Ciberseguridad — edición del 2026-09-11

Edición del 11 de septiembre de 2026

Lo más reciente Malware

Cómo los actores maliciosos están convirtiendo las plataformas de IA de confianza en una superficie de ataque

Los ciberdelincuentes están aprovechando las plataformas de inteligencia artificial en las que confían los usuarios para llevar a cabo sus ataques, en lugar de vulnerar directamente a las compañías o modelos de IA. Estas campañas emplean elementos legítimos como contenidos compartibles, miniaplicaciones públicas y anuncios patrocinados en buscadores para engañar a las personas y distribuir software malicioso. Al encontrarse dentro de los límites de confianza de plataformas conocidas, los usuarios perciben las instrucciones o descargas como legítimas, a pesar de que los atacantes suelen mantener este contenido activo solo durante periodos breves antes de que los proveedores lo eliminen.

Fuente: BleepingComputer Publicado: 11/09/2026 · 14:01 UTC

Leer la noticia completa →

Últimas noticias

Ciberseguridad

Smart TVs escanean redes y graban audio (que sorpresa!)

Una nueva investigación de Gamers Nexus, realizada junto a Level1Techs e investigadores de seguridad independientes, alega que ciertos televisores LG OLED escanean las redes domésticas y capturan audio del micrófono incluso en modo de espera, para luego subir esos datos una vez que el dispositivo se reconecta a internet. En un desglose en vídeo de 135 minutos, el fundador de Gamers Nexus, Steve Burke, detalló las pruebas realizadas en modelos LG OLED comerciales, incluyendo el buque insignia G5. Utilizando capturas de paquetes de Wireshark, el equipo observó que los televisores escaneaban activamente la red local en busca de hardware no relacionado, como smartphones y smartwatches pertenecientes a personal que ni siquiera participaba en las pruebas.

Fuente: Segu-Info Publicado: 11/09/2026 · 12:30 UTC

Protección de Datos

Incumplimiento de los derechos de las personas: la CNIL ha impuesto a EXTIA una multa de 300 000 EUR

La autoridad francesa de protección de datos llevó a cabo una auditoría a la empresa EXTIA, especializada en ingeniería y tecnologías de la información que contrata consultores. Dicha inspección se originó a partir de reclamaciones presentadas por candidatos y exempleados durante el año dos mil veienticuatro sobre obstáculos para ejercer su derecho a la supresión de datos, sumado a una acción coordinada europea sobre este mismo derecho. Como resultado de las investigaciones, se detectaron incumplimientos a las normativas de protección de datos personales en cuanto a la transparencia y los derechos de los afectados.

Fuente: European Data Protection Board (EDPB) - News Publicado: 11/09/2026 · 12:00 UTC

Vulnerabilidad

Puede que tus vulnerabilidades críticas no sean tu mayor riesgo

Los equipos de seguridad han logrado una gran eficacia para detectar vulnerabilidades, pero la gravedad aislada de un fallo no siempre refleja el verdadero peligro. Una vulnerabilidad crítica protegida por fuertes defensas puede representar un riesgo menor que un fallo de gravedad media que, al combinarse con otras debilidades, permita a un atacante alcanzar datos sensibles o sistemas con privilegios. Las evaluaciones puntuales y los análisis periódicos ya no son suficientes para mantenerse al día con entornos cambiantes donde se modifican infraestructuras en la nube, se despliegan aplicaciones y surgen nuevas configuraciones de manera constante.

Fuente: The Hacker News Publicado: 11/09/2026 · 11:30 UTC

Vulnerabilidad

GitLab insta a los usuarios a aplicar el parche para la vulnerabilidad de recorrido de ruta de máxima gravedad

GitLab ha emitido una advertencia para que los administradores actualicen sus servidores de inmediato debido a una vulnerabilidad crítica de tipo path traversal, identificada con un código específico. El fallo, reportado a través de su programa de recompensas por errores y descubierto por un investigador de seguridad, se origina en una falta de autenticación y un control inadecuado de rutas dentro de la interfaz de programación de aplicaciones de confirmaciones de repositorios. Aunque la empresa fabricante aún no había registrado abusos activos de esta falla, una firma de ciberseguridad informó posteriormente que ya se detectaron escaneos en la red dirigidos a localizar servidores expuestos que permanezcan sin actualizar.

