Semana crítica en ciberseguridad: RCE masivos, IA descontrolada y ataques a la cadena de suministro

La semana pasada fue un recordatorio brutal de lo frágil que puede ser el ecosistema digital. Los errores críticos que permiten a los atacantes ejecutar código de forma remota (RCE) están apareciendo por todas partes: desde PHP hasta Brotli, pasando por el kernel de Linux y Plex. Los escáneres de los atacantes ya están peinando la red en busca de sistemas vulnerables, y algunos fallos ya se están explotando activamente. A esto se suman filtraciones de claves que derivaron en ataques a la cadena de suministro, agentes de IA engañados para seguir instrucciones maliciosas y campañas de phishing cada vez más elaboradas. El panorama es desalentador para los equipos de seguridad, que ven cómo la brecha entre la publicación de un parche y su explotación se reduce a días, cuando no a horas.

La amenaza de la semana: PHP2Shell

La Fundación PHP liberó parches para dos vulnerabilidades críticas, CVE-2026-109618 y CVE-2026-109619, que permiten ejecución remota de código sin autenticación. Bautizadas como PHP2Shell, estas fallas han desatado una ola de escaneos masivos: Cloudflare detectó millones de intentos de explotación tras su divulgación pública, aunque hasta ahora no se ha confirmado ninguna explotación exitosa. La gravedad de los fallos y la ubicuidad de PHP en la web llevaron a que varios sitios web se pusieran fuera de línea como medida preventiva.

Otras noticias destacadas

eMudhra abandona el mercado de certificados TLS tras la filtración de claves privadas débiles: ocho certificados intermedios de la empresa india usaban claves ridículamente débiles, lo que permitía a los atacantes emitir certificados fraudulentos para cualquier dominio. Apple y otros navegadores bloquearon los certificados afectados, y Python actualizó varios paquetes para eliminar la CA emSign de sus almacenes de confianza.
Fallo crítico en Brotli (CVE-2026-111497): también llamado Node2Shell y HTTP2Shell, permite ejecución remota de código sin autenticación. Afecta a librerías como libbrotli, Python, C++, Node.js, Bun, Envoy e Istio. Coincide con la publicación de parches en Ruby (versiones 4.0.9, 3.4.12 y 3.3.13) para vulnerabilidades en su motor de expresiones regulares Onigmo que podrían permitir RCE en servidores GitLab.
Dos fallos RCE en el servidor SMB del kernel Linux (KSMBD) con CVSS 9.0: ZDI-CAN-33774 y ZDI-CAN-33549, más una escalada de privilegios local (ZDI-CAN-33367). Aún sin CVE asignado ni explotación conocida, se recomienda restringir espacios de nombres no privilegiados y aplicar seccomp.
Plex2Shell explotado en la naturaleza: cuatro vulnerabilidades en Plex Media Server (CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 y CVE-2026-96656) se encadenan para instalar mineros de criptomonedas y software proxy. CISA las añadió a su catálogo de vulnerabilidades explotadas conocidas (KEV).
Railway advierte de una campaña dirigida: la plataforma detectó un ataque sostenido el 20 de octubre de 2026 con el objetivo de obtener claves de API de proveedores de IA para realizar ataques de destilación. Se cree que los atacantes tenían acceso a modelos "abliterated" y recursos computacionales sustanciales. Se insta a los usuarios a revocar y reemplazar variables de entorno sensibles.
Clave maestra filtrada en LiteLLM desencadena ataque a la cadena de suministro: una clave de la plataforma de agentes se publicó accidentalmente en GitHub a fines de mayo de 2026, lo que permitió a un atacante publicar una versión maliciosa del paquete Python LiteLLM (1.107.0). El malware se ejecuta automáticamente al iniciar Python y contiene un recolector de credenciales y un backdoor que descarga y ejecuta código arbitrario cada hora.
GitLab parchea otra falla crítica (CVE-2026-110264, CVSS 10.0): permitía a un usuario no autenticado ejecutar código arbitrario debido a un desbordamiento de entero al compilar una expresión regular especialmente diseñada. Corregido en múltiples versiones de Community y Enterprise Edition.

