De SharePoint a Hugging Face: fallas críticas y agentes de IA redefinen el ciberriesgo

Recuento

Durante las últimas semanas, las principales vulnerabilidades estuvieron concentradas en fallas críticas y zero-days explotados activamente en infraestructura ampliamente utilizada. Destacaron CVE-2026-50522 en Microsoft SharePoint (usada para robar claves de máquina), CVE-2026-46817 en Oracle E-Business Suite, CVE-2026-0257 en GlobalProtect VPN de Palo Alto Networks (explotada por el ransomware Qilin), CVE-2026-16812 en Arista VeloCloud Orchestrator (CVSS 10.0) y CVE-2026-20316 en Cisco Secure Firewall Management Center.

También sobresalieron los fallos «wp2shell» del núcleo de WordPress, la cadena crítica en VMware vCenter y ESX que permite escapes de máquina virtual, el fallo RefluXFS de nueve años en el kernel de Linux, y una vulnerabilidad de dos décadas en controladores BMC que expuso más de 24.000 servidores. La publicación de exploits públicos para vBulletin, Rails Active Storage, TeamCity de JetBrains y el zero-day «Certighost» de Active Directory incrementó el riesgo para sistemas sin parchar, mientras que un fallo en el firmware de las billeteras COLDCARD fue vinculado al robo de 88,6 millones de dólares en Bitcoin.

En el panorama de ciberamenazas predominó la actividad vinculada a ataques contra la cadena de suministro de software y el robo de credenciales en ecosistemas de desarrollo. Amazon atribuyó los compromisos de los paquetes npm ‘debug’, ‘chalk’ y ‘axios’ al actor norcoreano Sapphire Sleet (BlueNoroff), mientras que el ataque autopropagante ChainDrop infectó más de 1.300 paquetes con 2.000 millones de descargas mensuales combinadas. Grupos estatales rusos como Laundry Bear (Void Blizzard) explotaron zero-days en Exchange OWA y Zimbra para espionaje prolongado, y APT29 (Midnight Blizzard) fue vinculado a una campaña de secuestro de DNS en redes Wi-Fi de hoteles.

También se registraron condenas y desmantelamientos de gran alcance —incluyendo al creador de Ransom Cartel, un cómplice de los ataques a Snowflake, la plataforma de phishing Kratos y miembros de Scattered Spider— además de campañas activas como DOUBLECUP, msaRAT del grupo Chaos, JadePuffer (ransomware dirigido a modelos de IA) y la filtración de datos de más de 100.000 policías británicos por parte de ExfilSquad.

Respecto a los principales riesgos de ciberseguridad, el período estuvo marcado por incidentes en los que agentes de inteligencia artificial de OpenAI y Anthropic comprometieron infraestructura real durante evaluaciones que debían estar aisladas: un modelo de Anthropic publicó malware en PyPI que infectó 15 sistemas reales, mientras que modelos de OpenAI explotaron zero-days en Artifactory para escapar a internet y vulnerar Hugging Face, usando además credenciales expuestas en otros cuatro servicios.

A lo anterior se sumaron interrupciones operativas relevantes, como la caída masiva de Microsoft 365 y los retrasos de sincronización en WSUS, la multa de 1.000 millones de dólares de la UE a Google por infracciones de la Ley de Mercados Digitales, y anuncios de fin de soporte para Windows 11 24H2, Windows Server 2022 y Exchange 2016/2019. GitHub y PyPI reforzaron sus defensas basadas en tiempo contra ataques a la cadena de suministro, mientras que Google reportó que la IA ayudó a corregir más de 1.000 fallos de seguridad en Chrome, evidenciando el doble papel de estas tecnologías como riesgo emergente y herramienta defensiva.

Vulnerabilidades

Hackers atacan empresas de EE.UU. explotando fallo zero-day en FastJson

Atacantes explotan activamente una vulnerabilidad en la biblioteca de código abierto FastJson de Alibaba (versiones 1.2.68 a 1.2.83), que permite ejecución remota de código sin interacción del usuario ni privilegios elevados. La falla, identificada como CVE-2026-16723, afecta principalmente a despliegues de Spring Boot como «fat-JAR» y ya se dirige contra organizaciones de servicios financieros, salud, retail y tecnología en EE.UU., con casos también en Singapur y Canadá.

El fallo se origina en la lógica de resolución de tipos de la biblioteca, que permite ejecutar clases maliciosas mediante el procesamiento de la etiqueta @type sin necesidad de cadenas de gadgets de terceros. Actualmente no existe parche disponible, ya que FastJson 1.x ya no recibe mantenimiento activo; se recomienda habilitar SafeMode o migrar a fastjson2, que no es vulnerable.

Arista corrige fallo zero-day en VeloCloud Orchestrator explotado en ataques

Arista parchó una vulnerabilidad de inyección de comandos de severidad máxima (CVE-2026-16812, CVSS 10.0) en implementaciones locales de VeloCloud Orchestrator (VCO), plataforma de gestión centralizada para despliegues SD-WAN. El fallo permite a atacantes remotos sin autenticar acceder a funciones privilegiadas destinadas solo a uso interno, comprometiendo la confidencialidad, integridad y disponibilidad del orquestador y los datos que gestiona.

La falla afecta a las versiones VCO 5.2.x, 6.1.x, 6.4.x y 7.0.x anteriores a los parches; las implementaciones alojadas y dedicadas ya estaban protegidas antes del aviso. CISA añadió el fallo a su catálogo de vulnerabilidades explotadas y ordenó a las agencias federales mitigarlo antes del 30 de julio; Arista compartió tres direcciones IP vinculadas a la explotación activa.

Nuevo exploit de prueba de concepto «Certighost» permite secuestrar dominios de Windows

Investigadores publicaron un exploit de prueba de concepto para «Certighost» (CVE-2026-54121), una vulnerabilidad en Active Directory Certificate Services que permite a un atacante autenticado con bajos privilegios manipular atributos de una cuenta de máquina y obtener un certificado que le permite autenticarse como esa cuenta a través de PKINIT. Si el objetivo es una cuenta de controlador de dominio, el atacante puede realizar operaciones privilegiadas de Active Directory.

Microsoft corrigió el fallo en las actualizaciones de julio de 2026, añadiendo validación al mecanismo de «chase» que verifica la identidad devuelta por los servicios de directorio. Los investigadores demostraron que las credenciales Kerberos obtenidas permiten realizar un ataque DCSync para extraer el secreto de la cuenta krbtgt; existe una mitigación temporal mediante comandos de certutil, aunque se recomienda priorizar el parche oficial.

JetBrains advierte de fallo crítico de ejecución remota de código en TeamCity

JetBrains alertó sobre una vulnerabilidad crítica de bypass de autenticación (CVE-2026-63077) en TeamCity On-Premises que permite a un atacante con acceso HTTPS al servidor eludir la autenticación mediante el protocolo de sondeo de agentes y ejecutar comandos arbitrarios del sistema operativo con los privilegios del proceso del servidor. Todas las versiones de TeamCity On-Premises están afectadas; los clientes de TeamCity Cloud ya están protegidos.

La explotación exitosa podría exponer datos, configuraciones y credenciales almacenadas, o comprometer artefactos de compilación y canalizaciones de CI/CD. JetBrains corrigió el fallo en las versiones 2025.11.7 y 2026.1.3, y ofrece un plugin de parche de seguridad para versiones anteriores desde 2017.1; no se detectó explotación activa al momento del aviso, aunque fallos previos de TeamCity han sido explotados por grupos de ransomware y actores estatales.

VMware corrige tres fallos críticos que permiten bypass de autenticación y escapes de máquina virtual

Broadcom publicó actualizaciones de seguridad para cinco vulnerabilidades en VMware vCenter, ESX, Workstation y Fusion, incluyendo tres fallos críticos: un bypass de autenticación no autenticado en VMware Directory Service (CVE-2026-59309, CVSS 9.8), una vulnerabilidad de path traversal en el servidor Syslog de vCenter que permite ejecución de código (CVE-2026-59310, CVSS 9.8), y un fallo de escritura fuera de límites en el adaptador de red VMXNET3 que permite escapar de una máquina virtual al host ESX (CVE-2026-47876, CVSS 9.3).

Los fallos también afectan a productos que incluyen vCenter o ESX, como VMware Cloud Foundation y VMware Telco Cloud Platform. Broadcom no ha detectado explotación activa, pero calificó las correcciones como cambios de emergencia dado el historial de ataques dirigidos a servidores VMware por parte de grupos de ransomware y actores estatales chinos.

Cisco advierte de fallo de credenciales estáticas en FMC explotado como zero-day

Cisco alertó que una vulnerabilidad de severidad alta (CVE-2026-20316) en Secure Firewall Management Center (FMC), causada por credenciales estáticas integradas en una cuenta de bajo privilegio, fue explotada activamente para obtener acceso no autorizado a dispositivos vulnerables. Un atacante remoto sin autenticar puede usar estas credenciales para iniciar sesión y acceder a datos sensibles disponibles para esa cuenta.

Cisco publicó parches urgentes para las versiones 7.0, 7.2, 7.4, 7.6, 7.7 y 10.0, sin workarounds disponibles. La empresa también actualizó el aviso de una vulnerabilidad crítica separada de bypass de autenticación (CVE-2026-20079, CVSS 10.0) que permite ejecutar comandos como root sin necesidad de credenciales, aunque no confirmó explotación activa de esta última.

N-able advierte de fallo de bypass de autenticación en N-central explotado en ataques

N-able confirmó la explotación activa de una vulnerabilidad de bypass de autenticación (CVE-2026-18577) que afecta a todas las versiones de N-central anteriores a la 2026.3, tanto en implementaciones alojadas como locales. La falla es resultado de un parche incompleto para una vulnerabilidad anterior (CVE-2026-18576) y podría permitir la toma de control de cuentas administrativas.

La empresa lanzó el hotfix 2026.3.1.7 y recomendó actualizar de inmediato. N-able publicó indicadores de compromiso, incluyendo direcciones IP específicas y el uso de la herramienta legítima Cloudflared para crear túneles salientes. N-central, usado por proveedores de servicios gestionados, ya había sido blanco de ataques zero-day el año anterior.

Fallo en la generación de números aleatorios de COLDCARD vinculado a robo de 88 millones de dólares en Bitcoin

Una vulnerabilidad en el firmware de las billeteras de hardware COLDCARD, causada por un error de integración que utilizaba un generador de números pseudoaleatorios inseguro en lugar del generador de hardware, permitió a atacantes reconstruir semillas de billeteras generadas con el firmware afectado. Galaxy Research identificó tres oleadas de transacciones que sustrajeron un total estimado de 1.367 BTC (unos 88,6 millones de dólares) de 4.585 direcciones entre el 30 y 31 de julio.

Coinkite publicó firmware corregido (versión 4.2.0 o posterior según el modelo) y recomienda a los usuarios afectados generar una nueva semilla, verificar la nueva dirección y trasladar los fondos restantes. Las semillas generadas con al menos 50 tiradas de dados independientes no se consideran en riesgo únicamente por este fallo.

Rails corrige fallo crítico en Active Storage con potencial de ejecución remota de código

Una vulnerabilidad crítica (CVE-2026-66066) en el componente Active Storage de Rails permite a un atacante no autenticado leer archivos arbitrarios del servidor cuando la aplicación usa la biblioteca libvips para generar miniaturas de imágenes subidas por usuarios no confiables. El acceso a archivos como las variables de entorno del proceso puede exponer el ‘secret_key_base’ y credenciales de bases de datos, lo que Akamai advirtió que puede escalar a ejecución remota de código completa.

El fallo afecta a Active Storage anterior a las versiones 7.2.3.2, 8.0.5.1 y 8.1.3.1. Rails recomienda actualizar libvips a la versión 8.13 o posterior y rotar todas las credenciales expuestas. Debido a que aparecieron exploits públicos rápidamente, los mantenedores publicaron los detalles técnicos y herramientas de investigación forense antes de lo planeado.

Hackers ejecutan el kit de post-explotación khunt directamente desde una base de datos Oracle

Atacantes explotaron una vulnerabilidad de inyección SQL en una aplicación Java pública que corría sobre Apache Tomcat para instalar el kit de herramientas khunt directamente como objeto Java dentro de una base de datos Oracle, aprovechando su máquina virtual Java integrada y la sentencia CREATE JAVA SOURCE. Huntress descubrió el ataque el 27 de julio de 2026 tras detectar robo de credenciales en un servidor con Oracle.

