El boletín de esta semana presenta un amplio espectro de incidentes y hallazgos de investigación, destacando el creciente riesgo de ataques que aprovechan la confianza en software y servicios legítimos. Desde vulnerabilidades críticas en plataformas de IA hasta sofisticados ataques a la cadena de suministro, el informe subraya la necesidad de una vigilancia constante y medidas de seguridad proactivas.
Vulnerabilidades críticas y exploits
Se ha identificado una vulnerabilidad crítica (CVSS 9.9) en Odysseus, un espacio de trabajo de IA centrado en la privacidad, que permite a usuarios autenticados sin privilegios ejecutar comandos del sistema operativo con privilegios elevados, introduciendo acciones de shell restringidas al administrador en tareas programadas. Este fallo, corregido en la versión 1.0.2, podría exponer credenciales de usuario, claves API y claves SSH. Además, un conjunto de 15 vulnerabilidades en los routers TP-Link Omada, en su sistema de aprovisionamiento de cero toque, podría llevar al secuestro del dispositivo, ejecución de código y compromiso de las comunicaciones cifradas.
Campañas de malware y cadena de suministro
Una campaña maliciosa activa, denominada 'Flooding Dropper', ha subido 846 paquetes maliciosos a npm, que entregan cargas útiles de segunda etapa. Los paquetes utilizan múltiples métodos de entrega y técnicas evasivas. Además, una nueva versión (v40) del malware XCSSET para macOS se está propagando a través de proyectos Xcode comprometidos, con capacidades avanzadas de ejecución en memoria y secuestro del navegador.
Amenazas impulsadas por IA
Un agente de IA DeepSeek fue utilizado para atacar a Jesta Security, lo que ilustra el auge de los ciberataques gestionados por LLM. El agente intentó proxyjacking e identificó más de 1,200 posibles hosts víctimas. La investigación también resalta los riesgos en los agentes de codificación, donde confiar en un repositorio puede ejecutar código antes del primer prompt, y la aparición de ataques de envenenamiento de memoria persistente contra asistentes de IA.
Phishing y ingeniería social
Las campañas de phishing están abusando de la confianza en marcas conocidas. Una campaña que suplanta a Bank of America lleva a la instalación de ScreenConnect, mientras que otra explota el interés público en una vulnerabilidad de la cartera Coldcard para engañar a los usuarios e instalar software de acceso remoto. Además, más de 12,700 documentos CAPTCHA falsos en el CDN de Webflow están disfrazados de guías de actualización para entregar malware.
Abuso de plataformas y batallas legales
Apple ha presentado una nueva queja legal contra la exigencia del gobierno del Reino Unido de acceso de puerta trasera a las copias de seguridad cifradas de iCloud. Signal ha introducido la capacidad de vincular múltiples teléfonos a una sola cuenta, aumentando la flexibilidad. El CEO de Telegram, Pavel Durov, culpó a un extorsionador por la retirada temporal de la aplicación de la App Store debido a contenido de abuso sexual infantil plantado.
Riesgos de identidad y acceso
Dos vulnerabilidades de escalada de privilegios en Active Directory, KerberLoss y ResetNightmare, permiten la toma de control del dominio; Microsoft las ha parcheado. Se ha notado un aumento en los ataques de phishing de código de dispositivo, con un incremento de 15 veces en los intentos. Además, las cuentas de correo electrónico comprometidas habilitadas con IA pueden convertirse en amenazas internas, como lo demostró Barracuda Networks.
Conclusión
El hilo común entre estas amenazas es la explotación de la confianza en sistemas cotidianos: gestores de paquetes, archivos de proyecto, asistentes de IA y herramientas de acceso remoto. La seguridad sigue fallando en los traspasos y en los valores predeterminados, entre lo que se confía y lo que es meramente 'probablemente está bien'. Manténgase informado y proactivo.
Deja una respuesta