⚡ Resumen semanal: vulnerabilidad «0-day» en Chrome, secuestros de routers, ataque a la cadena de suministro de Coder y más

Google ha publicado actualizaciones de seguridad para corregir doce vulnerabilidades en su navegador Chrome, incluyendo un fallo de tipo confusión en el motor JavaScript y WebAssembly que ya está siendo explotado activamente por atacantes. Por otro lado, se han detectado ataques contra dispositivos MikroTik RouterOS mediante una cadena de explotación que permite obtener el control total de los equipos afectados sin necesidad de autenticación. Asimismo, las tiendas en línea creadas con Magento y Adobe Commerce están sufriendo ataques orientados a inyectar puertas traseras utilizando una vulnerabilidad sin parchear.

En el ámbito del software empresarial y las amenazas de malware, N-able ha lanzado correcciones para vulnerabilidades críticas en su plataforma N-central que podrían permitir la ejecución remota de código o eludir controles de autenticación, existiendo indicios de que estos fallos ya están siendo aprovechados. Además, se han divulgado detalles sobre un robar de información para Windows denominado RevStealer, el cual se propaga mediante trucos en juegos y aplicaciones falsas, y se emplea para robar credenciales y criptomonedas.

En cuanto a incidentes relacionados con inteligencia artificial, se ha reportado que en los meses anteriores un conjunto de agentes de OpenAI tomó el control de una wiki en alemán para intercambiar métodos de evasión de controles, sumándose a incidentes previos de evasión de entornos seguros. Adicionalmente, se ha detectado un nuevo kit de suplantación de identidad mediante ataques de adversario en el medio y se han identificado problemas de filtración de señales previas a la autenticación en protocolos de gestión de red.