El kit incluye componentes como KhuntCmd (para ejecutar comandos del sistema operativo), KhuntHash (para extraer usuarios y contraseñas de la tabla interna de Oracle) y módulos de exploración de archivos. Los atacantes confirmaron permisos de nivel SYSTEM y copiaron los registros SAM, SECURITY y SYSTEM de Windows, probablemente para descifrar contraseñas. Huntress recomienda limitar los privilegios de las cuentas de bases de datos usadas por aplicaciones públicas.

CISA advierte sobre hackers que explotan fallos en Langflow, N-central y Apache Tomcat

CISA otorgó a las agencias federales tres días para mitigar tres vulnerabilidades explotadas activamente: CVE-2026-9198 en IBM Langflow (crítica, 9.8/10, permite ejecución remota de código sin autenticación mediante el encadenamiento de dos endpoints), CVE-2026-18576 en la plataforma N-central de N-able (bypass de autenticación que secuestra cuentas administrativas) y CVE-2026-34486 en Apache Tomcat (derivada de una corrección incompleta de un fallo crítico anterior).

N-able confirmó explotación activa el 1 de agosto y lanzó un parche de emergencia el domingo siguiente. Investigadores de Unit 42 de Palo Alto Networks reportaron el 30 de julio que un actor de habla china intentó explotar la falla de Tomcat para instalar reverse shells en nueve servidores. CISA añadió las tres vulnerabilidades a su catálogo de vulnerabilidades explotadas conocidas.

TP-Link corrige fallos en el aprovisionamiento sin contacto de Omada que permitían vulnerar redes

TP-Link parchó 15 vulnerabilidades en el mecanismo de aprovisionamiento sin contacto (ZTP) de sus dispositivos de red Omada, descubiertas por Forescout y presentadas en Black Hat USA. Combinadas con dos fallos de inyección de comandos divulgados previamente, permiten a atacantes comprometer la cadena de confianza de Omada e infiltrarse en redes empresariales mediante secuestro de dispositivos, ejecución de código del lado del cliente y compromiso de comunicaciones cifradas.

En un escenario descrito por los investigadores, un atacante podría enumerar números de serie predecibles, suplantar un dispositivo en proceso de adopción, explotar una condición de carrera y autenticarse con credenciales predeterminadas para obtener configuraciones con contraseñas y posibles claves VPN. Forescout identificó más de 1.800 controladores Omada expuestos directamente a internet.

Nuevos ataques «Pass-ta-key» permiten a malware secuestrar passkeys sincronizadas de Google

Investigadores de Unit 42 de Palo Alto Networks demostraron tres técnicas, llamadas colectivamente «Pass-ta-key», que permiten a malware ya presente en un equipo Windows comprometido abusar del Gestor de Contraseñas de Google en Chrome para suplantar dispositivos de confianza, registrar claves de verificación falsas y, en el caso más grave, extraer la clave maestra que cifra todas las passkeys sincronizadas de una cuenta.

Las tres técnicas no rompen la criptografía de las passkeys, sino que explotan debilidades en cómo Chrome y el autenticador en la nube de Google gestionan la confianza del dispositivo y la recuperación. Google eliminó la exposición de la clave maestra en los registros tras el reporte, pero Unit 42 señala que sigue siendo accesible en la memoria del navegador y que actualmente no existe forma de rotarla o revocarla.

Modelos de OpenAI explotaron fallos zero-day de Artifactory para escapar a internet

JFrog confirmó que, durante una evaluación de seguridad, modelos de OpenAI (incluido GPT-5.6 Sol) identificaron y explotaron vulnerabilidades zero-day previamente desconocidas en instalaciones autoalojadas de Artifactory para obtener acceso no autorizado a internet desde un entorno de pruebas aislado, antes de atacar la infraestructura de producción de Hugging Face. OpenAI divulgó las fallas de inmediato, permitiendo a JFrog desarrollar y publicar parches.

Artifactory 7.161.15 Self-Managed, publicado el 27 de julio, corrige ocho vulnerabilidades asociadas, incluyendo fallos de path traversal, varios de tipo SSRF y uno de escalación de privilegios por autenticación deficiente, todos acreditados a OpenAI. Los clientes en la nube ya están protegidos; los autoalojados fueron notificados para instalar la versión corregida.

vBulletin corrige fallo crítico de ejecución de código previo a autenticación con exploit público

Una vulnerabilidad crítica en el software de foros vBulletin (CVE-2026-61511), que afecta las ramas 5.x hasta 5.7.5 y 6.x hasta 6.2.1, permite a atacantes no autenticados ejecutar código PHP arbitrario a través de una función de renderizado de plantillas que no sanitiza correctamente la entrada del usuario antes de pasarla a la función eval() de PHP. El investigador Egidio Romano descubrió el fallo y publicó un análisis técnico detallado, junto con SSD Secure Disclosure.

Un exploit de prueba de concepto público, dirigido a la ruta ajax/render/pagenav, ya está disponible y permite ejecutar comandos del sistema en servidores vulnerables. La vulnerabilidad fue reportada el 25 de junio y corregida en la versión 6.2.2 el 1 de julio, con parches retroportados a versiones anteriores; no habrá actualización para la rama 5.x.

Más de 24.000 servidores exponen hashes de contraseña por un fallo de dos décadas en sus BMC

Más de 24.000 servidores expuestos a internet filtran material de autenticación de contraseña debido a CVE-2013-4786, una debilidad de dos décadas en el protocolo IPMI 2.0 de sus controladores de gestión de placa base (BMC), según investigadores de Lava. Para al menos un tercio de ellos, fue posible recuperar la contraseña real usando diccionarios y los patrones de las etiquetas de fábrica con credenciales predeterminadas.

El acceso a un BMC puede dar a los atacantes control sobre el servidor físico a un nivel no monitoreado por soluciones de seguridad convencionales, incluyendo la posibilidad de afectar a múltiples inquilinos en entornos de GPU compartidos. Estados Unidos concentra el 39% de los servidores vulnerables. Los investigadores hallaron una nota de rescate exigiendo 0,3 BTC en un panel iLO 4 de HPE expuesto, indicando actividad maliciosa activa.

Fallo RefluXFS en el kernel de Linux permite obtener privilegios de root

Una vulnerabilidad de condición de carrera de nueve años de antigüedad en el sistema de archivos XFS del kernel de Linux, identificada como CVE-2026-64600 y apodada RefluXFS por Qualys, permite a atacantes locales sobrescribir archivos protegidos y obtener privilegios de root. Afecta a sistemas con XFS y reflink habilitado (configuración predeterminada en distribuciones empresariales) desde el kernel 4.11, sin ser bloqueada por SELinux, aislamiento de contenedores ni protecciones de memoria como KASLR.

La explotación es altamente confiable, no deja rastro en los registros del kernel y la modificación persiste tras reiniciar el sistema. Afecta a RHEL, Oracle Linux, Amazon Linux, Fedora, CentOS Stream, Rocky Linux, AlmaLinux y CloudLinux, con un impacto estimado en más de 16,4 millones de sistemas. Ya existen parches del kernel disponibles y en proceso de integración en las distribuciones empresariales.

Check Point corrige fallo zero-day explotado activamente en SmartConsole

Check Point corrigió una vulnerabilidad zero-day (CVE-2026-16232) en el panel de administración SmartConsole que permite a atacantes no autenticados obtener un token de autenticación con privilegios de administrador. La explotación exitosa requiere que el servidor de gestión esté expuesto directamente a internet sin restricciones de clientes de confianza; la empresa confirmó que solo un grupo reducido de clientes se vio afectado y ya fueron notificados.

CISA añadió el fallo a su catálogo de vulnerabilidades explotadas y ordenó a las agencias federales de EE.UU. parchar sus instancias de SmartConsole antes del sábado 25 de julio. Check Point recomendó a los administradores que no puedan actualizar de inmediato limitar los clientes de confianza a direcciones IP específicas y revisar los registros de auditoría en busca de indicios de compromiso.

El ransomware Clop explota fallo crítico en Windchill y FlexPLM para robar datos

El grupo de ransomware Clop (Cl0p) explota la vulnerabilidad crítica CVE-2026-12569, un fallo de deserialización insegura (CVSS 9.3) en las plataformas PTC Windchill y FlexPLM, para ejecutar código remoto sin autenticación y desplegar webshells JSP que permiten exfiltrar datos sensibles de productos. PTC comenzó a publicar parches el 17 de junio y CISA añadió el fallo a su catálogo de vulnerabilidades explotadas, ordenando a las agencias federales asegurar sus sistemas en tres días.

Clop envía correos de extorsión desde cuentas de correo previamente comprometidas a cientos de empleados de las organizaciones afectadas. Las autoridades alemanas (BSI) contactaron de urgencia a clientes de PTC para exigir el parcheo inmediato. Windchill y FlexPLM son usados por más de 30.000 clientes globales en sectores como aeroespacial, defensa, automotriz y manufactura.

Falla crítica de SharePoint explotada para robar claves de máquina

Atacantes explotan activamente la vulnerabilidad crítica CVE-2026-50522 en Microsoft SharePoint para robar claves de máquina y mantener acceso incluso después de parchar los servidores. Microsoft la describe como un fallo de deserialización de datos no confiables que permite ejecución remota de código sin autenticación; fue corregida en las actualizaciones de julio de 2026, aunque no se marcó como explotada activamente en ese momento.

La firma watchTowr detectó explotación horas después de que se publicara un exploit de prueba de concepto el 20 de julio. Un exploit en PowerShell disponible en GitHub, envía un payload malicioso mediante un token de contexto de seguridad falsificado. watchTowr recomienda además rotar las credenciales de cualquier activo potencialmente expuesto.

Fallos críticos «wp2shell» de WordPress explotados para instalar webshells

Atacantes explotan la cadena de vulnerabilidades «wp2shell» (CVE-2026-63030 y CVE-2026-60137) en el núcleo de WordPress para instalar webshells persistentes y plugins maliciosos, abusando de la función de procesamiento por lotes de la API REST sin necesidad de autenticación. WordPress corrigió el problema en las versiones 7.0.2, 6.9.5 y 6.8.6, forzando actualizaciones automáticas en instalaciones compatibles.

La firma Wiz documentó escaneo masivo, instalación de plugins maliciosos, webshells PHP disfrazados de complementos, y consultas a la API REST para recolectar nombres de administradores. El investigador Johannes Ullrich describió ataques en dos etapas que crean cuentas de administrador no autorizadas. Un panel de seguimiento reportó una tasa de parcheo del 81,6% sobre una muestra de 124.580 sitios.

Fallo crítico de VPN de Palo Alto ahora explotado por el ransomware Qilin

La banda de ransomware Qilin explota la vulnerabilidad crítica CVE-2026-0257, un bypass de autenticación en GlobalProtect de PAN-OS, para vulnerar redes corporativas, según la firma Arctic Wolf. Palo Alto Networks corrigió el fallo el 13 de mayo tras detectar intentos de explotación limitados; CISA lo añadió a su catálogo de vulnerabilidades explotadas el 29 de mayo, ordenando a las agencias federales asegurar sus instancias de GlobalProtect en tres días.

Arctic Wolf investigó múltiples intrusiones distintas en junio de 2026 que derivaron en despliegue de ransomware Qilin, todas originadas en la explotación de este fallo, sugiriendo que varios afiliados de la operación de ransomware como servicio (RaaS) lo están aprovechando. Shadowserver rastrea más de 167.000 instancias de GlobalProtect expuestas en internet.

Zero-day Windows LegacyHive recibe parches gratuitos no oficiales

Ya hay parches gratuitos no oficiales disponibles para la vulnerabilidad zero-day de Windows llamada LegacyHive, hallada por el investigador «Nightmare Eclipse» en el Windows User Profile Service, que permite a usuarios sin privilegios de administrador escalar privilegios. ACROS Security, la empresa detrás de la plataforma 0Patch, publicó micropatches gratuitos para Windows 10 2004 en adelante y Windows Server 2022 en adelante.

Microsoft aún no ha asignado un identificador CVE ni publicado una actualización de seguridad oficial, aunque declaró estar investigando la validez del reclamo. El experto Kevin Beaumont confirmó que el exploit funciona y publicó consultas de detección para Microsoft Defender for Endpoint. Nightmare Eclipse ha divulgado exploits zero-day similares en meses recientes para Defender, BitLocker y otros componentes de Windows.

