8IA × Ciber✨TechCrunch AI ·
● Trascendental · últimas 48 h
- 9Leaked LiteLLM Master Key Let Attackers Steal GitHub Tokens and Hijack Release Pipeline
LiteLLM sufrió un ataque a su cadena de suministro tras exponer accidentalmente una clave maestra en un repositorio público de GitHub en mayo de 2026. El atacante utilizó esta clave en octubre para acceder a la plataforma de agentes, robar tokens de OAuth de GitHub con privilegios de propietario, y publicar una versión maliciosa del paquete Python LiteLLM 1.107.0 en PyPI, Docker Hub y GHCR antes de ser detectado y retirado.
→ Revoca inmediatamente cualquier token de OAuth de GitHub que hayas usado con LiteLLM; audita todos los secrets (OpenAI, Anthropic, AWS, GitGuardian) potencialmente expuestos; no uses LiteLLM versión 1.107.0 si la descargaste antes del 21 de octubre a las 11:40 UTC.
- 9Brotli Decoder Flaw Behind Node.js RCE Also Affects Bun, Python and Other Widely Used Software
Un fallo de corrupción de memoria en el decodificador Brotli de Google (CVE-2026-111497) afecta a Node.js, Bun, Python, Envoy, Istio y otros programas ampliamente utilizados. El defecto permite que datos comprimidos malformados sobrescriban la memoria y ejecuten código arbitrario, y ha sido demostrado en Node.js sin que se reporten ataques en la naturaleza. Google y los mantenedores de software han publicado parches desde el 21 de octubre.
→ Actualiza Node.js a 22.23.4, 24.22.1 o 26.12.1; Bun a 1.4.4; Python Brotli y brotlicffi a 1.2.1; Envoy según versión; luego reinicia los servicios.
- 9CISA Flags Two Actively Exploited Critical Flaws in Collabora Online and Arista VeloCloud
CISA añadió dos vulnerabilidades críticas a su lista de fallos explotados activamente: CVE-2026-110447 en Collabora Online (inyección de comandos del sistema operativo, CVSS 9.2) y CVE-2026-114625 en Arista VeloCloud Orchestrator (inyección SQL, CVSS 9.9). Actores de amenazas explotan el primer fallo para instalar web shells en servidores Nextcloud y buscar credenciales y criptomonedas; el segundo requiere acceso autenticado pero ya está siendo explotado, con Arista identificando direcciones IP en Japón responsables de la actividad.
→ Actualiza Collabora Online a versión 26.4.303 o posterior y Arista VeloCloud Orchestrator a versiones 5.2.3.18, 6.1.3.10 o 6.4.2.12 según tu serie.
- 9Exposed Infrastructure Reveals How Ransomware Affiliates Used AI Agents to Execute Intrusions
Investigadores de ciberseguridad han descubierto un ecosistema de intrusión impulsado por IA operado por afiliados de los grupos de ransomware INC y The Gentlemen, centrado en un marco llamado Phantom que ejecuta cadenas de ataque completamente autónomas pero supervisadas por humanos. Los atacantes, de habla rusa, explotaron activamente múltiples vulnerabilidades en sistemas de acceso remoto (FortiClient EMS, SimpleHelp, cPanel) y usaron bases de conocimiento gestionadas por IA para rastrear víctimas, credenciales robadas y progreso de campañas. Se estima que han dirigido 62 organizaciones, principalmente en sectores industrial, manufacturero y energético en EE.UU., usando un enfoque de «IA ejecuta, humano aprueba» donde OpenRouter y OpenCode hospedan modelos comerciales que cumplen las instrucciones de operadores de red team autorizados.
→ Actualiza FortiClient EMS, SimpleHelp y cPanel/WHM a las versiones corregidas de CVE-2026-35616 y CVE-2026-41940; implementa autenticación multifactor en sistemas de acceso remoto y desactiva la reutilización de credenciales entre plataformas críticas.
- 9Critical Flaw in Python’s Popular Pillow Image Library Allows Code Execution via a Crafted Image
Pillow, la librería de imágenes más utilizada para Python, contiene múltiples vulnerabilidades críticas que permiten ejecutar código arbitrario a través de ficheros manipulados. El fallo principal (CVE-2026-112900) afecta al manejo de imágenes EPS, donde la librería pasa el nombre del fichero a Ghostscript sin validación previa. Pillow se descarga aproximadamente 436 millones de veces al mes y está presente en aplicaciones web, herramientas de avatar, tuberías de PDF y proyectos de aprendizaje automático, por lo que el riesgo es generalizado.
→ Actualiza Pillow a versión 13.0.0 o posterior ejecutando pip install -U 'Pillow>=13.0.0' y reconstruye contenedores o imágenes base.
