades. De estas, ocho fueron clasificadas como críticas y 76 como importantes en términos de gravedad.

Entre las vulnerabilidades corregidas, 46 se relacionan con la escalada de privilegios, un aspecto de alto riesgo en ciberseguridad. Otras incluyeron 18 de ejecución remota de código, 10 de divulgación de información, 4 de falsificación de identidad, 4 de denegación de servicio y 2 de elusión de recursos de seguridad.

Se destacó que las correcciones también se extienden a 10 vulnerabilidades resueltas en el navegador Edge, basadas en Chromium, desde la actualización de seguridad de febrero de 2020, lo que subraya la interconexión entre plataformas.

Dos de las vulnerabilidades de día cero divulgadas públicamente son CVE-2026-26127, con una puntuación CVSS de 7.5, relacionada con una denegación de servicio en .NET, y CVE-2026-21262, con 8.8 de CVSS, que permite la elevación de privilegios en SQL Server.

Una vulnerabilidad con la mayor puntuación CVSS en esta actualización, un 9.8, es una falla crítica de ejecución remota de código en el Programa de Precios de Dispositivos de Microsoft (CVE-2026-21536), la cual, según Microsoft, está totalmente mitigada y no requiere acción por parte del usuario, aunque el presentador del video difiere en esta apreciación.

El presentador también critica la telemetría de Windows, sugiriendo que, aunque las empresas deben recopilar datos para mejorar productos, la cantidad de información enviada a Redmond es excesiva y propone que se permita a los usuarios inhabilitar parcialmente dicha telemetría para proteger su privacidad.

Otro punto de crítica se dirige a la tendencia de Microsoft de invertir en funcionalidades como Windows Recall y Copilot, en lugar de reforzar la seguridad básica, señalando que estas nuevas características pueden introducir vectores de ataque adicionales, haciendo el sistema más vulnerable.

Se resalta la falla de escalada de privilegios en Winlogon (CVE-2026-25187, CVSS 7.8), el proceso de autenticación de Windows, que permite a un atacante autenticado localmente con privilegios bajos escalar a privilegios de SISTEMA debido a la inadecuada resolución de enlaces, así como una vulnerabilidad de falsificación de solicitud del lado del servidor en el protocolo de contexto de modelo (MCP) de Azure (CVE-2026-26118, CVSS 8.8), que permitiría a un invasor autorizado elevar sus privilegios en una red.

Estos hallazgos se usan a menudo por agentes maliciosos como parte de actividades post-comprometimiento. En entornos Windows, muchos usuarios operan con privilegios de administrador, lo que minimiza la necesidad de una escalada de privilegios y aumenta la facilidad para que un atacante obtenga control total. Esto contrasta con sistemas como Linux, donde la escalada a "root" es más compleja.

Es crucial mantener los sistemas operativos y el software actualizados para mitigar vulnerabilidades, priorizando la seguridad en capas y la segmentación. Los usuarios y empresas deben ser proactivos, implementando actualizaciones tan pronto como estén disponibles y evaluando sus configuraciones de privacidad para reducir la exposición a riesgos.

Enviar a un amigo: Share this page via Email
IA Generativa on marzo 14th, 2026

📌 Resumen ejecutivo

  • 48 noticias analizadas en este informe.
  • Distribución: 23 críticas, 9 altas, 9 medias, 7 bajas/no relevantes.
  • Fuentes principales: The Hacker News, Múltiples fuentes: The Hacker News, Microsoft, Chema Alonso….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

🚨 Prioridad 1 (Crítica)

23

Hackers chinos atacan a militares del sudeste asiático con malware AppleChris y MemFun

Origen
The Hacker News

Fecha
2026-03-14T05:06:05.000624+00:00

Resumen
Según The Hacker News, una operación de ciberespionaje presuntamente respaldada por el estado chino ha estado dirigida a organizaciones militares del sudeste asiático desde al menos 2020. Palo Alto Networks Unit 42 rastrea esta amenaza bajo el nombre CL-STA-1087, caracterizada por una paciencia operativa estratégica. Los atacantes utilizan malware como AppleChris y MemFun para comprometer sistemas militares, lo que representa un riesgo significativo para la seguridad regional y la integridad de la información militar.