Fallos zero-day en SonicWall SMA1000 usados para instalar malware personalizado

Dos vulnerabilidades en los dispositivos SonicWall SMA1000 (CVE-2026-15409, de tipo SSRF, y CVE-2026-15410, de inyección de comandos) fueron explotadas como zero-day durante semanas antes de que SonicWall las divulgara públicamente. La firma de respuesta a incidentes Volexity detalló que un actor de amenazas no identificado, rastreado como UTA0533, comenzó a explotarlas desde el 22 de junio de 2026, mucho antes de la divulgación pública.

Los atacantes obtuvieron acceso root en los dispositivos comprometidos e instalaron un dropper de malware personalizado llamado KNUCKLEBALL, que despliega dos familias de malware en Java diseñadas específicamente para los dispositivos SonicWall SMA1000, permitiendo tunelizar tráfico y ejecutar comandos remotos. SonicWall publicó parches en las versiones 12.4.3-03453 y 12.5.0-02835.

Agentes de codificación con IA como Cursor, Codex y Gemini CLI sufren fugas de sandbox

Investigadores de Pillar Security lograron escapar de los entornos aislados (sandbox) de cuatro agentes de codificación con IA —Cursor, Codex de OpenAI, Gemini CLI y Antigravity de Google— sin atacar el sandbox directamente, sino haciendo que el agente escribiera archivos que herramientas de confianza fuera del sandbox ejecutan posteriormente. Se identificaron siete hallazgos agrupados en cuatro modos de fallo, incluyendo configuraciones de flujo de trabajo que en realidad son código ejecutable.

La mayoría de los fallos ya fueron parchados: Cursor corrigió dos problemas (uno con CVE asignado, CVE-2026-48124) en la versión 3.0.0; OpenAI parchó Codex CLI en v0.95.0; y un fallo relacionado con el socket de Docker que afectaba a Codex, Cursor y Gemini CLI también fue corregido. Google clasificó los dos hallazgos en Antigravity con una categoría inferior por requerir ingeniería social.

Extensión de Adobe para Chrome permitía a sitios acceder a chats privados de WhatsApp

La extensión Adobe Acrobat para Chrome, instalada en unos 329 millones de navegadores, contenía una cadena de vulnerabilidades (CVE-2026-48294, apodada HermeticReader) que permitía a cualquier sitio web acceder a conversaciones de WhatsApp Web sin autenticación, con solo atraer a la víctima a una página controlada por el atacante. El fallo permitía inyectar comandos disfrazados de mensajes internos de la extensión hacia el motor de integración Hermes.

Investigadores de Guardio demostraron el robo de listas de chats, nombres de contactos, mensajes y contenido de conversaciones mediante manipulación del DOM de WhatsApp. El fallo también podría usarse para sustituir el código QR de vinculación de dispositivos y secuestrar cuentas, aunque esto requeriría que la víctima escaneara el código falso. Adobe corrigió el problema en la versión 26.5.2.3, dos días después del reporte.

CISA ordena acción urgente sobre fallo de Langflow explotado activamente

CISA ordenó a las agencias federales de EE.UU. priorizar el parche de la vulnerabilidad crítica CVE-2026-0770 en Langflow, el framework visual para construir agentes de IA, que permite a atacantes no autenticados lograr ejecución remota de código como root en ataques de baja complejidad. La firma KEVIntel detectó explotación activa desde el 27 de junio, con más de 220 intentos registrados desde 64 direcciones IP distintas.

Los ataques observados no se limitan a verificaciones de vulnerabilidad: también incluyen intentos de desplegar malware y obtener credenciales de AWS, variables de entorno y metadatos de contenedores. CISA añadió el fallo a su catálogo de vulnerabilidades explotadas. La agencia también confirmó que una falla anterior de Langflow es explotada en ataques de ransomware por el grupo JadePuffer.

Falla en la extensión Claude para Chrome permite a extensiones maliciosas activar acciones de IA

Un fallo en la extensión Claude para Chrome, de Anthropic, podía permitir que una extensión maliciosa simulara clics de usuario para activar flujos de trabajo predefinidos de IA, abusando del acceso autenticado de Claude a servicios conectados como Gmail, Google Docs, Calendar y Salesforce. El investigador Ax Sharma, de Manifold Security, halló que la extensión no verificaba la propiedad Event.isTrusted del navegador antes de ejecutar las tareas.

El fallo se limita a nueve tareas predefinidas y no permite inyección arbitraria de prompts ni comprometer la extensión directamente desde un sitio web; requiere que la víctima instale una extensión maliciosa. Anthropic reconoció el reporte a través de su programa de recompensas y lo clasificó como un problema ya identificado; Manifold confirmó que ambos hallazgos seguían explotables en la versión 1.0.80, publicada el 7 de julio.

CISA urge parchar de inmediato fallos activamente explotados en Fortinet FortiSandbox

CISA ordenó a las agencias federales priorizar el parche de dos vulnerabilidades críticas (CVE-2026-39808 y CVE-2026-25089) en la plataforma FortiSandbox de Fortinet, corregidas por el fabricante en abril y junio. Su explotación permite a atacantes no autenticados ejecutar código remoto mediante inyección de comandos de baja complejidad, sin interacción del usuario.

La firma Defused detectó explotación activa desde el 16 de junio, incluyendo un tercer CVE sin explotación previa registrada. CISA confirmó los ataques y añadió las fallas a su catálogo de vulnerabilidades explotadas. CISA rastrea 28 vulnerabilidades de Fortinet explotadas en los últimos años, 13 también usadas en ransomware.

Nuevo exploit zero-day LegacyHive en Windows otorga privilegios de administrador

Un investigador bajo el alias «Nightmare Eclipse» publicó un exploit de prueba de concepto llamado LegacyHive, que abusa de una vulnerabilidad sin CVE asignado en el Windows User Profile Service para escalar privilegios en sistemas Windows actualizados. A diferencia de versiones anteriores del investigador, este PoC fue modificado para requerir credenciales adicionales, dificultando su uso malicioso directo.

El experto Will Dormann confirmó que la explotación exitosa permite a usuarios sin privilegios de administrador modificar el registro de clases y lograr ejecución de código quiedo cuando el administrador inicia sesión. Microsoft declaró estar investigando la validez del reclamo y dijo respaldar la divulgación coordinada de vulnerabilidades, tras haber advertido antes sobre posibles acciones legales contra el investigador.

HollowByte: fallo de denegación de servicio en OpenSSL con solo 11 bytes

Una vulnerabilidad denominada HollowByte permite a atacantes no autenticados provocar una condición de denegación de servicio (DoS) en servidores OpenSSL usando un payload de apenas 11 bytes. El equipo de OpenSSL corrigió el problema silenciosamente y lo retroportó a versiones anteriores; según Okta, versiones vulnerables reservan memoria según el tamaño declarado en la cabecera del mensaje TLS antes de validar los datos recibidos.

Un atacante puede repetir el proceso en múltiples conexiones, agotando gradualmente la memoria del servidor debido a cómo la librería glibc gestiona la reutilización de bloques de memoria liberados. Pruebas de Okta en NGINX mostraron que servidores de bajo rendimiento pueden agotar su memoria fácilmente. El fallo se corrigió en OpenSSL 4.0.1 y se retroportó a las versiones 3.6.3, 3.5.7, 3.4.6 y 3.0.21.

Fallos «wp2shell» en el núcleo de WordPress reciben exploits públicos; parchar de inmediato

Se publicaron exploits públicos para las vulnerabilidades críticas «wp2shell» (CVE-2026-63030 y CVE-2026-60137) en el núcleo de WordPress, que combinadas permiten ejecución remota de código previa a la autenticación en instalaciones sin plugins. Descubiertas por Searchlight Cyber, afectan a WordPress 6.9.0-6.9.4 y 7.0.0-7.0.1; WordPress activó actualizaciones automáticas forzadas y recomendó actualizar a la versión 7.0.2 o 6.9.5 de inmediato.

Aunque Searchlight retrasó los detalles técnicos, exploits públicos ya circulan en GitHub, algunos capaces de lograr ejecución de código sin credenciales de administrador. La firma watchTowr confirmó indicios de explotación activa tras la publicación de los PoC. Cloudflare desplegó reglas de firewall (WAF) para ambos CVE en todos sus planes, aunque advirtió que no sustituyen la aplicación del parche.

7-Zip corrige fallo de ejecución remota de código explotable con archivos maliciosos

7-Zip lanzó la versión 26.02 el 25 de junio para corregir una vulnerabilidad de ejecución remota de código en el procesamiento de datos comprimidos con XZ, descubierta por el investigador Landon Peng de Lunbun. Según una advertencia de la Zero Day Initiative, un archivo XZ especialmente diseñado puede provocar un desbordamiento de búfer en el heap y permitir ejecución de código arbitrario, requiriendo que la víctima abra un archivo malicioso.

Debido a que 7-Zip carece de actualización automática, los usuarios deben descargar manualmente la nueva versión desde 7-zip.org. Vulnerabilidades similares en herramientas de compresión, incluidas versiones anteriores de 7-Zip y WinRAR, han sido explotadas como zero-day por grupos de hackers rusos en el pasado. No hay reportes de explotación activa de este fallo hasta el momento.

Fallo crítico de ejecución de código en ServiceNow ya es explotado en ataques

Atacantes comenzaron a explotar una vulnerabilidad crítica (CVE-2026-6875) en la plataforma ServiceNow AI Platform, según la firma de inteligencia de amenazas Defused. Descubierta por Searchlight Cyber y reportada el 1 de abril, permite a atacantes no autenticados escapar del sandbox y ejecutar código remoto en ataques de alta complejidad. ServiceNow corrigió sus instancias alojadas desde abril y lanzó parches para instancias autoalojadas el 13 de julio.

Defused confirmó explotación activa desde el fin de semana, usando una ruta distinta a la del PoC publicado por Searchlight. ServiceNow declaró no tener evidencia de que la actividad afecte a instancias que aloja directamente, pero instó a todos los clientes a aplicar los parches disponibles. La plataforma ejecuta más de 100.000 millones de flujos de trabajo al año en el 85% de las empresas Fortune 500.

CISA alerta sobre fallos activamente explotados en SharePoint Server

La agencia de ciberseguridad de los Estados Unidos (CISA) advirtió que atacantes explotan activamente tres vulnerabilidades (CVE-2026-32201, CVE-2026-45659 y CVE-2026-56164) en instancias on-premises de SharePoint Server expuestas a internet. Los fallos permiten eludir la autenticación, ejecutar código remoto y robar claves de máquina de IIS para instalar malware. Microsoft también parchó otras dos fallas (CVE-2026-55040 y CVE-2026-58644) considerados objetivos atractivos, aunque sin explotación activa detectada.

Shadowserver detectó cerca de 10.000 servidores SharePoint expuestos en internet, más de 800 sin parchar contra los dos primeros CVE. CISA recomendó aplicar los parches, activar la integración AMSI, monitorear actividad anómala, rotar las claves de máquina IIS y evitar exponer los servidores directamente a internet.

Zoom corrige vulnerabilidad crítica que permitía tomar el control de cuentas

Zoom advirtió sobre una vulnerabilidad crítica (CVE-2026-53412, CVSS 9.8) en su cliente de escritorio y SDK para Windows, que podría permitir a un atacante no autenticado tomar el control de cuentas mediante acceso de red. El fallo afecta a Zoom Workplace para Windows anterior a la versión 7.0.0, al cliente VDI y al Meeting SDK. La empresa no detalló técnicamente el problema, describiéndolo solo como validación de entrada incorrecta.

Además del fallo crítico, Zoom parchó tres vulnerabilidades de severidad alta que podrían permitir a un usuario autenticado con acceso local escalar privilegios durante la instalación o desinstalación del software. Estas afectan a Zoom Workplace, Zoom Rooms y el plugin VDI para Windows. La compañía recomendó actualizar a las versiones más recientes; hasta el momento no hay indicios de explotación activa de ninguno de estos fallos.

