ThreatsDay: envenenamiento de búsquedas con IA, filtración de repositorios en una herramienta de programación con IA, ejecución de código con un solo clic y otras 13 noticias

El ar­tícu­lo re­co­pi­la di­ver­sos in­ci­den­tes y ame­na­zas de ci­ber­se­gu­ri­dad, se­ña­lan­do que los ata­ques sue­len dis­fra­zar­se de si­tua­cio­nes co­ti­dia­nas como ac­tua­li­za­cio­nes, ini­cios de se­sión o he­rra­mien­tas de pro­gra­ma­ción. Entre los casos des­ta­ca­dos se en­cuen­tra un tro­yano ban­ca­rio para An­dro­id lla­ma­do Rem­Con­trol que uti­li­za anun­cios de Meta y pá­gi­nas fal­sas de Goo­gle Play, así como preo­cu­pa­cio­nes sobre la pri­va­ci­dad en he­rra­mien­tas de de­sa­rro­llo de in­te­li­gen­cia ar­ti­fi­cial que han lle­ga­do a en­viar re­po­si­to­rios de có­di­go lo­ca­les a ser­vi­do­res ex­ter­nos sin au­to­ri­za­ción. Asi­mis­mo, las au­to­ri­da­des han emi­ti­do aler­tas sobre los ries­gos de ac­ce­so a in­fra­es­truc­tu­ras crí­ti­cas por parte de in­te­gra­do­res ter­ce­ros y sobre es­ta­fas de su­plan­ta­ción de iden­ti­dad gu­ber­na­men­tal que han ge­ne­ra­do pér­di­das mi­llo­na­rias.

Otras ame­na­zas des­cri­tas in­clu­yen una cam­pa­ña ma­si­va de en­ve­ne­na­mien­to en los re­sul­ta­dos de bús­que­da de in­te­li­gen­cia ar­ti­fi­cial, la cual in­tro­du­ce in­for­ma­ción falsa y tram­pas de phishing para su­plan­tar a em­pre­sas re­co­no­ci­das. Tam­bién se iden­ti­fi­ca­ron ca­pa­ci­da­des de vi­gi­lan­cia en una apli­ca­ción móvil res­pal­da­da por el es­ta­do ruso, un ata­que de phishing me­dian­te ven­ta­nas de ini­cio de se­sión fal­sas de Goo­gle, téc­ni­cas para eva­dir me­ca­nis­mos de de­tec­ción de pun­tos fi­na­les (EDR) y un marco de dis­tri­bu­ción de malwa­re ope­ra­do bajo un mo­de­lo de ser­vi­cio (MaaS). Ade­más, se re­por­tó la dis­tri­bu­ción de una ac­tua­li­za­ción ma­li­cio­sa para un com­ple­men­to de Word­Press que ins­ta­la­ba una puer­ta tra­se­ra (web shell) de­bi­do a com­pro­mi­sos en el ser­vi­dor.

El ar­tícu­lo men­cio­na adi­cio­nal­men­te que Ca­no­ni­cal ha mo­di­fi­ca­do sus ci­clos de lan­za­mien­to para apli­car co­rrec­cio­nes al nú­cleo de Ubun­tu con mayor ra­pi­dez fren­te al au­men­to de vul­ne­ra­bi­li­da­des im­pul­sa­das por la in­te­li­gen­cia ar­ti­fi­cial. Por úl­ti­mo, GitHub in­tro­du­jo una nueva mo­da­li­dad para apli­car el prin­ci­pio de least pri­vi­le­ge en la caché de sus ac­cio­nes de flujo de tra­ba­jo.