Enlace
Ver noticia

INTERPOL desmantela 45,000 IPs maliciosas y arresta a 94 en operación global contra el cibercrimen

Origen
The Hacker News

Fecha
2026-03-14T05:06:05.77773+00:00

Resumen
Según The Hacker News, INTERPOL ha desmantelado 45,000 direcciones IP y servidores maliciosos vinculados a campañas de phishing, malware y ransomware. Esta operación internacional involucró a 72 países y territorios, resultando en la detención de 94 personas. La acción busca desarticular redes criminales, interrumpir amenazas emergentes y proteger a las víctimas de estafas.

Enlace
Ver noticia

Campaña de robo de credenciales mediante troyanos VPN distribuidos por SEO Poisoning

Origen
Múltiples fuentes: The Hacker News, Microsoft

Fecha
2026-03-14T05:06:06.024363+00:00

Resumen
Microsoft ha revelado una campaña de robo de credenciales que utiliza clientes VPN falsos distribuidos a través de técnicas de SEO Poisoning. Los atacantes redirigen a usuarios que buscan software empresarial legítimo hacia archivos ZIP maliciosos alojados en sitios controlados por ellos, que contienen troyanos firmados digitalmente y que se hacen pasar por clientes VPN confiables. Esta amenaza afecta principalmente a empresas y usuarios que descargan software VPN, poniendo en riesgo la seguridad de sus credenciales y acceso a redes corporativas.

