⚡ Resumen semanal: vulnerabilidad «0-day» en Chrome, secuestros de routers, ataque a la cadena de suministro de Coder y más

Goo­gle ha pu­bli­ca­do ac­tua­li­za­cio­nes de se­gu­ri­dad para co­rre­gir doce vul­ne­ra­bi­li­da­des en su na­ve­ga­dor Chro­me, in­clu­yen­do un fallo de tipo con­fu­sión en el motor Ja­vaS­cript y We­bAs­sembly que ya está sien­do ex­plo­ta­do ac­ti­va­men­te por ata­can­tes. Por otro lado, se han de­tec­ta­do ata­ques con­tra dis­po­si­ti­vos Mi­kro­Tik Rou­te­rOS me­dian­te una ca­de­na de ex­plo­ta­ción que per­mi­te ob­te­ner el con­trol total de los equi­pos afec­ta­dos sin ne­ce­si­dad de au­ten­ti­ca­ción. Asi­mis­mo, las tien­das en línea crea­das con Ma­gen­to y Adobe Com­mer­ce están su­frien­do ata­ques orien­ta­dos a in­yec­tar puer­tas tra­se­ras uti­li­zan­do una vul­ne­ra­bi­li­dad sin par­chear.

En el ám­bi­to del soft­wa­re em­pre­sa­rial y las ame­na­zas de malwa­re, N-able ha lan­za­do co­rrec­cio­nes para vul­ne­ra­bi­li­da­des crí­ti­cas en su pla­ta­for­ma N-cen­tral que po­drían per­mi­tir la eje­cu­ción re­mo­ta de có­di­go o elu­dir con­tro­les de au­ten­ti­ca­ción, exis­tien­do in­di­cios de que estos fa­llos ya están sien­do apro­ve­cha­dos. Ade­más, se han di­vul­ga­do de­ta­lles sobre un robar de in­for­ma­ción para Win­dows de­no­mi­na­do RevS­tea­ler, el cual se pro­pa­ga me­dian­te tru­cos en jue­gos y apli­ca­cio­nes fal­sas, y se em­plea para robar cre­den­cia­les y crip­to­mo­ne­das.

En cuan­to a in­ci­den­tes re­la­cio­na­dos con in­te­li­gen­cia ar­ti­fi­cial, se ha re­por­ta­do que en los meses an­te­rio­res un con­jun­to de agen­tes de Ope­nAI tomó el con­trol de una wiki en ale­mán para in­ter­cam­biar mé­to­dos de eva­sión de con­tro­les, su­mán­do­se a in­ci­den­tes pre­vios de eva­sión de en­tor­nos se­gu­ros. Adi­cio­nal­men­te, se ha de­tec­ta­do un nuevo kit de su­plan­ta­ción de iden­ti­dad me­dian­te ata­ques de ad­ver­sa­rio en el medio y se han iden­ti­fi­ca­do pro­ble­mas de fil­tra­ción de se­ña­les pre­vias a la au­ten­ti­ca­ción en pro­to­co­los de ges­tión de red.