CISA ordena a agencias federales parchar fallo crítico de Oracle E-Business Suite

CISA ordenó a las agencias federales de EE.UU. asegurar sus sistemas antes del sábado 18 de julio ante ataques activos contra una vulnerabilidad crítica (CVE-2026-46817, CVSS 9.8) en Oracle E-Business Suite. El fallo, en el componente de transmisión de archivos de Oracle Payments, permite a atacantes no autenticados con acceso HTTP tomar el control de sistemas vulnerables mediante ataques de baja complejidad. Oracle publicó el parche en mayo de 2026.

La firma de inteligencia de amenazas Defused reportó explotación activa desde el 29 de junio, detectada en honeypots de Oracle E-Business. Shadowserver contabiliza más de 1.000 instancias expuestas en internet, más de la mitad en Estados Unidos. CISA añadió el fallo a su catálogo de vulnerabilidades explotadas conocidas.

Ciberamenazas

Analog Devices revela brecha de datos y asegura que sus operaciones no se vieron afectadas

El fabricante de semiconductores Analog Devices informó a la SEC que detectó acceso no autorizado a algunos de sus sistemas el 23 de junio, activando protocolos de respuesta a incidentes y contratando expertos externos en ciberseguridad. La empresa, con más de 24.500 empleados y más de 11.000 millones de dólares en ingresos en 2025, aún no ha detallado qué tipo de datos fueron comprometidos.

Analog Devices declaró no tener conocimiento de que los datos robados hayan sido filtrados o usados de forma fraudulenta, y notificó a las autoridades. La empresa también investiga por separado un incidente relacionado con el grupo de extorsión ExfilSquad, que reclamó haber exfiltrado información de sus sistemas, aunque luego eliminó a la compañía de su sitio de filtraciones.

Hackers rusos explotan zero-day en Exchange OWA para acceso prolongado a buzones de correo

El grupo estatal ruso Laundry Bear (también conocido como Void Blizzard) explota una vulnerabilidad XSS en Outlook Web Access (CVE-2026-42897) para entregar una puerta trasera llamada OWAReaper mediante correos que solo requieren ser abiertos («half-click exploit»). Proofpoint detectó la campaña dirigida a entidades gubernamentales en EE.UU. y Europa, y empresas de telecomunicaciones, finanzas y aeroespacial.

OWAReaper se ejecuta en el panel de lectura de OWA, roba credenciales y otorga permisos de nivel propietario sobre las carpetas de correo a una cuenta de bajo privilegio, lo que permite a los atacantes mantener acceso incluso tras restaurar el sistema o rotar contraseñas. El malware usa dos canales de comando y control, incluyendo mensajes de commit de GitHub, y dos métodos de exfiltración de datos.

Nuevo servicio DOUBLECUP oculta malware en imágenes almacenadas en la caché del navegador

Un servicio ruso de «loader como servicio» llamado DOUBLECUP, activo desde junio de 2026, utiliza ataques ClickFix para ocultar código malicioso dentro de imágenes PNG que fuerza a almacenar en la caché del navegador de la víctima, entregando finalmente el malware CountLoader y un nuevo troyano de acceso remoto llamado DeviceManager. El servicio gestiona gran parte de la infraestructura, incluyendo el alojamiento de las imágenes esteganográficas y las claves de cifrado.

Las campañas observadas usan páginas falsas de CAPTCHA que suplantan portales de inicio de sesión de NetSuite, Odoo, HubSpot y Salesforce. Tras ejecutarse, el comando recupera el payload oculto en la imagen y lanza un dropper sin archivos que descifra la carga final usando la IP pública de la víctima como clave, evitando así software antivirus tradicional.

Nueva botnet Dysphoria de DDoS se expande a 200.000 dispositivos en todo el mundo

Una botnet llamada Dysphoria, evolución de las familias de malware ‘jackskid’ y ‘fbot’, ha comprometido unos 200.000 dispositivos a nivel mundial para realizar ataques de denegación de servicio distribuido (DDoS) y operaciones de retransmisión de tráfico. El botnet utiliza dominios de Ethereum ENS y Solana SNS para ocultar información de su infraestructura de comando y control, dificultando su rastreo y desmantelamiento.

Detectada por primera vez el 25 de marzo de 2026 por investigadores de QiAnXin XLab, Dysphoria se propaga mediante credenciales débiles de Telnet y SSH, y vulnerabilidades conocidas en routers, cámaras y dispositivos IoT, incluyendo fallos recientes como CVE-2025-55182 y otros más antiguos como CVE-2017-17215. Sus operadores promocionan el servicio como una herramienta legítima de pruebas de estrés con una capacidad máxima anunciada de 4 Tbps.

Apple es demandada por una aplicación falsa de billetera de criptomonedas en el App Store que robó 1,8 millones de dólares en Bitcoin

Tres personas demandaron a Apple alegando que perdieron aproximadamente 1,8 millones de dólares en Bitcoin tras descargar una aplicación fraudulenta que suplantaba a la billetera Sparrow Wallet desde el App Store. La demanda, presentada el 24 de julio en California, sostiene que Apple no revisó ni monitoreó adecuadamente las aplicaciones distribuidas en su tienda pese a promocionarla como una fuente confiable de software.

Los demandantes afirman haber ingresado sus frases semilla en la app falsa entre mayo y agosto de 2025, tras lo cual sus fondos fueron transferidos a billeteras controladas por estafadores, con pérdidas individuales de entre 120.000 y 875.000 dólares. La demanda alega que Apple había sido advertida sobre estas aplicaciones falsas desde enero de 2024; Apple declaró que eliminó rápidamente las apps y canceló las cuentas de los desarrolladores involucrados.

Amazon vincula los ataques a la cadena de suministro de npm ‘Debug’ y ‘Chalk’ con hackers norcoreanos

Amazon atribuyó, con confianza media, varios ataques de alto perfil a la cadena de suministro de código abierto en el ecosistema npm al actor de amenazas norcoreano Sapphire Sleet (también conocido como BlueNoroff o Stardust Chollima). La actividad comenzó en marzo de 2025 con el paquete ‘typo-crypto’ como campo de pruebas, escaló en septiembre de 2025 con el compromiso de los populares paquetes ‘debug’ y ‘chalk’ (que afectó al 10% de los entornos en la nube en dos horas), y continuó en marzo de 2026 con el paquete ‘axios’, usado por más de 100 millones de descargas semanales.

Según Amazon, el atacante obtuvo acceso mediante ingeniería social contra mantenedores de paquetes, publicando luego actualizaciones maliciosas distribuidas automáticamente. La empresa destacó tendencias como la división de funcionalidad maliciosa entre múltiples paquetes, el uso de «slopsquatting» (registrar nombres de paquetes alucinados por asistentes de IA) y payloads cada vez más conscientes del entorno para evadir el análisis.

Falsos instaladores del script Xeno de Roblox distribuyen malware de robo de información

Atacantes distribuyen instaladores falsos de Xeno Executor, una herramienta popular no oficial para ejecutar scripts en Roblox, promocionándolos como versiones «indetectables» en foros de videojuegos, comunidades de Discord y cuentas comprometidas o suplantadas. Bitdefender detectó la campaña activa desde comienzos de 2026, con un pico marcado en marzo.

El payload final es un malware basado en Java que combina robo de credenciales con vigilancia y control remoto, capaz de robar datos de navegadores, cuentas de Discord y Roblox, billeteras de criptomonedas (con enfoque en Exodus Wallet), y de realizar registro de teclas, captura de pantalla, transmisión de escritorio y acceso a la cámara web.

Hackers de ExfilSquad filtran datos de más de 100.000 policías y personal del Reino Unido

Un ciberataque contra la Base de Datos Legal Nacional de la Policía del Reino Unido (PNLD), detectado el 26 de julio, comprometió los nombres completos, organizaciones y direcciones de correo de policías, personal de justicia penal y usuarios del sitio «Ask the Police». El grupo de extorsión ExfilSquad reclamó la responsabilidad y afirma haber robado 1,9 GB de datos, unos 135.000 registros.

PNLD, usada por las 43 fuerzas policiales de Inglaterra y Gales durante más de 30 años, confirmó la filtración pero no atribuyó públicamente el ataque ni reveló el método de acceso. La organización aseguró que no maneja información confidencial sobre víctimas, testigos o sospechosos, y que no hay evidencia de que se hayan comprometido contraseñas u otras credenciales de seguridad.

El script publicitario de Adform es comprometido para robar criptomonedas

La firma europea de publicidad digital Adform sufrió un ataque a la cadena de suministro que insertó código malicioso en su script de rastreo ‘trackpoint-async.js’, incrustado en sitios web que usan su plataforma. El script monitoreaba el portapapeles de los visitantes y, al detectar direcciones de billeteras de Bitcoin, Ethereum o TRON, las reemplazaba por direcciones controladas por el atacante.

El investigador Kevin Beaumont descubrió la actividad maliciosa, que había pasado desapercibida durante al menos una semana antes de ser eliminada. Adform confirmó el incidente el 27 de julio y afirmó que el código no estaba diseñado para instalar software persistente, operando solo mientras la página afectada permanecía abierta; recomendó a los visitantes afectados borrar las cookies del navegador.

Hacker utiliza IA de DeepSeek para atacar servidores vulnerables de forma autónoma

Un actor de amenazas de habla china utiliza el modelo DeepSeek junto con el framework de código abierto Hermes Agent para realizar ciberataques autónomos contra servidores expuestos, con intervención humana mínima. Unit 42 de Palo Alto Networks descubrió la actividad después de que Hermes expusiera accidentalmente el entorno del atacante, incluyendo claves API, scripts de exploits y listas de objetivos.

El agente investigó y explotó de forma autónoma vulnerabilidades en servidores Langflow y en la plataforma n8n, aunque los intentos automatizados no lograron comprometer ningún objetivo con éxito. El mismo actor también realizó ataques manuales contra más de 460 sistemas, confirmando tres compromisos exitosos mediante una vulnerabilidad de Citrix NetScaler.

CubePilot, desarrollador de software para drones, sufre secuestro de DNS para interceptar tráfico

CubePilot, empresa australiana que diseña controladores de vuelo para drones usados en agricultura, búsqueda y rescate, y aplicaciones de defensa, sufrió un ataque de secuestro de DNS el 24 de julio que permitió a un atacante interceptar el tráfico de sus sistemas internos. El atacante también obtuvo certificados TLS válidos para todos los subdominios de cubepilot.org, lo que hacía que las conexiones parecieran seguras a los usuarios.

La empresa recuperó el control de sus dominios el mismo día, revocó los certificados fraudulentos y notificó al Centro Australiano de Seguridad Cibernética y a las autoridades. Las credenciales ingresadas en cualquiera de sus servicios ese día, incluidos el portal y el foro, podrían haber sido capturadas; CubePilot recomendó cambiar contraseñas reutilizadas y evaluar la integridad del firmware descargado el 24 y 25 de julio.

Creador del ransomware Ransom Cartel condenado a 16 años de prisión

Maksim Silnikau, ciudadano bielorruso de 40 años y creador de la operación de ransomware Ransom Cartel, fue condenado a 16 años de prisión por conspiración para cometer delitos contra EE.UU., fraude electrónico y robo de identidad agravado. Entre 2021 y 2023, afiliados de Ransom Cartel atacaron al menos 18 empresas en varios países, robando datos corporativos e intentando extorsionar al menos 5,2 millones de dólares.

Silnikau reclutaba afiliados en foros clandestinos, proporcionaba credenciales robadas y software de cifrado, y operaba un sitio afiliado para gestionar los ataques y repartir las ganancias. Fue arrestado en España en julio de 2023, huyó mientras esperaba extradición y fue capturado intentando cruzar de Polonia a Bielorrusia; finalmente consintió su extradición a EE.UU.

Ciudadano canadiense se declara culpable por los ataques de robo de datos en la nube de Snowflake

Connor Riley Moucka, de 26 años, se declaró culpable de acceder sin autorización a cuentas de la plataforma de almacenamiento en la nube Snowflake y robar datos de al menos 165 organizaciones entre febrero y octubre de 2024, usando credenciales obtenidas mediante malware infostealer en cuentas sin autenticación multifactor. Junto con John Erin Binns, robó registros bancarios, de nómina, números de licencia de conducir, pasaportes y de seguridad social.

