Detalle de la noticia

Vulnerabilidad

Otras noticias: Ataque de un francotirador contra un sistema ICS, hackeo de los operadores del malware XWorm, vulnerabilidad en Chrome valorada en 250 000 dólares

Fuente: SecurityWeek Publicado: 16/10/2026 · 14:09 UTC
Compartir:
Vulnerabilidad Otras noticias: Ataque de un francotirador contra un sistema ICS, hackeo de los operadores del malware XWorm, vulnerabilidad en Chrome valorada en 250 000 dólares
Imagen: SecurityWeek

In­ves­ti­ga­do­res uni­ver­si­ta­rios han pre­sen­ta­do ICS-Sni­per, un ata­que de prue­ba de con­cep­to di­ri­gi­do a ins­ta­la­cio­nes in­dus­tria­les que uti­li­zan sis­te­mas SCADA alo­ja­dos en la nube. Un ata­can­te con con­trol sobre un en­ru­ta­dor en la ruta de la red puede ana­li­zar el trá­fi­co ci­fra­do de una red VPN para pre­de­cir cuán­do se in­ter­cam­bian co­man­dos o datos im­por­tan­tes, lo­gran­do in­te­rrum­pir pa­que­tes con car­gas úti­les du­ran­te esos in­ter­va­los. En prue­bas rea­li­za­das en en­tor­nos emu­la­dos, este mé­to­do con­si­guió re­tra­sar el ini­cio del bom­beo de agua lim­pia y man­tu­vo una vál­vu­la abier­ta más tiem­po del pre­vis­to ori­gi­nal­men­te.

Por otra parte, se han re­por­ta­do múl­ti­ples even­tos re­le­van­tes en el ám­bi­to de la ci­ber­se­gu­ri­dad, como la de­ci­sión de Intel de re­ti­rar la tec­no­lo­gía SGX de su hoja de ruta pos­te­rior a Dia­mond Ra­pids para prio­ri­zar TDX, y la pu­bli­ca­ción de una vul­ne­ra­bi­li­dad en el panel de con­trol del tro­yano de ac­ce­so re­mo­to XWorm que per­mi­te a ter­ce­ros tomar el con­trol de su in­fra­es­truc­tu­ra. Asi­mis­mo, em­pre­sas y au­to­ri­da­des in­ter­na­cio­na­les han co­la­bo­ra­do en di­ver­sas ope­ra­cio­nes, in­clu­yen­do ac­cio­nes con­tra redes de es­ta­fa en Áfri­ca Oc­ci­den­tal que re­sul­ta­ron en la des­ac­ti­va­ción de mi­llo­nes de cuen­tas y múl­ti­ples de­ten­cio­nes, así como la ex­po­si­ción de mi­llo­nes de re­gis­tros de usua­rios en la apli­ca­ción de Bur­ger King en Japón tras un ac­ce­so no au­to­ri­za­do.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre otros even­tos men­cio­na­dos bre­ve­men­te en los en­la­ces re­la­cio­na­dos.