⚡ Weekly Recap: This2Shell, That2Shell, Everything's an RCE? Rogue AI, Supply Chain Chaos and More

El ar­tícu­lo des­ta­ca una se­ma­na com­ple­ja para la ci­ber­se­gu­ri­dad de­bi­do a la pro­li­fe­ra­ción de vul­ne­ra­bi­li­da­des crí­ti­cas que per­mi­ten la eje­cu­ción re­mo­ta de có­di­go, co­no­ci­das de forma ge­ne­ra­li­za­da bajo de­no­mi­na­cio­nes como "Shell". Entre los in­ci­den­tes más des­ta­ca­dos fi­gu­ran fa­llos en PHP que ge­ne­ra­ron mi­llo­nes de in­ten­tos de ras­treo y ata­ques, ade­más de pro­ble­mas crí­ti­cos des­cu­bier­tos en bi­blio­te­cas de de­co­di­fi­ca­ción, ser­vi­do­res Linux y pla­ta­for­mas de me­dios.

Asi­mis­mo, se re­por­ta­ron in­ci­den­tes re­la­cio­na­dos con la ca­de­na de su­mi­nis­tro y ata­ques di­ri­gi­dos, como la fil­tra­ción de una clave maes­tra que de­ri­vó en la in­tro­duc­ción de có­di­go ma­li­cio­so en un pa­que­te de Python, así como cam­pa­ñas orien­ta­das a sus­traer cla­ves de API de in­te­li­gen­cia ar­ti­fi­cial. Pa­ra­le­la­men­te, va­rias or­ga­ni­za­cio­nes se vie­ron afec­ta­das por el uso de agen­tes de IA y la ex­po­si­ción de in­for­ma­ción sen­si­ble, mien­tras que na­ve­ga­do­res y de­sa­rro­lla­do­res im­ple­men­ta­ron blo­queos y par­ches para mi­ti­gar los ries­gos de­ri­va­dos de cer­ti­fi­ca­dos com­pro­me­ti­dos y fa­llos de soft­wa­re.

El texto ori­gi­nal no apor­ta más de­ta­lle sobre el final de la úl­ti­ma no­ti­cia acer­ca de Mesh­Cen­tral.