Resumen del lunes. Mismo desastre, nueva semana.
Una herramienta de desarrollo incompleta hizo que la gente se engañara, viejos errores regresaron de entre los muertos y los productos de seguridad de alguna manera necesitaban protegerse de sí mismos. Un grupo de empresas pasó la semana revisando casillas antiguas y servidores olvidados que deberían haber parcheado hace años. Buenos tiempos.
Los equipos de phishing también se están volviendo más inteligentes: estafas basura menos obvias, cosas más específicas que realmente parecen reales. Mientras tanto, las botnets se apoderan de todo lo expuesto en Internet como si fuera un caramelo gratis. Internet sigue siendo un basurero incendiado.
Entremos en ello.
⚡ Amenaza de la semana
GitHub violado a través de la extensión de código VS de la consola Nx—GitHub confirmó oficialmente que la violación de sus repositorios internos fue el resultado de un compromiso del dispositivo de un empleado que involucraba una versión envenenada de la extensión Microsoft Visual Studio Code (VS Code) de la consola Nx. Se dice que el ataque permitió al actor de la amenaza, un grupo cibercriminal conocido como TeamPCP, filtrar alrededor de 3.800 repositorios. GitHub dijo que tomó medidas para contener el incidente y rotó secretos críticos, y agregó que continúa monitoreando la situación para detectar actividades de seguimiento. El equipo de Nx reveló que la extensión, nrwl.angular-console, fue violada después de que uno de los sistemas de sus desarrolladores fuera pirateado a raíz del reciente ataque a la cadena de suministro de TanStack. Otras empresas que se vieron afectadas por el compromiso de TanStack incluyen OpenAI, Mistral AI y Grafana Labs. Grafana Labs también fue objeto de un intento de extorsión, pero la empresa dijo que se negó a pagar a los piratas informáticos que habían amenazado con revelar el código base de la empresa. Los incidentes son sólo algunos ejemplos de la larga cola de víctimas río abajo que surgen de la campaña Mini Shai-Hulud. Esto, junto con la publicación pública del código Shai-Hulud por parte de TeamPCP, marca una evolución significativa en las amenazas a la cadena de suministro de software, ya que brinda a los atacantes un plan listo para usar para desarrollar gusanos similares dirigidos a repositorios de código abierto y entornos de desarrollo.
🔔 Noticias destacadas
- Microsoft derribó Fox Tempest—Microsoft ha tomado medidas enérgicas contra Fox Tempest, un actor de amenazas cibernéticas que impulsó los ataques de ransomware Rhysida y otras infecciones que involucran a Oyster, Lumma Stealer y Vidar. El grupo opera en sentido ascendente en la cadena de suministro de malware y ransomware, actuando como facilitador y proporcionando herramientas para que otros actores de amenazas lleven a cabo ataques. Esto incluía un servicio de firma de códigos fraudulento que permitía a los ciberdelincuentes implementar malware “a través de la puerta principal” sin ser detectados. Si bien se sabe que los malos actores revenden certificados de firma de código durante al menos una década, la operación de Fox Tempest se destacó porque proporcionó un servicio escalable para extorsión, phishing, envenenamiento de SEO o publicidad con malware.
- Una falla en el kernel de Linux de hace 9 años permite la ejecución de comandos raíz—Una nueva vulnerabilidad revelada en el kernel de Linux permaneció sin ser detectada durante nueve años. La vulnerabilidad, identificada como CVE-2026-46333 (puntuación CVSS: 5,5), es un caso de gestión inadecuada de privilegios que podría permitir a un usuario local sin privilegios revelar archivos confidenciales y ejecutar comandos arbitrarios como root en instalaciones predeterminadas de varias distribuciones importantes como Debian, Fedora y Ubuntu. El problema se presentó en noviembre de 2016.