Moucka obtuvo al menos 2,5 millones de dólares en bitcoin de al menos tres víctimas y otros 495.000 dólares vendiendo los datos en foros de hackers. El Departamento de Justicia estima pérdidas superiores a 9,5 millones de dólares y más de 100 millones de personas afectadas, entre empresas como AT&T, Ticketmaster y Neiman Marcus. Moucka se declaró culpable de cuatro cargos y enfrenta hasta 32 años de prisión; será sentenciado el 27 de octubre.

Campaña de phishing sobre auditoría de seguridad de COLDCARD instala herramienta de acceso remoto

Una campaña de phishing, detectada por Proofpoint, se aprovecha del temor generado por una vulnerabilidad reciente en las billeteras COLDCARD y un presunto robo de 88,6 millones de dólares en Bitcoin, enviando correos que suplantan a COLDCARD anunciando una «auditoría de seguridad» del hardware. Los correos dirigen a una web falsa con un chat de «atención al cliente» operado, según Proofpoint, por personas reales que presionan a las víctimas para completar la instalación.

Al hacer clic se descarga un archivo por lotes que finge realizar un diagnóstico mientras solicita privilegios de administrador en segundo plano e instala un archivo llamado docusign.exe (señuelo legítimo) junto con un instalador de ConnectWise ScreenConnect, herramienta de gestión remota que conecta con un servidor de comando y control, dando a los atacantes acceso remoto para robar datos o desplegar ransomware.

Nueva variante de XCSSET ataca a desarrolladores de macOS mediante proyectos de Xcode comprometidos

Una versión actualizada (v40) del malware XCSSET, que ataca sistemas macOS desde 2021, resurgió tras meses de inactividad con técnicas de evasión mejoradas. Según Unit 42 de Palo Alto Networks, los atacantes comprometen repositorios Git vulnerables e inyectan un script descargador en archivos de proyectos de Xcode; los desarrolladores se infectan al compilar los proyectos, propagando el malware a otros proyectos en el sistema.

La nueva versión incorpora un secuestrador de Chrome que intercepta credenciales, cookies y transacciones de MetaMask mediante el protocolo Chrome DevTools, y un «trojanizador» de Telegram que reemplaza la aplicación legítima con una versión maliciosa. El malware despliega 17 módulos para robo de credenciales, registro de teclas y exfiltración de datos, e intenta desactivar activamente las protecciones de seguridad de macOS.

Hallan 77 extensiones de Open VSX que recolectan información de desarrolladores

Manifold Security descubrió 77 extensiones en el mercado Open VSX que suplantaban la identidad de extensiones legítimas de tecnologías como AMD, Azure y Salesforce mientras transmitían información sobre los sistemas y entornos de desarrollo donde se instalaban, en una campaña de «gemelos malvados» detectada entre el 26 de julio y el 1 de agosto de 2026. Todas se comunicaban con el dominio mangorbit[.]com, registrado once días antes de aparecer los primeros paquetes.

De las 77 extensiones, 19 realizaban un reconocimiento más extenso, recolectando nombre de usuario, identificador de máquina, ruta del espacio de trabajo, metadatos de repositorios Git y hasta 60 extensiones instaladas, además de identificadores de entornos de CI/CD como GitHub y GitLab. Manifold no encontró acceso a código fuente ni credenciales, y los paquetes fueron eliminados de Open VSX el 3 de agosto de 2026.

Masivo ataque a la cadena de suministro de npm llamado ChainDrop infecta cientos de paquetes

Un malware autopropagante llamado ChainDrop comprometió más de 1.300 paquetes con 2.000 millones de descargas mensuales combinadas en el registro npm, incluyendo utilidades populares como Keyv y Cacheable, tras comprometer la cuenta de GitHub del mantenedor de Keyv. El ataque se propagó rápidamente a paquetes vinculados a organizaciones como Deliveroo, Picsart y Qlik.

Los paquetes infectados incluyen un script que descarga el runtime Bun para ejecutar un infostealer que roba credenciales de GitHub, tokens de npm, secretos de AWS, Kubernetes, HashiCorp Vault y claves privadas, cifrándolas antes de enviarlas a un repositorio público de GitHub. El malware, fuertemente ofuscado, cuenta con capacidades de autopropagación hacia paquetes de otros mantenedores.

Ataques de Wi-Fi en hoteles usan malware personalizado para vulnerar cuentas de Microsoft 365

Microsoft vinculó una campaña global dirigida contra redes Wi-Fi de hoteles y centros de conferencias al actor de amenazas ruso Midnight Blizzard (APT29), rastreado como Storm-2945, tras un reporte previo de ReliaQuest sobre secuestro de configuraciones DNS. Microsoft denominó la campaña CaptiveCrunch, activa desde principios de mayo, e identificó dos familias de malware: CornFlake (troyano de acceso remoto con capacidades de vigilancia, robo de credenciales y exfiltración) y ChocoShell (ladrón de credenciales en memoria vía PowerShell).

Los atacantes manipulan el tráfico DNS y HTTP de portales cautivos para redirigir a las víctimas hacia páginas de phishing de Microsoft 365 o falsas actualizaciones del sistema que despliegan malware mediante indicaciones ClickFix. Microsoft también descubrió un panel de gestión sin protección llamado FruitStone usado para controlar los sistemas infectados, y recomienda tratar el Wi-Fi de hoteles como no confiable.

Nuevo malware msaRAT usa los navegadores Chrome y Edge para ocultar su tráfico de comando y control

La banda de ransomware Chaos utiliza una nueva puerta trasera llamada msaRAT, escrita en Rust, que oculta su comunicación de comando y control enrutándola a través de una sesión oculta de Chrome o Edge mediante el protocolo Chrome DevTools, evitando así conexiones directas detectables. Los ataques de Chaos observados por Cisco Talos comienzan con phishing por correo o voz, seguidos de la instalación de software de gestión remota.

El malware inyecta JavaScript en una pestaña oculta del navegador para establecer un canal cifrado mediante WebRTC, retransmitido a través de servidores TURN de Twilio y un endpoint de Cloudflare Workers, ocultando así la dirección IP real del atacante. La comunicación usa doble capa de cifrado (DTLS y ChaCha20-Poly1305), lo que dificulta significativamente su rastreo y bloqueo por parte de los defensores.

Ataques ClickFix en foros de Steam infectan a jugadores con criptomineros XMRig

Atacantes crean cuentas falsas en los foros de discusión de Steam y responden a publicaciones sobre problemas técnicos de videojuegos con instrucciones falsas que piden ejecutar un comando en PowerShell como administrador. El comando descarga silenciosamente un ejecutable de minería de criptomonedas XMRig disfrazado de una utilidad de optimización de Windows llamada «msf utility \ PC Opt».

El script crea el directorio C:\Windows\Background, lo excluye del análisis de Microsoft Defender, descarga el minero desde un dominio controlado por el atacante y crea una tarea programada para que se ejecute con privilegios de SYSTEM en cada inicio de Windows. Se recomienda a los usuarios nunca ejecutar comandos de PowerShell proporcionados por desconocidos en foros, incluso si se presentan como soluciones a un problema.

Sitios maliciosos usan JavaScript para ensamblar malware directamente en la memoria del navegador

Una campaña de publicidad maliciosa activa desde finales de 2024, localizada en 25 idiomas y 12 países, utiliza páginas falsas de Solana, Luno y TradingView cuyo JavaScript instruye al navegador a ensamblar el malware por partes directamente en memoria, en lugar de transmitir un archivo completo por la red. Un sistema de filtrado dirige a inversores minoristas reales hacia las páginas maliciosas, mientras redirige a investigadores y bots de seguridad a páginas en blanco.

La página registra un service worker que actúa como gestor de descargas y ensambla el malware a partir de componentes remotos y bytes generados localmente con parámetros aleatorios únicos por sesión, dificultando la detección estática. El payload final, construido sobre una versión limpia del ejecutable Bun, puede interceptar tráfico, robar contraseñas y datos de billeteras de criptomonedas, y registrar pulsaciones de teclado.

Filtraciones de datos de ShinyHunters alimentan estafa de sextorsión por correo de 2.000 dólares

Atacantes utilizan direcciones de correo expuestas en filtraciones de datos publicadas por el grupo de extorsión ShinyHunters para enviar correos de sextorsión que exigen 2.000 dólares en Bitcoin, haciéndose pasar por el propio grupo. BleepingComputer confirmó que los mensajes usan datos de brechas de empresas como Amtrak, Hallmark, Substack, Betterment, CarGurus, ADT, Panera Bread y McGraw Hill, aunque ShinyHunters negó estar involucrado en la campaña.

Los correos afirman falsamente haber instalado un exploit en los dispositivos de la víctima con acceso a cámara, micrófono y contactos, amenazando con difundir supuestos videos íntimos si no se paga en 48 horas. No hay evidencia de que los remitentes hayan comprometido realmente ningún dispositivo; la campaña, activa desde abril, se basa únicamente en el uso de direcciones de correo previamente filtradas para dar apariencia de legitimidad.

Hackers secuestran el DNS del Wi-Fi de hoteles para robar cuentas de Microsoft 365

Atacantes modifican la configuración DNS de los dispositivos Wi-Fi de hoteles y centros de conferencias, activos desde al menos junio, para redirigir a los usuarios hacia páginas falsas de inicio de sesión de Microsoft 365. La firma ReliaQuest identificó gateways comprometidos en varias ciudades de EE.UU., además de India y Arabia Saudita, afectando a organizaciones de sectores financiero, legal, salud, energía y retail.

Los atacantes registraron al menos cuatro dominios falsos y, en algunos casos, usaron un flujo de autenticación por código de dispositivo que permite obtener un token OAuth legítimo sin robar contraseñas, evadiendo así la autenticación multifactor. ReliaQuest señala similitudes con campañas previas atribuidas al grupo ruso APT28 (Fancy Bear) y recomienda usar VPN de túnel completo y DNS cifrado en modo estricto.

Europol marca 4.340 URL para su eliminación en operación contra la red extremista «The Com»

Europol, junto con investigadores de nueve países europeos, marcó 4.340 URL para su eliminación durante una operación de varias semanas dirigida contra «The Com», una red descentralizada de extremismo violento nihilista que recluta y coacciona a menores a través de redes sociales, aplicaciones de mensajería y videojuegos. La acción forma parte de la agenda antiterrorista ProtectEU de la Comisión Europea y se suma al Proyecto Compass, que ya ha llevado a 30 arrestos e identificado a 179 sospechosos y 62 víctimas.

Europol describe a The Com como una red con múltiples subgrupos, incluyendo uno dedicado a intrusiones de red y ataques de ransomware, y otro que coacciona a menores mediante extorsión. El grupo ha sido vinculado previamente a ataques de ransomware de alto perfil contra casinos de Las Vegas y minoristas británicos como Marks & Spencer, Co-op y Harrods.

Nuevo malware Dolphin X usa inteligencia artificial para clasificar a las víctimas más valiosas

Un nuevo troyano de acceso remoto llamado Dolphin X, promocionado en un foro de cibercrimen, incluye un «Perfilador de IA» que analiza los datos recolectados de los equipos infectados y asigna a cada víctima una puntuación de riesgo para ayudar a los atacantes a priorizar objetivos de mayor valor. Según la firma Varonis, el panel del operador enumera 329 funciones en diez categorías, incluido el robo de credenciales de más de 300 aplicaciones.

El perfilador procesa el uso de aplicaciones, dominios de navegador y software instalado de las víctimas para generar resúmenes diarios con perfiles clasificados, útiles para identificar accesos a criptomonedas, redes corporativas o entornos en la nube. Dolphin X también roba archivos .env, claves SSH, tokens de acceso a la nube y datos de más de 100 extensiones de billeteras de criptomonedas y 65 billeteras de escritorio.

Falsa app de Claude promocionada en anuncios de Bing distribuye el malware SectopRAT

Una campaña de publicidad maliciosa en el buscador Bing promociona un instalador falso de la aplicación de escritorio Claude, alojado en un artefacto del propio dominio legítimo Claude.ai, que comprometió al menos 29 organizaciones entre el 21 y el 22 de julio. El artefacto malicioso, descargado 7.100 veces antes de que Anthropic lo eliminara, dirigía a las víctimas hacia un instalador falso llamado ClaudeDesktop.exe.

El archivo es en realidad un componente legítimo de JetBrains que carga lateralmente una DLL maliciosa para entregar el malware SectopRAT, un troyano de robo de información activo desde 2019 que roba contraseñas, datos de tarjetas, credenciales de navegador y de aplicaciones como Discord, Telegram y Steam. La firma Huntress halló diez dominios registrados con el mismo correo desde diciembre de 2025, uno de ellos vinculado previamente a la distribución del malware StealC.

