Una semana caótica para la ciberseguridad: lecciones y alertas

La se­ma­na pre­via al 25 de oc­tu­bre de 2026 fue ca­li­fi­ca­da como una etapa su­ma­men­te in­ten­sa y caó­ti­ca para la ci­ber­se­gu­ri­dad, ca­rac­te­ri­za­da por la acu­mu­la­ción si­mul­tá­nea de gra­ves vul­ne­ra­bi­li­da­des e in­ci­den­tes en he­rra­mien­tas y sis­te­mas muy uti­li­za­dos. Du­ran­te este pe­río­do, la in­ves­ti­ga­ción asis­ti­da por in­te­li­gen­cia ar­ti­fi­cial con­tri­bu­yó al des­cu­bri­mien­to de al entre las fa­llas re­por­ta­das, mien­tras que los equi­pos de de­fen­sa de­bie­ron li­diar no solo con la apli­ca­ción ur­gen­te de par­ches, sino tam­bién con la pre­sión de ela­bo­rar in­for­mes de si­tua­ción para di­ver­sas áreas or­ga­ni­za­ti­vas y me­dios de co­mu­ni­ca­ción.

Entre los prin­ci­pa­les pro­ble­mas des­ta­ca­dos fi­gu­ra­ron las vul­ne­ra­bi­li­da­des PHP2Shell en el nú­cleo de PHP, que per­mi­tían la eje­cu­ción re­mo­ta de có­di­go y mo­ti­va­ron la des­co­ne­xión tem­po­ral de va­rios si­tios web gu­ber­na­men­ta­les de­bi­do a una fil­tra­ción pre­ma­tu­ra, aun­que las evi­den­cias ini­cia­les se­ña­la­ban que su ex­plo­ta­ción era com­ple­ja. Asi­mis­mo, se re­por­ta­ron fa­llas gra­ves sin co­rre­gir en el ker­nel de Linux tras ha­cer­se pú­bli­cos los de­ta­lles antes de tiem­po, así como una vul­ne­ra­bi­li­dad en el de­co­di­fi­ca­dor Brotli que afec­tó a Node.js y a otros pro­gra­mas bajo el nom­bre de Node2Shell o HTTP2Shell.

Adi­cio­nal­men­te, el pro­yec­to Li­teLLM su­frió un com­pro­mi­so en su ca­de­na de su­mi­nis­tro me­dian­te cre­den­cia­les ro­ba­das de GitHub CLI, lo que de­ri­vó en la dis­tri­bu­ción de una ver­sión ma­li­cio­sa que con­te­nía un la­drón de cre­den­cia­les y un tro­yano de ac­ce­so re­mo­to, obli­gan­do a con­si­de­rar los en­tor­nos afec­ta­dos como to­tal­men­te com­pro­me­ti­dos. Por su parte, GitLab lanzó una ac­tua­li­za­ción crí­ti­ca ex­tra­or­di­na­ria para co­rre­gir doce fa­llas, in­clui­da una vul­ne­ra­bi­li­dad de des­bor­da­mien­to de en­te­ro sin au­ten­ti­ca­ción con la má­xi­ma pun­tua­ción de gra­ve­dad, ade­más de pro­ble­mas re­la­cio­na­dos con la ex­po­si­ción de cre­den­cia­les y eva­sio­nes de au­to­ri­za­ción.