- Microsoft advirtió sobre dos vulnerabilidades de Defender explotadas activamente—Microsoft ha revelado que una escalada de privilegios y una falla de denegación de servicio en Defender han sido objeto de explotación activa en la naturaleza. Mientras que CVE-2026-41091 podría permitir a un atacante obtener privilegios de SISTEMA, CVE-2026-45498 se relaciona con un caso de denegación de servicio. Aunque Microsoft no lo ha confirmado formalmente, las descripciones de vulnerabilidad para CVE-2026-41091 y CVE-2026-45498 se superponen con las de RedSun y UnDefend, dos días cero de Defender que fueron revelados por Chaotic Eclipse (también conocido como Nightmare-Eclipse) el mes pasado.
- Fallo central de Drupal recientemente revelado bajo ataque—Una falla de seguridad crítica que afecta a Drupal Core ha sido explotada activamente a los pocos días de su divulgación pública. La vulnerabilidad en cuestión es CVE-2026-9082 (puntuación CVSS: 6,5), una vulnerabilidad de inyección SQL que afecta a todas las versiones compatibles de Drupal Core. Drupal reconoció que “ahora se están detectando intentos de explotación en la naturaleza”. Imperva, propiedad de Thales, dijo que ha observado más de 15.000 intentos de ataque dirigidos a casi 6.000 sitios individuales en 65 países.
- Claude Mythos AI encuentra 10.000 fallas de alta gravedad en software popular—Anthropic reveló que el Proyecto Glasswing ha ayudado a descubrir más de 10,000 vulnerabilidades de gravedad alta o crítica en algunos de los software más “sistémicamente” importantes en todo el mundo desde que se puso en marcha la iniciativa de ciberseguridad el mes pasado. De estas vulnerabilidades, 6202 han sido clasificadas como fallas de gravedad alta o crítica que afectan a más de 1000 proyectos de código abierto. Un análisis posterior de estos candidatos a vulnerabilidad ha identificado que 1.726 son verdaderos positivos válidos. Se evalúa que hasta 1.094 fallas son de gravedad alta o crítica. En total, estos esfuerzos han dado lugar a que se parcheen 97 hallazgos y se emitan 88 avisos.
- Cisco parcheó el defecto de la carga de trabajo segura CVSS 10.0—Cisco lanzó actualizaciones para una falla de seguridad de máxima gravedad que afectaba a Secure Workload y que podría permitir que un atacante remoto no autenticado acceda a datos confidenciales. Registrada como CVE-2026-20223 (puntuación CVSS: 10.0), la vulnerabilidad surge de una validación y autenticación insuficientes al acceder a los puntos finales de la API REST. “Un atacante podría aprovechar esta vulnerabilidad si puede enviar una solicitud API diseñada a un punto final afectado”, dijo Cisco. “Un exploit exitoso podría permitir al atacante leer información confidencial y realizar cambios de configuración a través de los límites de los inquilinos con los privilegios del usuario administrador del sitio”.
- Microsoft lanzó mitigaciones para YellowKey—Microsoft lanzó una mitigación para una vulnerabilidad de derivación de BitLocker llamada YellowKey luego de su divulgación pública la semana pasada. La falla de día cero, ahora rastreada como CVE-2026-45585, tiene una puntuación CVSS de 6,8. Se ha descrito como una omisión de la característica de seguridad de BitLocker. El problema afecta a Windows 11 versión 26H1 para sistemas basados en x64, Windows 11 versión 24H2 para sistemas basados en x64, Windows 11 versión 25H2 para sistemas basados en x64, Windows Server 2025 y Windows Server 2025 (instalación Server Core). Microsoft señaló que una explotación exitosa podría permitir a un atacante con acceso físico eludir la función de cifrado de dispositivo BitLocker en el dispositivo de almacenamiento del sistema y obtener acceso a datos cifrados.
🔥 CVE de tendencia
Los errores disminuyen semanalmente y la brecha entre un parche y un exploit se reduce rápidamente. Estos son los pesos pesados de la semana: los de alta gravedad, los que se utilizan ampliamente o los que ya se están explorando en la naturaleza.
