LiteLLM sufrió un ataque a su cadena de suministro tras exponer accidentalmente una clave maestra en un repositorio público de GitHub en mayo de 2026. El atacante utilizó esta clave en octubre para acceder a la plataforma de agentes, robar tokens de OAuth de GitHub con privilegios de propietario, y publicar una versión maliciosa del paquete Python LiteLLM 1.107.0 en PyPI, Docker Hub y GHCR antes de ser detectado y retirado.
→ Revoca inmediatamente cualquier token de OAuth de GitHub que hayas usado con LiteLLM; audita todos los secrets (OpenAI, Anthropic, AWS, GitGuardian) potencialmente expuestos; no uses LiteLLM versión 1.107.0 si la descargaste antes del 21 de octubre a las 11:40 UTC.
Un fallo de corrupción de memoria en el decodificador Brotli de Google (CVE-2026-111497) afecta a Node.js, Bun, Python, Envoy, Istio y otros programas ampliamente utilizados. El defecto permite que datos comprimidos malformados sobrescriban la memoria y ejecuten código arbitrario, y ha sido demostrado en Node.js sin que se reporten ataques en la naturaleza. Google y los mantenedores de software han publicado parches desde el 21 de octubre.
→ Actualiza Node.js a 22.23.4, 24.22.1 o 26.12.1; Bun a 1.4.4; Python Brotli y brotlicffi a 1.2.1; Envoy según versión; luego reinicia los servicios.
CISA añadió dos vulnerabilidades críticas a su lista de fallos explotados activamente: CVE-2026-110447 en Collabora Online (inyección de comandos del sistema operativo, CVSS 9.2) y CVE-2026-114625 en Arista VeloCloud Orchestrator (inyección SQL, CVSS 9.9). Actores de amenazas explotan el primer fallo para instalar web shells en servidores Nextcloud y buscar credenciales y criptomonedas; el segundo requiere acceso autenticado pero ya está siendo explotado, con Arista identificando direcciones IP en Japón responsables de la actividad.
→ Actualiza Collabora Online a versión 26.4.303 o posterior y Arista VeloCloud Orchestrator a versiones 5.2.3.18, 6.1.3.10 o 6.4.2.12 según tu serie.
Investigadores de ciberseguridad han descubierto un ecosistema de intrusión impulsado por IA operado por afiliados de los grupos de ransomware INC y The Gentlemen, centrado en un marco llamado Phantom que ejecuta cadenas de ataque completamente autónomas pero supervisadas por humanos. Los atacantes, de habla rusa, explotaron activamente múltiples vulnerabilidades en sistemas de acceso remoto (FortiClient EMS, SimpleHelp, cPanel) y usaron bases de conocimiento gestionadas por IA para rastrear víctimas, credenciales robadas y progreso de campañas. Se estima que han dirigido 62 organizaciones, principalmente en sectores industrial, manufacturero y energético en EE.UU., usando un enfoque de «IA ejecuta, humano aprueba» donde OpenRouter y OpenCode hospedan modelos comerciales que cumplen las instrucciones de operadores de red team autorizados.
→ Actualiza FortiClient EMS, SimpleHelp y cPanel/WHM a las versiones corregidas de CVE-2026-35616 y CVE-2026-41940; implementa autenticación multifactor en sistemas de acceso remoto y desactiva la reutilización de credenciales entre plataformas críticas.
Pillow, la librería de imágenes más utilizada para Python, contiene múltiples vulnerabilidades críticas que permiten ejecutar código arbitrario a través de ficheros manipulados. El fallo principal (CVE-2026-112900) afecta al manejo de imágenes EPS, donde la librería pasa el nombre del fichero a Ghostscript sin validación previa. Pillow se descarga aproximadamente 436 millones de veces al mes y está presente en aplicaciones web, herramientas de avatar, tuberías de PDF y proyectos de aprendizaje automático, por lo que el riesgo es generalizado.
→ Actualiza Pillow a versión 13.0.0 o posterior ejecutando pip install -U 'Pillow>=13.0.0' y reconstruye contenedores o imágenes base.
CVE-2026-85889 afecta a Azure AI Foundry: una función crítica carece de autenticación, permitiendo que un atacante no autorizado eleve privilegios a través de la red. Con CVSS 9.8, se trata de una vulnerabilidad de severidad crítica, aunque no hay constancia de explotación activa ni PoC público.