ThreatsDay: filtración de secretos de IA, robo del código fuente de PingCAP, fallo de desconexión en Signal, elusión de la autenticación en Laravel y otras 21 noticias más

El ar­tícu­lo de­ta­lla una serie de in­ci­den­tes re­cien­tes en el ám­bi­to de la ci­ber­se­gu­ri­dad, in­clu­yen­do frau­des, vul­ne­ra­bi­li­da­des y bre­chas de datos que afec­ta­ron a múl­ti­ples pla­ta­for­mas y or­ga­ni­za­cio­nes. Entre los casos re­por­ta­dos se en­cuen­tran una cam­pa­ña de phishing en Bluesky que afec­tó a miles de cuen­tas me­dian­te anun­cios fal­sos, así como es­ta­fas con malwa­re en An­dro­id de­tec­ta­das por la po­li­cía de Sin­ga­pur que uti­li­za­ron apli­ca­cio­nes se­ñue­lo para in­du­cir a las víc­ti­mas a re­ve­lar in­for­ma­ción ban­ca­ria o rea­li­zar trans­fe­ren­cias. Asi­mis­mo, la pla­ta­for­ma An­dro­me­da re­por­tó un ac­ce­so no au­to­ri­za­do a cre­den­cia­les en su en­torno, y Round­cu­be lanzó ac­tua­li­za­cio­nes para co­rre­gir múl­ti­ples fa­llos de se­gu­ri­dad.

Por otro lado, di­ver­sas em­pre­sas e in­fra­es­truc­tu­ras su­frie­ron in­tru­sio­nes sig­ni­fi­ca­ti­vas. Ge­nesys in­for­mó de una bre­cha en sus sis­te­mas in­ter­nos que per­mi­tió el ac­ce­so a pla­ta­for­mas de ges­tión, mien­tras que Ping­CAP con­fir­mó el robo de có­di­go fuen­te y datos de clien­tes me­dian­te el uso de cre­den­cia­les de ser­vi­cio com­pro­me­ti­das. La pla­ta­for­ma Zea­bur anun­ció el cese de sus ope­ra­cio­nes tras su­frir un in­ci­den­te de se­gu­ri­dad que ex­pu­so mi­llo­nes de re­gis­tros y se­cre­tos cor­po­ra­ti­vos. En el ám­bi­to de vul­ne­ra­bi­li­da­des crí­ti­cas, se di­vul­ga­ron fa­llos gra­ves en sis­te­mas como La­ra­vel, GLPI y Ep­tu­ra Ar­chi­bus que ex­po­nían datos o per­mi­tían la eje­cu­ción re­mo­ta de có­di­go, ade­más de un ries­go de apro­pia­ción de hosts en Ku­ber­ne­tes vin­cu­la­do a un com­po­nen­te de in­te­li­gen­cia ar­ti­fi­cial de NVIDIA.