Consulte la lista, parchee lo que tiene y seleccione primero los marcados como urgentes: CVE-2026-48172 (complemento de cPanel final de usuario LiteSpeed), CVE-2026-34926 (Trend Micro Apex One), CVE-2026-20223 (carga de trabajo segura de Cisco), CVE-2026-41091, CVE-2026-45498, CVE-2026-45584 (Microsoft Defender), CVE-2026-46333 (Kernel de Linux), CVE-2026-9082 (Drupal Core), CVE-2026-45585 (Microsoft Windows BitLocker), CVE-2026-2743 (SEPPMail), CVE-2026-7301, CVE-2026-7302, CVE-2026-7304 (SGLang), CVE-2026-29205 (cPanel), CVE-2026-8178 (controlador JDBC de Amazon Redshift), CVE-2026-8053 (MongoDB), CVE-2026-45829 también conocido como ChromaToast (ChromaDB), CVE-2026-8153 (Universal Robots PolyScope 5), CVE-2026-3102 (ExifTool), CVE-2026-9110, CVE-2026-9111, desde CVE-2026-8511 hasta CVE-2026-8522 (Google Chrome), CVE-2026-45434 (Apache OFBiz), CVE-2026-33000, CVE-2026-34908, CVE-2026-34909, CVE-2026-34910, CVE-2026-34911 (sistema operativo UniFi), CVE-2026-45401 (WebUI abierta), CVE-2026-9256, CVE‑2026‑8711 (F5 NGINX Plus y NGINX Open Source), CVE-2026-20239 (Splunk Enterprise y Splunk Cloud Platform), CVE-2026-46376 (FreePBX), CVE‑2026‑6637 (PostgreSQL) y CVE-2026-35194 (Apache Flink).
🎥 Seminarios web sobre ciberseguridad
- Descubra cómo los atacantes utilizan la IA para potenciar la eficiencia de DDoS (y cómo detenerla) → Los adversarios están utilizando la IA como arma para explotar los puntos ciegos de la red, generar automáticamente scripts de evasión y eludir las defensas tradicionales con precisión quirúrgica. Este seminario web cierra la brecha entre la explotación impulsada por la IA y la resiliencia de la nube, ofreciendo información basada en datos sobre cómo los atacantes maximizan las tasas de éxito de DDoS. Únase a nosotros para ir más allá de la teoría, aprovechar la IA para pruebas de seguridad no disruptivas (CTEM) y hacer la transición de su equipo de la mitigación reactiva a la resiliencia continua y automatizada.
- Más allá del día cero: búsqueda de amenazas que no necesitan un exploit → Los exploits de día cero ya no son la métrica definitiva del riesgo cibernético. Hoy en día, los adversarios sofisticados evitan por completo las defensas tradicionales aprovechando fallas de identidad, técnicas de subsistencia y automatización de inteligencia artificial que no dependen de software sin parches. Esta sesión va más allá de la obsesión del día cero para exponer cómo los atacantes ponen en práctica tácticas modernas posteriores al compromiso y cómo los equipos de seguridad pueden pasar de la aplicación de parches reactivos a la búsqueda de amenazas proactiva y conductual.
📰 Alrededor del mundo cibernético
- La explotación de vulnerabilidades supera a las credenciales comprometidas en mucho tiempo —La explotación de vulnerabilidades ha superado a las credenciales comprometidas por primera vez en casi dos décadas como el vector de acceso inicial más común para las filtraciones de datos, según Verizon. Casi un tercio (31%) de las filtraciones de datos durante el año pasado comenzaron con la explotación de vulnerabilidades, frente al 20% en 2024. El abuso de credenciales disminuyó del 22% al 13%. Es más, solo el 26% de las vulnerabilidades críticas enumeradas en el catálogo de Vulnerabilidades Explotadas Conocidas (KEV) de la Agencia de Seguridad e Infraestructura de Ciberseguridad de EE. UU. fueron remediadas por completo por las organizaciones en 2025, una caída con respecto al 38% del año anterior. “El tiempo medio para la resolución completa aumentó a 43 días, casi dos semanas más que los 32 días del año anterior”, según el informe. “En el caso medio, las organizaciones tenían un 50% más de vulnerabilidades críticas que parchear en el conjunto de datos de informes de este año en comparación con el año anterior”. El ransomware representó el 48% de todas las infracciones el año pasado, frente al 44% en 2024. Pero en un avance positivo, los pagos de rescate han seguido disminuyendo, con el pago medio cayendo de 150.000 dólares en 2024 a casi 140.000 dólares.