Fuente: BleepingComputer Publicado: 11/09/2026 · 11:15 UTC

Ciberseguridad

Microsoft soluciona los errores de inicio de Teams y Outlook en ordenadores con Windows ARM

Microsoft ha solucionado un fallo que impedía la apertura de Teams y del nuevo Outlook, o provocaba su cierre inesperado, en equipos con Windows basados en arquitectura ARM. El problema se originaba tras la instalación de actualizaciones de seguridad de Windows lanzadas desde mediados de agosto, afectando principalmente a ordenadores nuevos o recién formateados que aún no habían recibido actualizaciones de la Tienda Microsoft. Aunque la empresa no reveló el origen exacto del problema, recomendó provisionalmente actualizar el paquete Auto Super Resolution para los equipos con capacidad de inteligencia artificial.

Fuente: BleepingComputer Publicado: 11/09/2026 · 09:39 UTC

Vulnerabilidad

Validación incorrecta de certificado en productos de Check Point

Se ha detectado una vulnerabilidad clasificada como crítica en determinados productos de la marca Check Point. Los recursos que se encuentran expuestos a este fallo son Security Gateway y Spark Firewall, abarcando tanto aquellas modalidades que poseen una administración centralizada como las gestionadas de manera local. Las versiones señaladas como afectadas incluyen varias iteraciones, así como distintas ediciones que ya cuentan con el fin de soporte oficial.

Fuente: INCIBE-CERT - Avisos Publicado: 11/09/2026 · 08:50 UTC

Phishing

Trezor: 347 000 usuarios, víctimas de ataques de phishing tras la filtración de Brevo

La compañía Trezor informó que una campaña de suplantación de identidad (phishing) afectó a cientos de miles de direcciones de correo electrónico de sus clientes y logró que algunos usuarios accedieran a un enlace peligroso. Esta situación se originó debido a una vulneración de seguridad en Brevo, el proveedor externo que Trezor utiliza para enviar boletines informativos y gestionar campañas de marketing. Los mensajes fraudulentos simulaban ser advertencias de seguridad urgentes que alertaban sobre un supuesto fallo en el microcontrolador de las billeteras físicas, buscando persuadir a las víctimas para que descargaran una aplicación e ingresaran la copia de seguridad de su billetera.

Fuente: BleepingComputer Publicado: 11/09/2026 · 07:55 UTC

Vulnerabilidad

Los atacantes aprovechan una serie de vulnerabilidades de JFrog Artifactory para obtener control de administrador e instalar puertas traseras

Una empresa de seguridad en la nube informó que se han detectado ataques dirigidos a servidores autoalojados de una plataforma de repositorios de software, encadenando dos vulnerabilidades distintas para lograr el control administrativo de los sistemas y colocar puertas traseras. Ninguno de estos dos fallos otorga control de administrador por sí solo, pero el primer problema entrega un token interno de usuario anónimo a quien realiza una llamada sin autenticar, mientras que el segundo permite intercambiar dicho token por uno con permisos de administrador debido a una deficiencia en la validación de sus capacidades permitidas. Los incidentes observados mostraron que estas acciones dejaban registros bajo el usuario anónimo y que, en ciertas ocasiones, el proceso completo desde la solicitud inicial hasta la creación de una cuenta de administrador tomaba menos de cinco minutos.

Fuente: The Hacker News Publicado: 11/09/2026 · 07:31 UTC

Vulnerabilidad

El UNC3569, vinculado a China, aprovechó una vulnerabilidad del método de entrada de Sogou para instalar la puerta trasera GRAYRABBIT

Un grupo de piratas informáticos vinculado a China, identificado como UNC3569, aprovechó una vulnerabilidad en el método de entrada Sogou en sistemas Windows para instalar una puerta trasera maliciosa. El incidente comenzó mediante un enlace manipulado que permitía a los atacantes realizar acciones con los mismos privilegios del usuario conectado. La compañía Tencent, propietaria y desarrolladora del software, implementó una solución para este fallo.