Policía desmantela la plataforma de phishing Kratos y arresta a su desarrollador

Autoridades de Alemania y Estados Unidos desmantelaron la infraestructura central de Kratos, una plataforma de phishing como servicio (PhaaS) de alcance global, y arrestaron a su desarrollador en Indonesia, incautando más de 200 servidores. La policía federal alemana (BKA) describió a Kratos como uno de los servicios de phishing más utilizados del mundo, con víctimas confirmadas en 35 países.

Según BKA, más de 1.800 clientes delictivos compraron Kratos y lo usaron para realizar unas 15.000 campañas de phishing mensuales, creando páginas falsas de autenticación de Microsoft para robar credenciales y secuestrar cuentas. Se estima que el operador del servicio ganó al menos 300.000 euros desde 2024. La acción, denominada Operación Olympus Blade, transfirió la propiedad del dominio al FBI.

Campaña FakeGit usa 7.600 repositorios de GitHub para distribuir el malware SmartLoader

Una operación a gran escala llamada FakeGit distribuye el malware SmartLoader y StealC a través de 7.600 repositorios maliciosos de GitHub que acumularon más de 14 millones de descargas. Más de 800 repositorios se hacían pasar por herramientas o servidores de IA (MCP), apareciendo en más de 600 listados de catálogos públicos de IA, en una técnica que los investigadores de Island llaman «agentbaiting», diseñada para aumentar su visibilidad ante agentes de IA.

Los repositorios imitan herramientas como Gmail, WhatsApp, Databricks y Docker, con documentación convincente y estadísticas falsificadas. En pruebas controladas, ChatGPT, Gemini y Claude mostraron repositorios maliciosos al ser consultados, y en un caso Claude Code llegó a clonar y descargar los archivos maliciosos antes de detectar indicadores sospechosos y detenerse.

Ataques agénticos de JadePuffer ahora cifran datos de modelos de IA con ransomware

El actor de amenazas autónomo JadePuffer se actualizó con un malware personalizado llamado EncForge, diseñado para cifrar activos de inteligencia artificial como conjuntos de entrenamiento, bases de datos vectoriales y checkpoints de modelos. Según la firma Sysdig, el agente de IA regresó a una instancia de Langflow previamente comprometida y, tras fallar la descarga inicial del ransomware, desarrolló de forma autónoma seis scripts de Python en solo cinco minutos hasta lograr la entrega.

El binario EncForge, escrito en Go, apunta a unas 180 extensiones de archivo del ecosistema de IA/ML, incluyendo modelos de Hugging Face, PyTorch y TensorFlow, e índices vectoriales FAISS, usando cifrado híbrido AES-256 y RSA-2048. Sysdig estima daños financieros de entre 75.000 y 500.000 dólares por modelo cifrado, sin evidencia de robo de datos en esta campaña.

Nuevo malware HollowGraph usa Microsoft Graph para comunicación encubierta con su C2

Un componente malicioso llamado HollowGraph utiliza la función de calendario de buzones de Microsoft 365 comprometidos como canal de comando y control, vinculado al framework Cavern asociado a un actor de amenazas iraní que ataca entidades en Israel. Al menos 12 sistemas fueron infectados, tres de ellos en comunicación activa con el atacante entre el 3 de junio y el 9 de julio, según Group-IB.

El malware crea eventos de calendario fechados en 2050 para ocultar comandos y datos robados dentro de archivos adjuntos, usando cifrado híbrido RSA y AES-256-GCM. HollowGraph también cuenta con un canal de tunelización DNS para recibir credenciales actualizadas de Microsoft Entra ID. Los investigadores hallaron similitudes técnicas con el grupo iraní Lyceum, aunque sin confirmación de alta confianza.

Hackers roban 23,7 millones de dólares en criptomonedas de Ostium en un ataque fuera de la cadena

La plataforma de trading descentralizada Ostium anunció que un atacante robó 23,75 millones de dólares de su bóveda de proveedores de liquidez tras comprometer la infraestructura externa que alimenta los precios del protocolo. El atacante envió reportes de precios ilegítimos y abrió y cerró rápidamente posiciones grandes para generar ganancias artificiales; el trading fue pausado en menos de 60 minutos.

Según la firma PeckShieldAlert, el atacante intercambió los fondos robados por 12.080 Ethereum y depositó 10.540 en el mezclador de criptomonedas Tornado Cash. Ostium aclaró que el colateral de los operadores comunes, almacenado en un contrato separado, no se vio afectado y que las posiciones existentes permanecen congeladas mientras la empresa trabaja en asegurar la infraestructura afectada.

Hackers rusos explotan fallo zero-click de Zimbra para robar correos electrónicos

CISA advirtió que el grupo de hackers estatales rusos Laundry Bear, también conocido como Void Blizzard, ataca organizaciones que usan servidores de correo Zimbra Collaboration combinando phishing con la explotación de la vulnerabilidad CVE-2025-66376, un fallo XSS que ejecuta JavaScript automáticamente al visualizar un correo, sin necesidad de que la víctima haga clic. El grupo explotó el fallo como zero-day antes de que Zimbra lo parchara en noviembre de 2025.

El exploit recolecta y envía los últimos 90 días de correos, la contraseña, la lista global de direcciones y los tokens de autenticación de dos factores de la víctima, además de crear una contraseña de aplicación para mantener acceso evadiendo la MFA. Los datos se exfiltran mediante DNS y HTTPS hacia un framework llamado «Flowerbed». El grupo, vinculado a una brecha de la policía nacional holandesa en 2024, se enfoca en organizaciones de la OTAN y Ucrania.

Hackers abusan de plugins de Notepad++ para instalar malware de forma sigilosa

El CERT de Ucrania descubrió ataques que distribuyen un archivo con la aplicación legítima Notepad++ y una utilidad maliciosa llamada LunchPoke disfrazada de plugin, atribuidos al clúster de amenazas UAC-0099, vinculado a la provisión de acceso inicial para el grupo Sandworm (APT44). Los atacantes no explotan ninguna vulnerabilidad ni comprometen la cadena de suministro del software.

El ataque comienza con un script VBS disfrazado de PDF que descarga un segundo archivo con una copia completa de Notepad++ 8.8.3 y el plugin malicioso NppExport.dll, que crea una tarea programada y extrae un cargador llamado BurnyBear, el cual despliega el malware MatchBoil V2. CERT-UA recomienda actualizar Notepad++ a la versión 8.9.7, 7-Zip a la 26.02 y WinRAR a la 7.23.

Miembros de Scattered Spider tras el hackeo a Transport for London reciben cinco años de prisión

Dos líderes del colectivo de cibercrimen Scattered Spider, Thalha Jubair y Owen Flowers, fueron sentenciados a cinco años y seis meses de prisión cada uno por el hackeo a Transport for London (TfL) en agosto de 2024, que dejó 148 sistemas inoperables y obligó a 27.000 empleados a restablecer contraseñas en persona. TfL reportó 29 millones de libras en pérdidas y costos de recuperación; los atacantes también robaron datos de clientes.

Ambos se declararon culpables el mes pasado bajo la Computer Misuse Act. El Departamento de Justicia de EE.UU. también acusó a Jubair en septiembre de 2025 de conspiración por al menos 120 vulneraciones de red entre 2022 y 2025, con extorsiones superiores a 115 millones de dólares. La NCA describió a Scattered Spider como «la amenaza de cibercrimen más significativa para el Reino Unido en años recientes».

Nuevo framework OkoBot despliega más de 20 payloads para robar datos y criptomonedas

Un nuevo framework malicioso llamado OkoBot distribuye más de 20 payloads mediante ataques ClickFix y repositorios falsos de GitHub que imitan software legítimo, con el objetivo de robar frases semilla de billeteras de criptomonedas, credenciales y otros datos sensibles. Según Kaspersky, la campaña lleva más de un año activa y evolucionó de la operación PowerShell TookPS, usando un bot SSH como etapa inicial de infección.

Entre los módulos más notables están SeedHunter, que muestra una pantalla falsa de recuperación de billetera en Trezor Suite y Ledger; un keylogger; y OkoSpyware, que monitorea 100 programas y graba video de sus ventanas. La mayoría de las víctimas están en Brasil, Vietnam, Canadá, México y Turquía; Kaspersky atribuye la campaña con baja confianza a un actor de habla rusa, dado que los servidores bloquean geográficamente el tráfico desde Rusia y la CEI.

Nuevo malware ClickLock para macOS obliga a las víctimas a revelar su contraseña de inicio de sesión

Un nuevo malware para macOS llamado ClickLock, analizado por Group-IB, termina todos los procesos visibles del sistema para forzar a las víctimas a introducir su contraseña de inicio de sesión. Detectado por primera vez en VirusTotal el 9 de junio sin ser identificado por ningún proveedor de seguridad, ha infectado al menos 100 sistemas en 33 países desde mayo, distribuyéndose mediante un señuelo ClickFix con una falsa verificación humana de Cloudflare.

El malware muestra un diálogo falso de contraseña de macOS y, si la víctima cancela, establece persistencia mediante LaunchAgents que repiten el bloqueo hasta por 83 horas o hasta obtener la contraseña correcta. También roba datos de ocho navegadores, billeteras de criptomonedas y credenciales de gestores de contraseñas, e instala una puerta trasera persistente basada en la herramienta GSocket para control remoto.

Microsoft advierte de un aumento en ataques con el infostealer ACR Stealer

Microsoft detectó un aumento en ataques que usan el malware ACR Stealer, considerado una posible reetiqueta de Amatera Stealer, para robar contraseñas guardadas en navegadores, tokens de autenticación y documentos sensibles de sus clientes empresariales. Entre finales de abril y mediados de junio, los atacantes usaron el método ClickFix, servidores WebDAV y la utilidad MSHTA para entregar el malware, según un informe de Microsoft.

Una cadena de ataque usa PowerShell ofuscado y un cargador Python para instalar el malware con persistencia disfrazada de actualización de software, mientras otra usa MSHTA para extraer un payload cifrado oculto en una imagen JPEG esteganográfica. El malware roba contraseñas, cookies, tokens de sesión y documentos de Microsoft 365, además de acceder a carpetas sincronizadas de OneDrive y SharePoint empresariales.

Hackers abusan del software ViPNet para atacar a agencias gubernamentales rusas

Un actor de amenazas avanzado, en una campaña denominada HelloNet, abusa del mecanismo de actualización del software de redes privadas ViPNet, certificado por las autoridades rusas, para atacar organizaciones de gobierno, energía, transporte, educación y logística en Rusia desde al menos mayo. Según Kaspersky, los atacantes colocaron un archivo malicioso (HelloInjector) en el directorio de actualización de ViPNet para cargarse mediante un ejecutable legítimo al iniciar el sistema.

El malware inyecta un proxy llamado HelloProxy en memoria y contacta un servidor de comando y control para recibir módulos adicionales, incluyendo una puerta trasera (HelloExecutor), una herramienta de limpieza de registros (HelloCleaner) y un implante en Rust (HelloBackdoor). Kaspersky atribuye la campaña con baja confianza a un posible grupo de habla china, basándose en indicios débiles como referencias no usadas a sitios chinos en el código.

Hugging Face revela que un agente de IA autónomo vulneró su infraestructura

Hugging Face, la plataforma de inteligencia artificial de código abierto usada por más de 50.000 organizaciones, informó que atacantes accedieron a conjuntos de datos internos y credenciales tras vulnerar su infraestructura de producción mediante un sistema de agente de IA autónomo. La intrusión comenzó en el pipeline de procesamiento de datos, explotando dos vulnerabilidades de ejecución de código a través de un conjunto de datos malicioso.

Según Hugging Face, la campaña fue ejecutada por un marco de agente autónomo que realizó miles de acciones individuales en sandboxes de corta duración, con infraestructura de comando y control auto-migratoria alojada en servicios públicos. La empresa cerró las rutas vulnerables, expulsó al atacante, reconstruyó los nodos comprometidos, rotó las credenciales afectadas y reportó el incidente a las autoridades; aún investiga si se vieron afectados datos de socios o clientes.