- Los atacantes persiguen el ecosistema educativo de la India —Los actores de amenazas están abusando de los datos de los estudiantes dentro del ecosistema educativo de la India, que abarca instituciones educativas, proveedores externos y servicios en línea, para operaciones de phishing, suplantación de identidad, ingeniería social y fraude con motivación financiera. “Los atacantes comúnmente aprovechan la información estudiantil expuesta o mal utilizada para crear estafas altamente convincentes relacionadas con admisiones, becas, pasantías, pagos de cuotas y servicios académicos”, dijo CYFIRMA. “En varios casos, los actores de amenazas explotaron marcas educativas confiables, portales fraudulentos y acceso interno para obtener credenciales, información financiera o pagos directos. Además, algunos casos indicaron el uso indebido de cuentas bancarias vinculadas a estudiantes dentro de fraudes más amplios y operaciones de cuentas de mula”.
- RondoDox agrega el defecto del enrutador ASUS a su arsenal —Los operadores de la botnet RondoDox han incorporado a su arsenal CVE-2018-5999 (puntuación CVSS: 9,8), una falla crítica del enrutador ASUS, lo que marca la primera observación de explotación salvaje de la vulnerabilidad. La actividad se detectó por primera vez el 17 de mayo de 2026 en sus honeypots. “El patrón de ataque: cargas útiles que establecen ateCommand_flag en 1, lo que permite que la interfaz infosvr acepte cambios de configuración arbitrarios”, dijo el CTO de VulnCheck, Jacob Baines, en una publicación en LinkedIn.
- Los sitios falsos de Microsoft Teams ofrecen ValleyRAT —Se están utilizando sitios de distribución falsos de Microsoft Teams compartidos en X para engañar a usuarios desprevenidos para que descarguen un instalador troyanizado empaquetado como un archivo ZIP, lo que en última instancia conduce a la implementación de ValleyRAT, un malware asociado con un grupo de cibercrimen chino llamado Silver Fox. “La carga útil entregada aprovecha una cadena de descarga de DLL a través de un ejecutable legítimo (GameBox.exe) desarrollado por Tencent, y en última instancia implementa una variante ValleyRAT”, dijo K7 Labs. “Esta campaña de malware se destaca por su cadena de ejecución limpia, que combina ingeniería social con entrega de carga útil por etapas, descifrado en memoria y mecanismos de persistencia sigilosos”.
- Actividad maliciosa dirigida a entidades malasias —Se ha utilizado una infraestructura controlada por un atacante alojada en la infraestructura de Microsoft Azure en la región occidental de Malasia para llevar a cabo una campaña de intrusión dirigida contra múltiples organizaciones de Malasia, según Oasis Security. “La operación demuestra un alto grado de planificación operativa, con el atacante desarrollando herramientas Python especialmente diseñadas para cada objetivo, que cubren la enumeración de la red interna, el acceso a la base de datos y la filtración de datos externos”, dijo la compañía. La infraestructura alberga scripts Python específicos del objetivo, herramientas de implementación de webshell, una cadena de explotación de ejecución remota de código Laravel y código fuente para componentes personalizados de comando y control (C2).