Enlace
Ver noticia

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
CVE Vendor Producto Severidad VAfectadas Exploit
CVE-2026-0385 Microsoft Microsoft Edge (Chromium-based) para Android Alta (según fuentes Microsoft) Versiones afectadas no especificadas explícitamente (consulte guía oficial para detalles)
CVE-2026-3910 Google Chromium V8 JavaScript Engine ALTA (No especificado, debido a explotación activa) Versiones afectadas no especificadas pero se recomienda actualizar a la última versión disponible
CVE-2026-3913 Chromium Project Chromium (WebML component) Alta (Heap buffer overflow) Versiones afectadas no especificadas, afecta componente WebML
CVE-2026-3914 Chromium Project Chromium (WebML component) Alta (Crítico) Versiones afectadas no especificadas, pero en componentes WebML de Chromium
CVE-2026-3915 Chromium Project Chromium WebML component ALTA Versiones afectadas no especificadas explícitamente, se recomienda actualizar a la última versión estable disponible
CVE-2026-3916 Chromium Project Chromium – componente Web Speech Alta (Explotación activa) Versiones afectadas no especificadas, recomendable actualizar a la última versión estable
CVE-2026-3917 Chromium Project Chromium (navegador y derivados) ALTA (no especificado pero uso-after-free suele ser crítico) Versiones afectadas no especificadas, considerar versiones previas al parche de marzo 2026
CVE-2026-3918 Chromium Project Chromium (WebMCP component) CRÍTICA (Alta) Versiones afectadas no especificadas, se recomienda actualización inmediata
CVE-2026-3919 Chromium Project Chromium (Componente de Extensiones) ALTA Versiones afectadas no especificadas, afectando al componente de extensiones
CVE-2026-3920 Chromium Project (Google) Chromium – componente WebML ALTA (No especificado pero crítico por explotación activa) Versiones afectadas no especificadas públicamente aún
CVE-2026-3921 Chromium Project Chromium Browser ALTA (Explotación activa reportada) Versiones previas al parche publicado en marzo 2026
CVE-2026-3922 Google Chromium (componente MediaStream) Crítica (exploit activo confirmado) Versiones afectadas no especificadas explícitamente (consultar enlace oficial) activo confirmado)
CVE-2026-3923 Chromium Project Chromium WebMIDI Alta (Use After Free crítico) Versiones afectadas previas a la corrección publicada en marzo 2026
CVE-2026-3924 Chromium Project Chromium Browser ALTA (sin puntaje numérico disponible) Versiones anteriores a la corrección divulgada en marzo 2026
CVE-2026-3925 Chromium Project Chromium Browser Alta (no especificada, explota interfaz de seguridad) Versiones afectadas no especificadas concretamente, afecta al componente LookalikeChecks
CVE-2026-3926 Chromium Project Motor V8 JavaScript de Chromium Alta (Explotándose activamente) Versiones afectadas no especificadas, revisar últimas versiones antes del parche
CVE-2026-3927 Chromium Project Chromium (navegador web) Alta (no especificado, se asume alta por explotación activa) Versiones afectadas no especificadas, se recomienda actualizar a última versión estable
CVE-2026-3928 Google Chromium (navegador web) Alta (no numérica específica disponible) Versiones afectadas no especificadas concretamente, se recomienda actualizar a la última versión estable disponible
CVE-2026-3929 Chromium Project Navegador Chromium Alta (no especificado pero con explotación activa) Versiones afectadas no especificadas detalladamente en la fuente
CVE-2026-3930 Chromium Project Navegador Chromium ALTA (no especificado pero dada la explotación y naturaleza) Versiones afectadas no especificadas concretamente, aplicar en versiones recientes y anteriores vulnerables
CVE-2026-3931 Chromium Project Navegador Chromium CRÍTICO (Explotación activa confirmada) Versiones específicas que utilizan la biblioteca gráfica Skia hasta la fecha de parche
CVE-2026-3932 Chromium Project Componente PDF de Chromium ALTA (no especificada numéricamente) Versiones afectadas no especificadas explícitamente
CVE-2026-3934 Google Chromium ChromeDriver Alta Versiones afectadas no especificadas, se recomienda actualización inmediata
CVE-2026-3935 Google Chromium Alta No especificadas (afecta versiones actuales hasta parche)
CVE-2026-3936 Chromium Project Componente WebView Alta (no especificada numéricamente) Versiones afectadas no especificadas; se asume actualizaciones recientes antes del parche
CVE-2026-3937 Chromium Project AfectadoNavegador Chromium Alta (no especificada con CVSS exacto pero crítico por impacto) Versiones actuales antes del parche de marzo 2026
CVE-2026-3938 Chromium Project Chromium Browser Alta (pendiente de puntaje exacto) Versiones afectadas anteriores a la corrección publicada en marzo 2026
CVE-2026-3939 Google Chromium WebView ALTA Versiones afectadas no especificadas; afecta componente WebView
CVE-2026-3940 Chromium Project Chromium (DevTools) ALTA (no especificado) Versiones afectadas no especificadas
CVE-2026-3941 Chromium Project Chromium Alta Versiones afectadas no especificadas en el reporte oficial
CVE-2026-3942 Google Chromium Browser Alta (pendiente score oficial, impacto confirmado) Versiones anteriores a la actualización de marzo 2026
CVE-2026-3909 Google Skia Alta (sin puntaje CVSS especificado) No especificadas públicamente
CVE-2019-12314 Deltek Maconomy Alta Versiones afectadas no especificadas concretamente en la referencia
CVE-2026-22193 wpDiscuz wpDiscuz (plugin de comentarios para WordPress) CRITICAL (9.2) versiones anteriores a 7.6.47
CVE-2026-25818 HMS Networks Ewon Flexy, Cosy+ CRÍTICA (9.1) Flexy firmware antes de 15.0s4, Cosy+ firmware 22.xx antes de 22.1s6, Cosy+ firmware 23.xx antes de 23.0s3
CVE-2026-25823 HMS Networks Ewon Flexy, Cosy+ (firmware) CRITICAL (9.8) Flexy versiones anteriores a 15.0s4, Cosy+ 22.xx anteriores a 22.1s6, Cosy+ 23.xx anteriores a 23.0s3
CVE-2026-26954 nyariv SandboxJS (librería de sandboxing para JavaScript) CRÍTICA (10) versiones anteriores a 0.8.34
CVE-2026-31806 FreeRDP FreeRDP CRÍTICA (9.3) versiones anteriores a 3.24.0
CVE-2026-31886 Dagu Org AfectadoDagu Workflow Engine CRÍTICA (9.1) antes de la versión 2.2.4
CVE-2026-32301 Centrifugal Centrifugo (servidor de mensajería en tiempo real) CRITICAL (9.3) versiones anteriores a 6.7.0
CVE-2026-32304 Locutus Locutus stdlibs para JavaScript CRÍTICA (9.8) versiones anteriores a 3.0.14
CVE-2026-32306 OneUptime OneUptime (solución de monitoreo y gestión de servicios online) CRÍTICA (9.9) versiones anteriores a la 10.0.23
CVE-2026-32746 GNU inetutils – telnetd CRITICAL (9.8) versiones hasta 2.7 incluidas
CVE-2026-3891 Pix for WooCommerce AfectadoPlugin Pix for WooCommerce para WordPress CRÍTICA (9.8) Todas las versiones hasta la 1.5.0 inclusive