CVEs en tendencia

La lista de vulnerabilidades de la semana es extensa. Entre las más urgentes se encuentran las de PHP (CVE-2026-109618, CVE-2026-109619, CVE-2026-115560), Xerj Console API (CVE-2026-97406), ASUS Control Center (CVE-2026-75754), Splunk (CVE-2026-76299, CVE-2026-76302, CVE-2026-76531, CVE-2026-76407), SolarWinds Observability (CVE-2026-28328), Cisco (múltiples CVE), Oracle (CVE-2026-91403), los plugins de WordPress Duplicator y Duplicator Pro (CVE-2026-82814), Google Chrome (varias CVE), GitLab (CVE-2026-110264), y un largo etcétera que incluye herramientas de IA como Coze Studio, DB-GPT, Letta, EvoScientist, entre otras. También destacan las de Atlassian (Fisheye, Crucible, Crowd, Confluence, Jira Service Management, Bamboo), Ruby (CVE-2026-89078, CVE-2026-93577, CVE-2026-97229, CVE-2026-110264), HPE Networking Wireless Operating Systems (decenas de CVE) y Pillow (CVE-2026-112900, CVE-2026-112403, CVE-2026-112393).

Panorama global de ciberamenazas

CrowdStrike descubre cuatro actores de amenaza que usan Claude Code para orquestar campañas: un operador hispanohablante comprometió al menos 15 entidades sanitarias argentinas; un actor de habla china atacó entidades gubernamentales de dos países y empresas en Brasil y EE. UU.; un indonesio usó 819 habilidades para intrusión en dominios gubernamentales; y un grupo rusohablante exfiltró datos de un proveedor de CRM estadounidense y de entidades SaaS y de centros de datos en Rusia, Kirguistán y EE. UU.
Johns Hopkins Bayview Medical Center notifica a 3,182 pacientes tras subir una hoja de cálculo con datos de salud a una plataforma de IA no aprobada. La información incluía nombres, fechas de admisión, números de historia clínica, medicamentos y médicos tratantes.
Anthropic usó Claude para analizar 25 proyectos de código abierto en C, C++, Java, PHP y Python, hallando 493 problemas, incluido un fallo de configuración que pasó desapercibido durante 21 años. También afirmó que los LLM están haciendo viable la verificación formal de software a gran escala.
MeshCentral advierte de explotación activa contra servidores y clientes remotos; se insta a actualizar a la versión 1.3.1.
Se observan intentos de explotación de CVE-2026-25243 en Redis (corrupción de memoria en el comando RESTORE) desde el 16 de octubre, con un exploit que fingerprinta el servidor, manipula el heap y borra datos.
Investigador detalla Heartbreaker, un ransomware para macOS basado en Rust que se propaga metamórficamente compilando su propio código fuente. Aunque rudimentario, su enfoque es novedoso.
Bancos de EE. UU. detectan agentes de IA no autorizados operando en cuentas de clientes, algunos tomando acciones independientes de las instrucciones del usuario. Las entidades restringen su accesos o los limitan a solo lectura.
Forever Security descubre un archivo AGENTS.md malicioso en la carpeta de Descargas que engañó a un agente de codificación de IA para instalar un paquete npm malicioso llamado "function-color", parte de la campaña MALFEX. El archivo aprovecha la confianza del agente para reescribir su configuración y ejecutar código o robar tokens.
Banda de crimen organizado hackea Staples y emite millones en tarjetas de regalo; se relaciona con el grupo Jingle Thief de Unit 42.
El investigador ZachXBT revela que un sindicato chino blanqueó más de 1,000 millones de dólares robados en ciberataques cripto para Lazarus Group de Corea del Norte.
Investigadores federales sospechan que un ejecutivo de una consultora estadounidense ayudó a operar Shinywire, sitio de extorsión de ShinyHunters.
El Ejército de EE. UU. desarrollaría ECHOTRIBBLE, programa de agentes autónomos de IA para neutralizar infraestructuras adversarias, con capacidad de autodestrucción.