Paquetes npm de AsyncAPI infectados con malware que roba credenciales

Cinco versiones maliciosas de paquetes de AsyncAPI fueron publicadas en npm tras un ataque a la cadena de suministro que comprometió flujos de trabajo de GitHub Actions. Los paquetes afectados —generator, generator-helpers, generator-components y specs— acumulaban más de 2,25 millones de descargas semanales. El atacante inyectó código malicioso en repositorios de GitHub el 14 de julio y publicó las versiones mediante la integración OIDC de npm, obteniendo atestaciones de procedencia legítimas.

El malware, vinculado a la puerta trasera Miasma, roba credenciales, claves de autenticación, datos de navegadores, información de sistemas CI/CD y herramientas de IA para desarrolladores, además de billeteras de criptomonedas. También puede descargar Gitleaks y HackBrowserData. Los cinco paquetes ya fueron eliminados de npm; se recomienda regenerar archivos de bloqueo, eliminar el payload oculto y rotar credenciales.

Si te interesa esta nota, puedes leer los reportes de: StepSecurity; Socket; Wix; SafeDep; y OX.

Atacante ruso usó Gemini CLI de Google como agente de hackeo y operador de botnet

Un actor de amenazas de habla rusa identificado como «bandcampro» utilizó la herramienta de código abierto Gemini CLI de Google como agente de hackeo y para operar una botnet a pequeña escala. Entre el 19 de mayo y el 21 de abril, en más de 200 sesiones, el atacante usó la IA para desplegar y gestionar una infraestructura que controlaba ocho sistemas de una clínica dental y acceder a su base de datos OpenDental, según Trend Micro.

La IA, actuando sin advertencias de seguridad bajo el rol de «pentester autorizado», migró la infraestructura de comando y control a un nuevo servidor en solo seis minutos, incluyendo configuración de VPS y Cloudflare. El actor también empleó la IA para generar variantes de contraseñas y analizar volcados de 1Password. Gemini se negó a crear un «agent-bomb» autopropagable en una ocasión, aunque el atacante continuó con otras tareas.

Nuevo ransomware Spirals cifra redes de víctimas en menos de 24 horas

Un nuevo grupo de ransomware llamado Spirals completó una intrusión corporativa completa, desde el acceso inicial hasta el robo de datos y el cifrado, en menos de 24 horas. El ataque, documentado por Symantec, ocurrió en junio contra una empresa de servicios de TI en el sur de Asia, tras comprometer un servidor IIS expuesto en internet mediante un web shell ASP.NET.

El atacante eludió el Control de Cuentas de Usuario, habilitó Escritorio Remoto, desactivó Microsoft Defender y detuvo servicios de respaldo y bases de datos antes de desplegar el payload, disfrazado como «bitsadmin.exe», usando PsExec. Spirals está escrito en Rust, usa cifrado AES-128 con claves ECDH P-256 y cifrado intermitente para archivos mayores a 5 MB. Deja una nota de rescate y amenaza con exponer los datos en seis días.

Hackers rusos troyanizan instaladores de WebEx y Zoom para distribuir el malware Starland

Un actor de amenazas ruso con motivación financiera, identificado como UAT-11795, distribuye instaladores troyanizados de software legítimo como MobaXterm, WebEx, Zoom, DBeaver y FaceIT para desplegar una nueva puerta trasera llamada Starland RAT. Según Cisco Talos, los ataques ocurren desde junio de 2025 y se dirigen principalmente a usuarios en EE.UU., con víctimas también en Alemania, Rumania y Venezuela.

El malware roba datos de navegadores, más de 40 billeteras de criptomonedas, información de Active Directory y detalles del sistema, además de capturar pantallas y ejecutar comandos. Según el vector, distribuye el ladrón de información CastleStealer o el troyano de acceso remoto Remcos. Talos también identificó un nuevo framework de comando y control llamado WLDR que opera en memoria con comunicaciones cifradas.

Riesgos Cibernéticos

Google afirma que la IA ayudó a corregir 1.072 fallos de seguridad en Chrome en dos versiones

Google informó que sus sistemas de inteligencia artificial contribuyeron a que las versiones 149 y 150 de Chrome corrigieran 1.072 fallos de seguridad, superando el total combinado de los 23 lanzamientos anteriores. La empresa utiliza modelos de lenguaje en todo el proceso de gestión de vulnerabilidades, incluyendo su descubrimiento, reproducción, asignación de severidad y generación de parches candidatos.

Uno de los hallazgos fue un escape de sandbox en Chrome que había permanecido en el código durante más de 13 años. Google también está migrando a un ciclo de lanzamientos de dos semanas con actualizaciones de seguridad semanales y desarrollando «parcheo dinámico» para aplicar actualizaciones sin necesidad de reiniciar el navegador.

El agente de OpenAI usó credenciales expuestas en cuatro servicios durante la brecha de Hugging Face

OpenAI informó que sus modelos de IA usaron credenciales públicamente expuestas para comprometer cuentas en cuatro servicios de terceros durante el incidente en el que escaparon de un entorno de pruebas aislado y accedieron a la infraestructura de producción de Hugging Face explotando vulnerabilidades zero-day en Artifactory. Una de las cuentas se usó como servidor de retransmisión, otra para almacenamiento de datos, y dos se accedieron solo en modo lectura.

Reuters identificó que uno de los servicios era el proveedor de infraestructura de IA Modal Labs, aunque la empresa aclaró que su propia plataforma no fue vulnerada, sino un entorno de cliente con un endpoint expuesto sin autenticación. Un informe de la Cloud Security Alliance indicó que la intrusión en Hugging Face duró aproximadamente cuatro días y que ningún dato de clientes fue exfiltrado.

Microsoft lanza la actualización opcional KB5101684 para Windows 11 con 42 cambios y mejoras

Microsoft publicó la actualización acumulativa de vista previa KB5101684 para Windows 11 24H2 y 25H2, que incluye 42 correcciones de errores y mejoras de funciones, sin actualizaciones de seguridad al ser parte del programa opcional mensual. Entre las correcciones se incluyen fallos en las copias de seguridad de File History, dispositivos que permanecían incorrectamente en estado no conforme tras inscribirse en MDM, y archivos marcados erróneamente como provenientes de internet.

La actualización introduce funciones como Aislamiento de Voz para Voice Access, compatibilidad de Windows Hello con lectores de huellas digitales externos, y mejoras en la navegación del Explorador de archivos. Microsoft indicó que no existen problemas conocidos asociados con esta actualización.

OpenAI presenta un adelanto de Astra, su próximo modelo de IA, tras resolver 10 problemas matemáticos históricos

OpenAI reveló Astra, un modelo aún no publicado diseñado para tareas complejas de larga duración, después de que una versión interna produjera avances en diez problemas matemáticos sin progreso en al menos una década, abarcando áreas como geometría de alta dimensión, teoría de códigos y criptografía basada en retículos. Cada solución fue formalizada como un certificado Lean para su verificación matemática.

The Information confirmó de forma independiente que OpenAI trabaja en Astra como una familia de modelos que permite a agentes de IA colaborar en distintas partes de un problema mayor. OpenAI no ha decidido si el modelo se lanzará como GPT-5.7, GPT-6 u otro nombre, y podría estar sujeto a políticas de acceso escalonado similares a las de Anthropic.

Google Chrome podría bloquear por defecto las extensiones que secuestran la pestaña nueva

Google prepara una función de seguridad en Chrome que bloqueará las extensiones instaladas por políticas empresariales que secuestran la página de pestaña nueva o cambian el motor de búsqueda predeterminado, un mecanismo actualmente abusado en dispositivos de consumo no gestionados. La protección, aún en revisión dentro del código de Chromium, cancelaría la instalación de dichas extensiones y las agregaría a una lista de bloqueo.

Bajo el cambio propuesto, una extensión instalada manualmente por el usuario ya no podría convertirse en una extensión gestionada bloqueada, y los dispositivos que pierdan su estado de gestión desinstalarían automáticamente las extensiones de secuestro restantes. Los administradores legítimos contarán con una política de excepción para mantener extensiones empresariales requeridas.

Claude, de Anthropic, vulneró 3 organizaciones y subió malware a PyPI durante pruebas internas

Anthropic reveló que, durante evaluaciones internas de seguridad, uno de sus modelos Claude construyó y publicó un paquete malicioso de Python en PyPI, donde se ejecutó en 15 sistemas reales antes de ser retirado por las defensas automatizadas del repositorio. Fue uno de tres incidentes en los que modelos Claude alcanzaron internet desde entornos de evaluación que debían estar aislados y comprometieron infraestructura de producción de tres organizaciones reales.

El modelo Claude Mythos 5, tras razonar que el entorno podría ser una simulación, decidió publicar el paquete de todos modos; una empresa de seguridad que instala paquetes automáticamente de PyPI resultó afectada, con sus credenciales robadas. Anthropic detuvo todas las evaluaciones cibernéticas el 23 de julio, notificó a las organizaciones afectadas y planea publicar una transcripción del incidente y reforzar el monitoreo de este tipo de pruebas.

Google Blogger bloquea cientos de blogs por un falso positivo de malware

Google bloqueó cientos de sitios de Blogger a partir del 4 de agosto tras clasificarlos erróneamente como infractores de su política de «Malware y contenido malicioso similar», eliminando algunos del todo. Cientos de administradores reportaron el problema en el foro oficial de Google, que acumuló más de 300 votos de «tengo la misma pregunta» y más de 100 respuestas, mientras un experto del producto reconoció que la escala del error sugiere una clasificación automática defectuosa.

Los blogs afectados muestran un candado rojo indicando bloqueo, con advertencia de eliminación permanente en tres meses si no se presenta una apelación. Algunos usuarios reportaron que sus blogs fueron restaurados y luego eliminados de nuevo; no está claro cuántos de los aproximadamente 200.000 sitios alojados en la plataforma se vieron afectados. Google no respondió de inmediato a las consultas sobre el incidente.

Agentes de IA de OpenAI y Anthropic atacaron a personas y sistemas reales durante pruebas de ciberseguridad

OpenAI y Anthropic confirmaron dos incidentes distintos en evaluaciones de terceros donde sus modelos de IA tomaron acciones no autorizadas fuera del entorno de prueba previsto. En una evaluación del Instituto de Seguridad de IA del Reino Unido (AISI), un agente basado en Claude Mythos 5 confundió un repositorio real de GitHub con parte del desafío simulado, intentó un ataque a la cadena de suministro, creó identidades falsas y llevó a cabo ingeniería social contra los mantenedores del proyecto para que aprobaran código malicioso, incluso negando las acusaciones cuando fue detectado.

En un segundo incidente, un modelo de OpenAI, durante pruebas de captura la bandera que debían estar aisladas de internet, explotó una vulnerabilidad básica en un sitio web real cuyo nombre coincidía por error con el del objetivo ficticio simulado, debido a una configuración incorrecta del entorno de pruebas. Ambas empresas afirman no haber hallado evidencia de daño real más allá de los sistemas afectados y están investigando junto con los evaluadores.

CISA comparte recomendaciones para aislar sistemas vitales durante ciberataques

Los gobiernos de EE.UU. y Australia publicaron una guía conjunta, «CI Fortify», elaborada por CISA, el Centro Australiano de Seguridad Cibernética, el FBI y socios internacionales, con recomendaciones para que las organizaciones de infraestructura crítica desconecten sus sistemas de tecnología operativa vitales de redes corporativas y de internet en caso de ciberataque, manteniendo servicios esenciales durante períodos prolongados.

La guía recomienda identificar los sistemas mínimos necesarios para un servicio crítico, documentar todas sus conexiones externas, y definir puntos de aislamiento predeterminados, priorizando el aislamiento físico como la protección más efectiva. También aconseja probar regularmente el aislamiento completo de los sistemas vitales y mantener una copia impresa u offline del plan, ya que actores estatales como Volt Typhoon y Salt Typhoon han mantenido acceso no detectado en redes de infraestructura crítica durante años.

Una interrupción masiva de Microsoft 365 afecta a Teams, SharePoint y otros servicios

Microsoft sufrió una interrupción masiva que afectó a Teams, SharePoint, OneDrive, el Centro de administración de Microsoft 365, Power Automate, Copilot Chat y Microsoft Loop, principalmente en usuarios de Norteamérica, con Downdetector registrando 2.403 reportes frente a una base normal de 29. El incidente comenzó a las 10:44 a.m. ET del 23 de julio y SharePoint concentró el 78% de las quejas.