- El fiscal general de Texas demanda a Meta por afirmaciones de cifrado de WhatsApp —El Fiscal General de Texas ha demandado a Meta por acusaciones de que el mensajero WhatsApp de la empresa no proporciona el cifrado de extremo a extremo (E2EE) que ha afirmado durante mucho tiempo. “Los informes sugieren que los empleados de WhatsApp han podido acceder a las comunicaciones de los usuarios”, dijo la Oficina del Procurador General de Texas. “Informes e investigaciones adicionales indican que el contenido del mensaje se puede extraer y ver una vez enviado el mensaje. Esta es una tergiversación completa y total de las políticas de privacidad de Meta”. La demanda se basa en un informe de Bloomberg del mes pasado sobre cómo la Oficina de Industria y Seguridad del Departamento de Comercio de EE.UU. había cerrado abruptamente una investigación sobre las acusaciones de que Meta podía acceder a mensajes cifrados de WhatsApp. Los hallazgos preliminares del departamento afirmaron que “no hay límite para el tipo de mensaje de WhatsApp que Meta puede ver”. Meta ha calificado las acusaciones de “infundadas”.
- FIOD arresta a dos en relación con Stark Industries —El Servicio de Investigación e Inteligencia Fiscal de los Países Bajos (FIOD) arrestó a dos hombres y confiscó 800 servidores en relación con una empresa de alojamiento web que permitía ciberataques, operaciones de interferencia y campañas de desinformación. Entre los detenidos se encontraban un hombre de 57 años de Ámsterdam y un hombre de 39 años de La Haya. Aunque el nombre de la empresa no se mencionó explícitamente, se considera que se trata de Stark Industries, que fue sancionada por la UE en mayo de 2025. Tras las sanciones, una parte importante de la infraestructura técnica se transfirió a una entidad con sede en Holanda conocida como THE.Hostingaka WorkTitans. “Esta nueva empresa actúa en realidad como tapadera para las entidades sancionadas”, afirmó la FIOD. “El director y único accionista (indirecto) de esta empresa es el sospechoso de 57 años.” Se dice que una segunda empresa holandesa anónima desempeñó un papel facilitador. “Esta empresa, de la que el hombre de 39 años es sospechoso de ser director y único accionista, garantiza que los servidores de la antigua nueva empresa estén conectados a Internet”, añadió la FIOD.
- UNG0002 apunta al sector educativo chino —El sector educativo chino se ha convertido en el objetivo de una nueva campaña realizada por UNG0002 como parte de una campaña de phishing con nombre en código Operación Dragon Whistle. “Lo que hace que esta campaña sea particularmente efectiva es la precisión de su ingeniería social”, dijo Seqrite Labs. “El actor de la amenaza no utilizó un señuelo genérico: identificaron específicamente que la Universidad de Changzhou realiza evaluaciones anuales obligatorias de aptitud física donde el fracaso afecta directamente la elegibilidad para graduarse. Esto crea un ambiente de urgencia y cumplimiento que aumenta significativamente la probabilidad de participación de la víctima”. Se ha descubierto que los correos electrónicos distribuyen archivos ZIP que, en última instancia, conducen a la implementación de Cobalt Strike Beacon.
- Void Botnet utiliza contratos inteligentes de Ethereum para C2 —Un nuevo malware de botnet llamado Void Botnet utiliza contratos inteligentes de Ethereum para comando y control (C2) resistente a incautaciones. Es un malware basado en Rust que un desarrollador que opera bajo el nombre de TheVoidStl anuncia en foros de cibercrimen. “Según la documentación del vendedor y las capturas de pantalla del panel, Void Botnet es un cargador nativo de Rust con dos modos de comando y control en el mismo binario”, dijo Qrator Labs. “El primer modo enruta comandos a través de contratos inteligentes de Ethereum: el operador escribe instrucciones en un contrato y las máquinas infectadas lo verifican a intervalos regulares, seleccionando nuevas tareas en tres a cinco minutos. El segundo modo conecta las máquinas directamente al panel web del operador, con tareas que se completan en menos de treinta segundos. El operador cambia entre ellas en cualquier momento actualizando el contrato”. La botnet funciona escribiendo comandos para contratos inteligentes, bots que sondean puntos finales RPC públicos e infraestructura C2 que es difícil de derribar.
