Resumen de la semana: un implante oculto en las carteras Ledger relacionado con un robo de 93 millones de dólares; más de 1.500 paquetes npm expuestos

El re­su­men abar­ca di­ver­sos in­ci­den­tes y re­por­tes re­cien­tes de se­gu­ri­dad in­for­má­ti­ca re­co­pi­la­dos en el sec­tor, des­ta­can­do even­tos como el robo vin­cu­la­do a un com­po­nen­te ocul­to en car­te­ras de hard­wa­re de la marca Led­ger dis­tri­bui­das me­dian­te un re­ven­de­dor es­pe­cí­fi­co en el sur­es­te asiá­ti­co, así como ata­ques ci­ber­né­ti­cos a tien­das de ali­men­ta­ción en Eu­ro­pa que afec­ta­ron la re­fri­ge­ra­ción en su­per­mer­ca­dos fran­ce­ses y pro­vo­ca­ron in­te­rrup­cio­nes en es­ta­ble­ci­mien­tos de los Paí­ses Bajos y Bél­gi­ca. Pa­ra­le­la­men­te, se do­cu­men­tó un fallo en la fun­ción de pu­bli­ca­ción con­fia­ble de npm que dejó ex­pues­tos miles de pa­que­tes tras el re­gis­tro de re­po­si­to­rios aban­do­na­dos en GitHub.

En el ám­bi­to de vul­ne­ra­bi­li­da­des y co­rrec­cio­nes, Mi­cro­soft abor­dó un alto vo­lu­men de fa­llos de se­gu­ri­dad du­ran­te su ciclo de ac­tua­li­za­cio­nes, in­clu­yen­do una vul­ne­ra­bi­li­dad de omi­sión del in­di­ca­dor de la web que es­ta­ba sien­do ex­plo­ta­da ac­ti­va­men­te, mien­tras que GitLab instó a apli­car par­ches ur­gen­tes para mi­ti­gar un pro­ble­ma crí­ti­co de eje­cu­ción re­mo­ta de có­di­go en su com­pi­la­dor de ex­pre­sio­nes re­gu­la­res. Asi­mis­mo, se re­por­ta­ron ata­ques me­dian­te ca­de­nas de vul­ne­ra­bi­li­da­des de día cero di­ri­gi­das a dis­po­si­ti­vos VPN de Ivan­ti, y la in­clu­sión de va­rios fa­llos ex­plo­ta­dos en el ca­tá­lo­go de vul­ne­ra­bi­li­da­des co­no­ci­das de la CISA con pla­zos de re­so­lu­ción para agen­cias fe­de­ra­les.

Otras ame­na­zas no­ta­bles in­clu­ye­ron una cam­pa­ña que uti­li­za erro­res ti­po­grá­fi­cos en re­po­si­to­rios co­mu­ni­ta­rios de Arch Linux para com­pro­me­ter equi­pos con pri­vi­le­gios de root, la dis­tri­bu­ción de te­lé­fo­nos An­dro­id eco­nó­mi­cos con soft­wa­re ma­li­cio­so pre­ins­ta­la­do, y es­ta­fas en­fo­ca­das en las elec­cio­nes de mitad de pe­rio­do me­dian­te la su­plan­ta­ción de iden­ti­dad y clo­na­ción de voz de can­di­da­tos po­lí­ti­cos. Por otra parte, se re­gis­tra­ron ata­ques con dro­nes a cen­tros de datos rusos de la em­pre­sa Yan­dex y el arres­to de un in­ge­nie­ro en Ope­nAI tras de­tec­tar­se un dis­po­si­ti­vo de gra­ba­ción ocul­to en una sala de reunio­nes eje­cu­ti­vas.