Fuente: The Hacker News Publicado: 11/09/2026 · 07:14 UTC

Ransomware

Condenan a cuatro años de prisión a un miembro de la banda de ransomware «Conti»

Un ciudadano ucraniano recibió una pena de cuatro años de cárcel por su participación en los ataques con el programa de secuestro de datos Conti, ocurridos entre 2021 y 2022. La detención del hombre de 44 años estuvo a cargo de la policía nacional de Irlanda a petición de Estados Unidos, país al cual fue extraditado. El individuo admitió su culpabilidad por conspiración para cometer fraude electrónico y reconoció haberse integrado a la red criminal en septiembre de 2021.

Fuente: BleepingComputer Publicado: 11/09/2026 · 06:48 UTC

Vulnerabilidad

PaperCut sustituye los parches de emergencia por soluciones para dos vulnerabilidades que están siendo explotadas activamente

La compañía PaperCut ha lanzado una nueva actualización de mantenimiento orientada a sustituir los parches de emergencia que se habían distribuido con anterioridad para solucionar un par de vulnerabilidades de seguridad que ya están siendo explotadas activamente. Las versiones actualizadas que ya se encuentran disponibles para su descarga por parte de los usuarios son la 26.0.5, la 25.0.13 y la 24.1.10 de PaperCut NG/MF. Estos paquetes regulares han superado un proceso completo de pruebas de calidad y agrupan todas las correcciones de seguridad previas, además de incorporar endurecimientos adicionales y mitigaciones contra posibles cadenas de ataques.

Fuente: The Hacker News Publicado: 11/09/2026 · 06:46 UTC

Ransomware

Se han aprovechado vulnerabilidades de Cisco FMC para robar credenciales e instalar el ransomware Qilin

Cisco ha informado que grupos maliciosos vinculados a ataques cibernéticos patrocinados por estados y operaciones de ransomware han estado aprovechando dos fallos de seguridad ya corregidos en su software Secure Firewall Management Center. Estos incidentes involucran el uso de vulnerabilidades en la interfaz web de los dispositivos afectados para lograr accesos no autorizados y comprometer los sistemas subyacentes. La primera falla permite a atacantes remotos saltarse los mecanismos de autenticación y ejecutar scripts para conseguir acceso de nivel raíz al sistema operativo.

Fuente: The Hacker News Publicado: 11/09/2026 · 06:19 UTC

Vulnerabilidad

Indonesia, afectada por una campaña de clonación de aplicaciones bancarias para Android

Indonesia se ha convertido en el escenario inicial de pruebas para una nueva estrategia de ciberataques contra la banca móvil en Android. Un grupo de amenaza con dominio del chino, conocido como GoldFactory, ha estado empleando una táctica de evasión de defensas que abusa de la funcionalidad del perfil de trabajo de Google para esquivar los mecanismos de seguridad bancarios. Para llevar a cabo estos ataques, los operadores utilizan el troyano bancario Gigabud junto con una aplicación llamada Vwork, la cual funciona como una bifurcación de una herramienta de clonación de código abierto.

Fuente: Dark Reading Publicado: 11/09/2026 · 01:00 UTC

Ransomware

Un nuevo malware para Android cifra archivos, roba datos y acosa a las víctimas

Se ha descubierto una nueva variante de programa malicioso para Android denominada Mantax Otax, la cual funciona como un híbrido entre programa de rescate y programa espía. Su propósito es cifrar archivos, sustraer información confidencial y acosar a los afectados. Los responsables de su difusión operan en Indonesia mediante la distribución de archivos de instalación maliciosos fuera de la tienda oficial de aplicaciones, empleando tácticas de engaño y mensajes de suplantación de identidad.

Fuente: BleepingComputer Publicado: 10/09/2026 · 21:40 UTC

Vulnerabilidad

Los autores de llamadas de voz aprovechan la política BYOD para acceder a Microsoft 365 y a los datos corporativos

Ciertos grupos de ciberdelincuentes están aprovechando la práctica de utilizar dispositivos personales para acceder a recursos laborales con el fin de eludir las defensas de seguridad corporativas. A través de llamadas telefónicas y mensajes de texto dirigidos a los teléfonos particulares de empleados, administradores y ejecutivos, los atacantes se hacen pasar por personal de soporte técnico para engañarlos y lograr que actualicen sus métodos de autenticación. Mediante enlaces de *phishing* que imitan páginas legítimas de inicio de sesión, los agresores consiguen robar credenciales, *tokens* de sesión y registrar sus propios dispositivos de autenticación multifactor.