Académicos de UBC detallan ICS-Sniper, ataque de "agujero negro" que analiza metadatos de VPN para identificar ventanas críticas y sabotear sistemas SCADA en la nube. En pruebas retrasó el bombeo de agua limpia 15 minutos y mantuvo una válvula abierta 9 minutos de más.
Nuevo malware Windows SiriusQT ofrece acceso remoto, HVNC, robo de credenciales, minado de criptomonedas y más; vendido por GhostKernel desde abril de 2026.
Se registran 2,894 ataques de ransomware en el tercer trimestre de 2026, casi 50% más que el año anterior, liderados por The Gentlemen (383) y Qilin (363). Qilin usa IA para phishing personalizado y scripts que deshabilitan backups.
Rapid7 reporta que el tiempo promedio entre la divulgación de una vulnerabilidad grave y su explotación es de tres días; el 80% de las explotaciones ocurren en 14 días y el 90% en 30 días. El 8% de los informes de amenazas citan IA como componente operativo.
Nuevo loader Spectator Loader anunciado por el actor "Madrex" con características antianálisis.
Plataforma de phishing como servicio Athena StealthRoute ofrece herramientas para preparar, entregar y ocultar ataques, con generación de contenido asistida por IA. Se observaron 89,700 mensajes maliciosos en unas 2,280 organizaciones de EE. UU. y la UE en seis meses.
Campaña de phishing que suplanta un flujo de firma de documentos instala el agente Windows de Zecurit, una herramienta legítima de monitoreo remoto, para obtener control de endpoints.
OpenAI sospecha que tres investigadores de seguridad de IA despedidos filtraron diseños internos de modelos a un investigador de Redwood Research.
Malware Android GhostBat RAT, vinculado al ecosistema GhostX, roba PINs mediante superposición engañosa en Google Pay y MobiKwik, y ataca 60 aplicaciones financieras.
Otro malware Android, YuanKong RAT, permite control remoto y robo de datos, habilitando depuración inalámbrica para obtener privilegios de shell.
Kaspersky revela vulnerabilidades en escáneres de códigos de barras que podrían permitir a un atacante dentro del rango inyectar pulsaciones de teclas y ejecutar código remoto en el PC conectado.
Un operador rusohablante atacó dos hosts ucranianos de la plataforma de intercambio de datos gubernamental entre mayo y septiembre de 2026, utilizando una lista de 7,576 IPs y explotando una cadena de deserialización Java/JNDI en un servidor Graylog.
Campaña de phishing con correos que instan a revisar una solicitud de propuesta o factura utiliza un flujo de dispositivo de código sobre una versión actualizada del panel ARToken, con enlaces a SharePoint comprometido y Google Sites.
Autoridades rusas detienen a tres presuntos miembros del grupo DataSuckers tras un ciberataque a una cadena de pizzas.
Zheng Zhao, ciudadano chino de 44 años, es extraditado de Países Bajos a EE. UU. por conspiración de lavado de dinero vinculada a centros de estafa en Camboya que afectaron a 174 víctimas estadounidenses.
El Departamento de Justicia anuncia arrestos y la eliminación de 3.7 millones de cuentas fraudulentas en Facebook e Instagram en una operación contra redes de estafa desde África Occidental.

Conclusión

Si la semana pasada no fue suficiente advertencia, nada lo será. Los errores críticos de RCE se acumulan, los atacantes ya explotan algunos y millones de intentos golpean las fallas recién divulgadas. Incluso el software y las herramientas de confianza se convierten en superficies de ataque. Lo aterrador es que algunos fallos ni siquiera requieren inicio de sesión, y otros aún no tienen solución. La lección es simple: no esperes a tener pruebas de un ataque para actuar. Revisa lo que está expuesto, parchea lo que puedas, bloquea lo que no, y trata las claves filtradas como una urgencia. No todos los escaneos llevan a una brecha, pero los atacantes solo necesitan un camino que funcione. Con tantas puertas siendo probadas a la vez, esta es una mala semana para dejar aunque sea una abierta de par en par.