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
IA Generativa on marzo 14th, 2026

Vídeo de YouTube:
https://www.youtube.com/watch?v=ZbxMpyGg1FQ


Artículo

En este episodio resumiremos el análisis que se realiza en un canal de YouTube especializado en ciberseguridad, en el que se examina cómo se puede comprometer un dispositivo Android mediante la inyección de un payload en una versión modificada de la aplicación de Instagram, y cómo se monitorea la información obtenida.

El procedimiento comienza con la obtención de un archivo APK modificado de Instagram, una versión alterada de la aplicación oficial. Esto permite la manipulación para la inserción de código malicioso.

Posteriormente, se procede a la instalación del framework Metasploit, una herramienta esencial para la creación y gestión de exploits. Es crucial asegurarse de que esté correctamente instalado o reinstalado en el sistema del atacante.

Una vez configurado Metasploit, se utiliza la herramienta msfvenom para generar un payload específico para Android. Este payload establece una conexión HTTPS inversa con el sistema del atacante.

Durante la creación del payload, se definen parámetros clave como la dirección IP local del atacante, LHOST, y el puerto de escucha, LPORT. También se especifica un número de iteraciones de codificación para el payload, lo que ayuda a evadir la detección por parte de las defensas del sistema.

El archivo APK resultante, que contiene el payload inyectado, se guarda en una ubicación específica del sistema. Es importante verificar la correcta generación y ubicación de este archivo para los siguientes pasos.

Con el payload listo, se inicia la consola de Metasploit utilizando msfconsole, que actuará como el monitor para recibir los datos del dispositivo comprometido.

Dentro de Metasploit, se configura un manejador multi-handler, un módulo genérico diseñado para capturar conexiones de payloads diversos. Se especifica el tipo de payload, en este caso, Android Meterpreter a través de una conexión TCP inversa.

Se establecen nuevamente la dirección LHOST y el LPORT en el manejador para asegurar que los datos del dispositivo comprometido se dirijan a la dirección IP y puerto correctos del sistema de monitoreo.

Finalmente, se ejecuta el comando run en el manejador, poniéndolo en modo de escucha. En el momento en que la víctima abra la aplicación de Instagram modificada, se establecerá una conexión completa, permitiendo el acceso a la información del dispositivo. A través de esta conexión, el atacante podría acceder a conversaciones, escuchar llamadas de audio, ver videollamadas y manipular publicaciones, como eliminarlas o editarlas.

Este ejercicio, con fines estrictamente educativos, subraya la importancia de la ciberseguridad. Para protegerse, evite descargar aplicaciones de fuentes no oficiales o versiones modificadas, y descargue siempre software directamente de las tiendas de aplicaciones legítimas. De lo contrario, sus datos personales y conversaciones podrían ser interceptados y utilizados para fines maliciosos.

Enviar a un amigo: Share this page via Email