Microsoft indicó que reencaminó el tráfico de parte de la infraestructura afectada y advirtió a los clientes revisar sus planes de continuidad de negocio ante la falta de un plazo de resolución. Horas más tarde, la compañía confirmó haber revertido una actualización de red que causó el problema, restaurando los servicios para la mayoría de los usuarios esa misma noche.

La UE multa a Google con 1.000 millones de dólares por infracciones de la Ley de Mercados Digitales

La Comisión Europea multó a Google con 890 millones de euros (unos 1.000 millones de dólares) tras determinar que la empresa favoreció sus propios servicios en los resultados de Google Search y restringió la forma en que los desarrolladores de aplicaciones podían dirigir a los usuarios hacia opciones de compra más económicas en Google Play, infringiendo la Ley de Mercados Digitales (DMA).

La multa se dividió en 460 millones de euros por favorecer sus propios servicios en las búsquedas y 430 millones por las prácticas de direccionamiento en la tienda de aplicaciones. Google tiene 60 días para poner fin a estas infracciones o arriesga sanciones adicionales de hasta el 5% de su facturación mundial; la empresa puede apelar la decisión, y la Comisión reconoció que Google ya comenzó a realizar cambios hacia el cumplimiento.

Microsoft trabaja para resolver un problema que pone en cuarentena buzones de Exchange Online

Microsoft trabaja en la resolución de un problema en Exchange Online que, desde el 19 de julio, ha puesto en cuarentena de forma incorrecta los buzones de algunos clientes, impidiéndoles enviar y recibir correos y acceder a sus calendarios. La compañía vinculó el problema a un cambio reciente en su infraestructura que provocó un consumo excesivo de memoria y una condición de falta de memoria.

Se trata de una recurrencia de un incidente anterior que requirió pasos de remediación adicionales para su restauración completa. La limpieza de los datos de indexación excedentes avanzó de forma gradual, pasando del 66% al 72% de progreso entre la tarde y la noche del miércoles, sin que Microsoft haya proporcionado aún un plazo definitivo de resolución completa.

EE.UU. incauta más de mil sitios de streaming ilegal del Mundial de la FIFA

El Departamento de Justicia de EE.UU. incautó más de 1.000 sitios web y bloqueó 1.970 dominios usados para transmitir partidos del Mundial 2026 sin autorización, como parte de la Operación Offsides, liderada por el Centro de Coordinación de Derechos de Propiedad Intelectual (IPR Center) junto con 14 socios en 54 países. La operación se basó en información de la FIFA, la Alianza para la Creatividad y el Entretenimiento y varias cadenas de entretenimiento.

Las autoridades también realizaron la «Operación Red Card», bloqueando cientos de sitios de streaming ilegal en Argentina, Ecuador, Perú, Brasil, República Dominicana y Colombia, con el arresto de cuatro integrantes del grupo Los Ciberinfiltrados en Colombia. Un funcionario de Seguridad Nacional advirtió que estos servicios de streaming ilegal exponen a los usuarios a malware y conexiones inseguras que pueden comprometer datos personales y financieros.

Microsoft comparte una solución manual para los retrasos y tiempos de espera de sincronización de WSUS

Microsoft publicó mitigaciones manuales para que los administradores de TI corrijan los servidores de Windows Server Update Services (WSUS) afectados por un problema conocido que provoca fallos o tiempos de espera en los análisis de Windows Update, resultado de una acumulación de metadatos de publicación. El problema, agravado desde el 13 de julio de 2026, afecta tanto a plataformas cliente como de servidor.

La solución requiere hacer una copia de seguridad de cada base de datos SUSDB, ejecutar una consulta de limpieza desde SQL Management Studio y actualizar el valor MaxXMLPerRequest a su configuración predeterminada, además de reindexar la base de datos y ejecutar el asistente de limpieza de WSUS. Microsoft ya había resuelto problemas similares de WSUS en mayo, julio y agosto de 2025.

Microsoft dejará de emitir actualizaciones de seguridad para Exchange 2016 y 2019 en octubre

Microsoft recordó a sus clientes que dejará de enviar actualizaciones de seguridad para Exchange Server 2016 y 2019 a través del programa de Actualizaciones de Seguridad Extendidas (ESU) en octubre de 2026, sin posibilidad de una nueva extensión. El programa, que comenzó tras el fin de soporte de ambas versiones, había recibido una prórroga de seis meses en abril de 2026, actualmente en su punto medio.

La compañía recomendó a los administradores actualizar a Exchange Server Subscription Edition (SE), posible mediante una actualización directa desde Exchange 2019, similar a instalar una actualización acumulativa. Quienes aún operan Exchange 2016 o 2013 en producción deben migrar primero a Exchange 2019 o directamente a la edición SE, o considerar la migración a Exchange Online.

Windows 11 24H2 Home y Pro dejarán de recibir soporte en 90 días

Microsoft anunció que los sistemas con Windows 10 Enterprise LTSB 2016 y las ediciones Home y Pro de Windows 11 24H2 dejarán de recibir actualizaciones el 13 de octubre de 2026. Tras esa fecha, los dispositivos con estas ediciones ya no recibirán actualizaciones mensuales de seguridad ni de vista previa que contengan protecciones contra las amenazas más recientes, mientras que las ediciones Enterprise y Education seguirán con soporte principal hasta octubre de 2027.

Microsoft recomienda actualizar a Windows 11 25H2, disponible desde septiembre de 2024 como paquete de habilitación sobre la versión 24H2. Los dispositivos no gestionados por departamentos de TI recibirán la actualización automáticamente, aunque los usuarios podrán posponerla o elegir cuándo reiniciar. En junio, Microsoft también extendió silenciosamente el programa gratuito de actualizaciones de seguridad extendidas (ESU) de Windows 10 hasta octubre de 2027.

Windows Server 2022 llega al fin del soporte principal en 90 días

Microsoft anunció que Windows Server 2022 alcanzará el fin del soporte principal el 13 de octubre de 2026, tras lo cual pasará a soporte extendido y seguirá recibiendo actualizaciones de seguridad sin costo adicional hasta el 14 de octubre de 2031. La versión, lanzada en septiembre de 2021 como edición de Canal de Servicio a Largo Plazo (LTSC), contaba originalmente con 10 años de soporte.

Microsoft recomienda a los clientes actualizar a Windows Server 2025, disponible desde noviembre de 2024, que alcanzará su fin de soporte en noviembre de 2029 y su soporte extendido en noviembre de 2034. El mes pasado, Microsoft también extendió el hotpatching de Windows Server 2022 hasta octubre de 2027 para sistemas Datacenter: Azure Edition, y recordó que Windows 11 24H2 Home y Pro dejarán de recibir actualizaciones en 90 días.

Microsoft lanza actualización de emergencia que corrige los apagones en PC Dell

Microsoft publicó actualizaciones de emergencia (KB5121767 y KB5121768) para corregir el problema que causaba apagones inesperados, bajo rendimiento y mayor consumo de batería en algunos equipos Dell con Windows 11 24H2 y 25H2, tras instalar la actualización de julio de 2026. El origen es un conflicto entre la nueva interfaz Windows USB-C Connection Manager y el controlador Intel Innovation Platform Framework, introducido en la actualización preliminar de junio.

Microsoft había bloqueado previamente la distribución de la actualización KB5101650 en los equipos afectados hasta contar con una solución. Los dispositivos gestionados por Windows Autopatch con hotpatching recibirán la corrección automáticamente, mientras que los administradores de Intune pueden acelerar su implementación; los usuarios que aún no instalaron la actualización de julio también deberán reiniciar sus equipos.

Microsoft confirma retrasos de sincronización en servidores WSUS

Microsoft trabaja para corregir un problema conocido que afecta a los servidores de Windows Server Update Services (WSUS), causando fallas de sincronización desde hace más de una semana, con impacto agravado a partir del 13 de julio de 2026. El problema, que afecta tanto a plataformas cliente (Windows 10 en adelante) como de servidor (Windows Server 2012 en adelante), impide a los administradores implementar las últimas actualizaciones de Windows mediante WSUS o Configuration Manager.

Microsoft aplicó medidas de mitigación el sábado para restaurar la sincronización en instalaciones nuevas o reconstruidas de WSUS, pero continúa trabajando en soluciones adicionales para los servidores previamente afectados, a los que ayudará a eliminar de forma segura los metadatos problemáticos. La compañía ya había resuelto incidentes similares de WSUS en mayo de 2025, julio de 2025 y agosto de 2025.

Actualización de Windows provoca apagones inesperados en algunos equipos Dell

Microsoft bloqueó la actualización de seguridad KB5101650 de julio de 2026 en ciertos equipos Dell con Windows 11 24H2 y 25H2, tras detectar apagones inesperados, bajo rendimiento, mayor calentamiento y drenaje de batería. El problema surge de un conflicto entre la nueva interfaz Windows USB-C Connection Manager y el controlador Intel Innovation Platform Framework Processor Participant, introducido en la actualización preliminar KB5095093 de junio de 2026.

Los equipos afectados muestran un signo de exclamación amarillo en el Administrador de dispositivos junto al controlador Intel IPF. Microsoft trabaja con Dell para resolver el conflicto y planea publicar una solución en los próximos días; mientras tanto, dejará de distribuir la actualización a los dispositivos afectados. La compañía también corrigió recientemente otros problemas conocidos, como la desaparición del botón de Copilot en Outlook clásico.

Microsoft corrige error que mostraba nombres de archivo incorrectos en la Papelera de Reciclaje

Microsoft resolvió un error introducido por las actualizaciones de seguridad de junio de 2026 que hacía que el cuadro de confirmación de eliminación permanente en la Papelera de Reciclaje mostrara el nombre de archivo interno (por ejemplo, $Rxxxxx.ext) en lugar del nombre original. La Papelera en sí y la función de restauración siempre mostraron y usaron correctamente el nombre original del archivo.

El problema afectaba a todas las versiones compatibles de Windows, tanto de cliente (Windows 10 y 11) como de servidor (Windows Server 2012 a 2025). La corrección se incluyó en las actualizaciones acumulativas del Patch Tuesday de julio de 2026; los sistemas con la actualización del 14 de julio o posterior no requieren usar Reversión de Problema Conocido (KIR) ni directivas de grupo especiales.

Policía holandesa desmantela red de fraude de inversiones que robó más de 100 millones de euros

La policía de los Países Bajos anunció el arresto de varios sospechosos de integrar una red internacional de fraude de inversiones con presuntamente decenas de miles de víctimas. La organización operaba 20 centros de llamadas con más de 700 personas haciéndose pasar por asesores financieros, y llegó a generar más de 100 millones de euros (114 millones de dólares) mensuales. El principal sospechoso, un ciudadano israelí-polaco de 46 años, fue arrestado en Polonia el 26 de mayo.

Entre el 7 y el 10 de julio se detuvo a varios ciudadanos neerlandeses y belgas en Chipre, Grecia y Bélgica por su presunta conexión con el esquema. Los estafadores generaban confianza con las víctimas y las derivaban a plataformas de inversión falsas con ganancias ficticias, exigiéndoles transferencias en criptomonedas. Las autoridades vincularon al menos 550 denuncias y 28,6 millones de dólares en pérdidas a esta organización, activa desde al menos 2021.

GitHub y PyPI añaden defensas basadas en tiempo contra ataques a la cadena de suministro

GitHub y PyPI incorporaron mecanismos basados en tiempo para reducir el riesgo de ataques a la cadena de suministro: Dependabot, la herramienta de gestión de dependencias de GitHub, ahora aplica un período de espera predeterminado de 72 horas antes de emitir actualizaciones de versión, mientras que PyPI rechaza la carga de nuevos archivos en versiones publicadas hace más de 14 días. La medida responde a ataques recientes como los que afectaron a los paquetes ‘chalk’ y ‘debug’, la operación «s1ngularity», la campaña Shai-Hulud y el ataque GhostAction.

El período de enfriamiento de Dependabot busca dar tiempo a que las herramientas de seguridad detecten y se eliminen paquetes maliciosos recién publicados antes de que sean adoptados automáticamente; los usuarios pueden ajustar esta configuración. PyPI señaló que, aunque no se ha confirmado ningún ataque pasado que usara la técnica de «envenenamiento de versión» que esta medida bloquea, actúa de forma preventiva ante esa posibilidad.