- Proton estrena tokens de acceso a IA en Proton Pass —Proton Pass, un administrador de contraseñas seguro y cifrado de extremo a extremo (E2EE), ha agregado el uso compartido de credenciales a través de tokens de acceso de IA, lo que permite a los usuarios dar acceso a los agentes de IA a los elementos para los que tiene permiso y monitorear su actividad. “Los tokens de acceso de IA son nuestra nueva opción de intercambio seguro para llevar la gestión de contraseñas a la era de la IA agente”, dijo Proton. “Cada vez que un agente de IA utiliza un token de acceso, se registra y se debe proporcionar un motivo para el acceso. Para mayor seguridad, también se puede establecer una caducidad para cada token, de una hora a un año, después del cual ya no se puede utilizar”.
- Se detecta malware de retransmisión NFC en Android DevilNFC y NFCMultiPay —Se han observado dos nuevas familias de malware de retransmisión NFC para Android, llamadas DevilNFC y NFCMultiPay, dirigidas a clientes bancarios europeos y latinoamericanos. “Estos dos kits de herramientas de retransmisión NFC se están desarrollando y operando fuera del ecosistema MaaS de habla china: DevilNFC tiene una atribución exclusivamente de habla hispana, mientras que la huella digital del desarrollador de NFCMultiPay es portuguesa (brasileña)”, dijo Cleafy. “Los grupos locales ya no compran acceso a plataformas chinas; están construyendo las suyas propias”. Se evalúa que las familias de malware pueden haberse desarrollado con ayuda de inteligencia artificial generativa (IA). Ambas familias de malware están diseñadas para recopilar el PIN de la tarjeta de la víctima. “DevilNFC bloquea aún más a la víctima dentro de la interfaz maliciosa a través del modo quiosco, impidiendo cualquier escape mientras se completa la retransmisión”, dijo la compañía italiana. “DevilNFC emplea una arquitectura asimétrica en la que un único APK cumple ambas funciones en un ataque de retransmisión: un lector pasivo en el dispositivo de la víctima y un emulador de tarjeta a nivel de sistema en el dispositivo rooteado del atacante, logrado a través de un marco de enlace que intercepta el tráfico NFC debajo de la capa API de Android”. DevilNFC se superpone con una variante de NGate documentada por ESET el mes pasado. Las aplicaciones maliciosas se distribuyen a través de mensajes SMS o WhatsApp, dirigiendo a las víctimas a páginas de destino falsas que se hacen pasar por listados de Google Play Store.
- TAX#TRIDENT utiliza señuelos del impuesto sobre la renta indio —Una nueva campaña denominada TAX#TRIDENT está utilizando señuelos con temas del Impuesto sobre la Renta de la India para apuntar a los puntos finales de Windows a través de tres rutas de entrega. La campaña comienza con señuelos de evaluación de impuestos falsos y luego dirige a las víctimas hacia archivos ZIP, descargadores de VBScript o terminales web con apariencia de PHP que en realidad devuelven contenido de script”, dijo Securonix. “La primera rama utiliza un archivo ZIP y un instalador firmado de ClientSetup. Una vez ejecutado, el instalador crea un árbol de clientes oculto, agrega persistencia de servicios y controladores e inicia la comunicación de red. La segunda rama usa ‘Assessment_Order.vbs’. El script muestra una imagen señuelo de evaluación de impuestos, descarga la misma carga útil de ClientSetup, escribe un nuevo ‘YTSysConfig.ini’ y ejecuta la carga útil de forma oculta. La tercera rama utiliza un punto final con aspecto de PHP que devuelve VBScript. Ese script descarga más etapas de S3, disfraza un archivo VBS como una imagen PNG, cambia el comportamiento del mensaje UAC e instala silenciosamente un agente ManageEngine UEMS/Endpoint Central firmado”.
- CISA lanza el formulario de nominación KEV para informar errores explotados —La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha introducido un formulario de nominación en línea que permite a investigadores, proveedores y socios de la industria enviar vulnerabilidades explotadas conocidas (KEV) directamente para “identificar, validar y compartir rápidamente KEV, información sobre amenazas críticas”.