Destacados · últimas 48 h
8IA × Ciber✨The Verge AI ·
8CiberBleepingComputer ·
8Ciber⚠ Acción requeridaThe Hacker News ·
BlackX UEFI Bootkit Bypasses Secure Boot on Patched Windows Systems Missing Revocations
→ Aplica manualmente las mitigaciones de revocación de Secure Boot de Microsoft, añadiendo el certificado "Windows Production PCA 2011" a la lista negra DBX de UEFI, especialmente en organizaciones diplomáticas y entidades de alto valor.
8CiberBleepingComputer ·
8IA × CiberSecurityWeek ·
8CiberUna al día (Hispasec) ·
8Ciber⚠ Acción requeridaBleepingComputer ·
Railway warns devs to rotate secrets after potential breach
→ Rota inmediatamente todas las variables de entorno, claves API, credenciales de base de datos y credenciales de registro privado almacenadas en Railway.
Últimas noticias
3953 noticias5CiberNVD (CVSS crítico) ·
CVE-2026-56592 · CVSS 9.8 · HCL BigFix Service Management is affected by an Improper Authentication validation vulnerability related to inadequate account lockouts, …
HCL BigFix Service Management sufre una vulnerabilidad de validación de autenticación (CVE-2026-56592) que permite ataques de fuerza bruta sostenidos contra la interfaz de login debido a bloqueos de cuenta inadecuados. Un atacante no autenticado podría obtener acceso no autorizado al sistema.
7CiberNVD (CVSS crítico) ·
CVE-2026-56590 · CVSS 9.8 · HCL BigFix Service Management is affected by an Unrestricted File Upload vulnerability due to improper file validation controls, which …
HCL BigFix Service Management sufre una vulnerabilidad de carga de archivos sin restricciones (CVE-2026-56590) que permite a un atacante no autenticado subir y ejecutar código malicioso, comprometiendo completamente el servidor. La vulnerabilidad tiene puntuación CVSS 9.8, lo que refleja su gravedad técnica.
6CiberNVD (CVSS crítico) ·
CVE-2026-62874 · CVSS 9.8 · Insufficient verification of data authenticity in Azure Billing allows an unauthorized attacker to elevate privileges over a network.
Vulnerabilidad crítica (CVSS 9.8) en Azure Billing por verificación insuficiente de autenticidad de datos que permite a atacantes no autorizados elevar privilegios por la red.
7IA × CiberNVD (CVSS crítico) ·
CVE-2026-85889 · CVSS 9.8 · Missing authentication for critical function in Azure AI Foundry allows an unauthorized attacker to elevate privileges over a network.
CVE-2026-85889 afecta a Azure AI Foundry: una función crítica carece de autenticación, permitiendo que un atacante no autorizado eleve privilegios a través de la red. Con CVSS 9.8, se trata de una vulnerabilidad de severidad crítica, aunque no hay constancia de explotación activa ni PoC público.
6CiberNVD (CVSS crítico) ·
CVE-2026-83944 · CVSS 9.1 · Improper access control in Azure Logic Apps allows an unauthorized attacker to elevate privileges over a network.
Vulnerabilidad de control de acceso impropio en Azure Logic Apps permite a un atacante no autorizado elevar privilegios a través de la red. La falla tiene una puntuación CVSS de 9.1, pero no hay evidencia de explotación activa ni exploit público disponible.
6CiberNVD (CVSS crítico) ·
CVE-2026-70200 · CVSS 9.8 · Improper limitation of a pathname to a restricted directory ('path traversal') in Azure Logic Apps allows an unauthorized attacker to …
Una vulnerabilidad de path traversal en Azure Logic Apps (CVSS 9.8) permite a un atacante no autenticado elevar privilegios a través de la red.
7CiberNVD (CVSS crítico) ·
CVE-2026-70009 · CVSS 9.8 · Improper limitation of a pathname to a restricted directory ('path traversal') in Azure Arc allows an unauthorized attacker to elevate …
Se ha publicado una vulnerabilidad de path traversal en Azure Arc (CVE-2026-70009) que permite a un atacante no autorizado elevar privilegios a través de la red. La vulnerabilidad tiene una puntuación CVSS de 9.8, pero no hay exploits públicos ni constancia de explotación activa.
6CiberNVD (CVSS crítico) ·
CVE-2026-69399 · CVSS 9.8 · Azure Arc Elevation of Privilege Vulnerability
Vulnerabilidad de elevación de privilegios en Azure Arc con puntuación CVSS 9.8. No hay evidencia de explotación activa ni exploit público disponible.
