Week in review: Researcher breaks into Microsoft analytics service, NetScaler RCE 0-day exploited

El ar­tícu­lo se­ma­nal de ci­ber­se­gu­ri­dad re­co­pi­la di­ver­sos in­ci­den­tes y vul­ne­ra­bi­li­da­des no­ta­bles, in­clu­yen­do fa­llos de día cero que han sido ex­plo­ta­dos de forma ac­ti­va. Entre los casos men­cio­na­dos des­ta­can pro­ble­mas de se­gu­ri­dad en ser­vi­cios de aná­li­sis in­terno, ata­ques glo­ba­les a pla­ta­for­mas de pa­sa­re­las de red me­dian­te la ins­ta­la­ción de webshells, y vul­ne­ra­bi­li­da­des en sis­te­mas de co­rreo y redes cor­po­ra­ti­vas que han re­que­ri­do ac­tua­li­za­cio­nes de emer­gen­cia por parte de los fa­bri­can­tes.

Ade­más, el texto abor­da in­ci­den­tes re­la­cio­na­dos con bre­chas en por­ta­les de em­pleo de agen­cias gu­ber­na­men­ta­les, la fil­tra­ción de cap­tu­ras de pan­ta­lla de em­pre­sas a tra­vés de agen­tes de co­di­fi­ca­ción de in­te­li­gen­cia ar­ti­fi­cial, y ata­ques au­to­ma­ti­za­dos me­dian­te IA con­tra or­ga­ni­za­cio­nes de di­vul­ga­ción de vul­ne­ra­bi­li­da­des. Asi­mis­mo, se re­por­ta la de­ten­ción de un joven vin­cu­la­do a un grupo de ran­som­wa­re y sen­ten­cias ju­di­cia­les a per­so­nas im­pli­ca­das en robos de datos a gran­des em­pre­sas de te­le­co­mu­ni­ca­cio­nes.

Fi­nal­men­te, se pre­sen­tan nue­vas he­rra­mien­tas de có­di­go abier­to, ac­tua­li­za­cio­nes sobre nor­ma­ti­vas y re­gu­la­cio­nes eu­ro­peas de ci­ber­re­si­lien­cia, lan­za­mien­tos de pro­duc­tos tec­no­ló­gi­cos ci­fra­dos y de aná­li­sis, así como aná­li­sis de ex­per­tos sobre los ries­gos de se­gu­ri­dad que in­tro­du­cen las he­rra­mien­tas de in­te­li­gen­cia ar­ti­fi­cial en las me­mo­rias de los agen­tes y en la go­ber­nan­za cor­po­ra­ti­va.