- Explotación de la falla del enrutador de cuatro religiones —Los atacantes están explotando CVE-2024-9643 (puntuación CVSS: 9,8), una falla crítica de omisión de autenticación en los enrutadores celulares industriales Four-Faith F3x36, como parte de una campaña a gran escala desde mediados de mayo de 2026 para convertir los dispositivos comprometidos en botnets para futuras campañas. CrowdSec dijo que había observado 139 direcciones IP atacantes hasta el 18 de mayo de 2026. “La explotación se observó por primera vez el 20 de abril y escaló hasta el punto de ser reclasificada como explotación masiva el 12 de mayo, una fuerte señal de que los atacantes están operacionalizando esta falla a escala”, agregó.
- Se detalla el ecosistema PhaaS en idioma chino —Un análisis de una docena de ofertas actuales de phishing como servicio (PhaaS) en el mundo clandestino chino ha descubierto que se han alejado de la recolección estática de contraseñas hacia la interceptación y tokenización en tiempo real a través de paneles de administración en vivo, lo que permite a los atacantes capturar códigos de acceso de un solo uso (OTP) y eludir la autenticación multifactor (MFA) al instante. Los servicios, como YY Lai Yu, se dirigen principalmente a entidades no chinas, con anuncios publicados regularmente en Telegram en lugar de canales como WeChat (Weixin) o Tencent QQ. Un aspecto crucial de estas operaciones es la explotación del aprovisionamiento de billeteras digitales para monetizar los datos de pago robados. Se ha descubierto que los atacantes aprovechan las credenciales capturadas y las OTP para aprovisionar la tarjeta de la víctima en una billetera digital en un dispositivo controlado por el atacante. Una vez tokenizada, la tarjeta se puede utilizar para transacciones de alto valor, pagos sin contacto y retiros en cajeros automáticos. “En lugar de simplemente obtener acceso a la cuenta, estas operaciones se centran en explotar el aprovisionamiento de billeteras digitales para transformar los datos de pago robados en activos tokenizados dentro de los ecosistemas”, dijo Google. “Este cambio, combinado con el uso de canales de entrega cifrados como RCS e iMessage para evitar los filtros de seguridad de los operadores tradicionales en los mensajes SMS, representa un desarrollo emergente donde el objetivo ya no es solo iniciar sesión, sino asegurar el control directo y no autorizado sobre las cuentas financieras de la víctima”.
🔧 Herramientas de ciberseguridad
- Bumblebee → Es una herramienta de seguridad de código abierto para macOS y Linux diseñada para encontrar vulnerabilidades de la cadena de suministro de software en las computadoras de los desarrolladores. Actúa como un escáner liviano de solo lectura que audita archivos de metadatos, manifiestos y configuraciones en lugar de ejecutar código. Esto le permite comprobar de forma segura los paquetes de idiomas locales, las extensiones del navegador web, los complementos del editor de texto y las configuraciones de herramientas de inteligencia artificial para detectar riesgos de seguridad conocidos sin ejecutar scripts de instalación potencialmente maliciosos.
- Claude-BugHunter → Es un complemento de código abierto que configura la herramienta de línea de comandos Claude Code de Anthropic en un asistente de seguridad especializado. Equipa a la IA con patrones de vulnerabilidad, técnicas de ataque y plantillas de informes prediseñados, automatizando el proceso de búsqueda y documentación de fallas de seguridad durante las pruebas autorizadas.
Descargo de responsabilidad: esto es estrictamente para investigación y aprendizaje. No ha pasado por una auditoría de seguridad formal, así que no lo dejes caer ciegamente en producción. Lea el código, primero divídalo en una zona de pruebas y asegúrese de que todo lo que esté haciendo se ajuste al lado correcto de la ley.
Conclusión
Parche las cosas fáciles antes de que se conviertan en un problema mayor la próxima semana. ¿Los viejos errores que todos ignoraron? Los atacantes no los ignoraron. Nunca lo hacen.
En este momento, Internet parece mantenerse unido gracias a la cinta adhesiva y la suerte. Cada semana, hay un nuevo lío, una nueva estafa o alguna caja vieja que es arrastrada a una botnet. Nos vemos el próximo lunes.