Fuente: Dark Reading Publicado: 10/09/2026 · 20:36 UTC

Ciberseguridad

Las actualizaciones de Windows Server de septiembre provocan fallos en los Servicios de Escritorio Remoto

Diversos administradores han informado que las actualizaciones acumulativas lanzadas por Microsoft provocan fallos en los Servicios de Escritorio Remoto en distintas ediciones de sistemas operativos para servidores. Las dificultades se manifiestan tras instalar los paquetes mensuales, momento en el cual las conexiones funcionan con normalidad durante unas pocas horas antes de comenzar a fallar. Los problemas descritos impiden que las sesiones existentes se desconecten o cierren de manera correcta, mientras que los intentos de nuevas conexiones se quedan bloqueados y terminan por no prosperar.

Fuente: BleepingComputer Publicado: 10/09/2026 · 20:34 UTC

Filtración de datos

Surfshark VPN afirma que unos piratas informáticos han accedido a sus servidores de pruebas internas y de proxy

La compañía Surfshark informó que un error humano provocó la mala configuración de un servidor de pruebas interno, dejándolo expuesto a internet y permitiendo el acceso a intrusos. Esta brecha afectó a partes de la infraestructura de pruebas y a un servidor independiente empleado para optimizar la accesibilidad de contenidos que funcionaba como proxy. El proveedor de servicios VPN aclaró que el incidente no comprometió la información personal de los usuarios, las direcciones IP, el tráfico de navegación ni las claves de encriptación.

Fuente: BleepingComputer Publicado: 10/09/2026 · 19:15 UTC

Ciberseguridad

La actualización KB5002914 de Microsoft Excel impide que algunos usuarios puedan copiar y pegar

Un grupo de usuarios de Microsoft Excel ha señalado que la actualización de seguridad de Office identificada como KB5002914 interfiere con el uso de funciones habituales como la copia y el pegado, además del arrastre de fórmulas. Las quejas comenzaron a difundirse en foros especializados y en la plataforma Reddit poco después de que la compañía lanzara dicho paquete de seguridad. Los inconvenientes reportados no se limitan a una única edición del programa ni a un método específico de instalación, afectando a diversas versiones del software en distintos tipos de despliegue.

Fuente: BleepingComputer Publicado: 10/09/2026 · 19:07 UTC

Phishing

ThreatsDay: 200 vulnerabilidades en Android, phishing integrado en el navegador, 119 000 tiendas fraudulentas y otras 23 noticias

Un conjunto de extensiones maliciosas de Google Chrome y Mozilla Firefox, identificadas como J7Tracker, VREO y Orbit Tracker, ha sido detectado apuntando a usuarios de Axiom Trade y Padre para sustraer tokens de sesión y datos de carteras digitales. Estos complementos envían información autenticada y credenciales a implementaciones de Vercel controladas por atacantes. Asimismo, se han observado ataques en los que se emplean agentes de inteligencia artificial y marcos de orquestación para automatizar intrusiones contra sistemas gubernamentales y financieros en diversas regiones, utilizando vulnerabilidades conocidas y herramientas remotas.

Fuente: The Hacker News Publicado: 10/09/2026 · 17:47 UTC

Malware

GuardBreaker: cómo un simple comentario de código puede confundir a la IA en el análisis de malware

Los creadores de código malicioso modifican constantemente sus métodos para sortear los mecanismos de defensa y evitar que sus herramientas revelen sus verdaderas intenciones durante la inspección. Con la incorporación de modelos de lenguaje de gran tamaño (LLM) en las tareas de análisis y clasificación de código en seguridad, los atacantes han comenzado a buscar maneras de interferir con estas tecnologías utilizando entradas adversariales que se muestran de forma abierta. Un ejemplo de esta táctica fue detectado por investigadores en un script VBScript empleado en las fases iniciales de una agresión contra un objetivo en Ucrania, atribuido a un grupo alineado con Rusia.

Fuente: WeLiveSecurity (ESET) en español Publicado: 10/09/2026 · 12:21 UTC