6CiberNVD (CVSS crítico) ·
CVE-2026-81478 · CVSS 9.8 · Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains a Use of Hard-coded Cryptographic Key vulnerability. An …
Dell OpenManage Server Administrator en versiones anteriores a 11.1.0.3 contiene una vulnerabilidad de clave criptográfica hard-coded (CVE-2026-81478) que permite a atacantes no autenticados obtener acceso no autorizado de forma remota. Se requiere actualización urgente.
6CiberNVD (CVSS crítico) ·
CVE-2026-81476 · CVSS 9.8 · Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains an Improper Neutralization of Special Elements used in an OS …
Dell OpenManage Server Administrator en versiones anteriores a 11.1.0.3 contiene una vulnerabilidad de inyección de comandos OS que permite a un atacante remoto no autenticado ejecutar código de forma remota. La vulnerabilidad tiene una puntuación CVSS de 9.8.
5CiberNVD (CVSS crítico) ·
CVE-2026-81475 · CVSS 9.8 · Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains a Missing Authentication for Critical Function vulnerability. An …
Dell OpenManage Server Administrator en versiones anteriores a 11.1.0.3 contiene una vulnerabilidad de autenticación faltante en una función crítica (CVSS 9.8). Un atacante remoto no autenticado podría explotarla para lograr ejecución remota de código.
5CiberNVD (CVSS crítico) ·
CVE-2026-81440 · CVSS 9.8 · Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains a Use of Hard-coded Credentials vulnerability. An …
Dell OpenManage Server Administrator en versiones anteriores a la 11.1.0.3 contiene una vulnerabilidad de credenciales hard-coded que permite a un atacante remoto sin autenticación acceder sin autorización al sistema.
5CiberNVD (CVSS crítico) ·
CVE-2025-43936 · CVSS 9.1 · Dell ObjectScale, versions prior to ObjectScale 4.4.0.0, contains an Improper Authentication vulnerability. An unauthenticated attacker …
Dell ObjectScale en versiones anteriores a 4.4.0.0 contiene una vulnerabilidad de autenticación impropia que permitiría a un atacante remoto no autenticado acceder sin autorización al sistema.
7CiberNVD (CVSS crítico) ·
CVE-2026-82717 · CVSS 9.8 · In NLnet Labs Unbound up to and including 1.26.0, a vulnerability was found in that can progressively corrupt heap memory and under certain …
Se descubrió una vulnerabilidad de corrupción de memoria en NLnet Labs Unbound hasta la versión 1.26.0 (CVE-2026-82717) con CVSS 9.8 que puede causar ejecución remota de código bajo ciertas circunstancias del sistema y opciones de compilación. El fallo reside en la síntesis de CNAME durante respuestas de upstream cuando se intenta reescribir el valor máximo de TTL, combinado con un puntero de compresión que invalida el nombre de dominio, lo que resulta en desbordamiento de búfer de heap.
7CiberNVD (CVSS crítico) ·
CVE-2026-81642 · CVSS 9.8 · In NLnet Labs Unbound up to and including 1.26.0, a vulnerability was found in the DNSSEC validator that enables denial of service and …
Se descubrió una vulnerabilidad crítica (CVSS 9.8) en NLnet Labs Unbound hasta versión 1.26.0 en el validador DNSSEC que permite denegación de servicio y posible ejecución remota de código. Un atacante controlando una zona DNS maliciosa puede explotar un desbordamiento de buffer en el procesamiento de DNSKEYs.
6CiberNVD (CVSS crítico) ·
CVE-2026-12985 · CVSS 9.3 · Mattermost versions 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 Mattermost failed to validate Dynamic Client Registration redirect …
Mattermost versiones 11.9.0, 11.8.4 y 11.7.7 presentan una vulnerabilidad en la validación de redirect URIs en Dynamic Client Registration que permite a un atacante remoto sin autenticación registrar un cliente OAuth con callback malicioso. El fallo radica en que se comparan patrones glob contra la cadena bruta en lugar de validar adecuadamente los componentes de la URL.
7Ciber⚠ Acción requeridaNVD (CVSS crítico) ·
CVE-2026-88056 · CVSS 9.1 · Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior …
Se ha corregido una vulnerabilidad SSRF crítica (CVE-2026-88056, CVSS 9.1) en Angular versiones anteriores a 20.3.30, 21.2.22 y 22.1.4. El fallo en Server-Side Rendering permite a atacantes sortear validaciones de URL mediante caracteres Unicode, redirigiendo peticiones con credenciales hacia servidores controlados por el atacante.
→ Actualiza Angular a versiones 20.3.30, 21.2.22, 22.1.4 o posteriores.
7CiberNVD (CVSS crítico) ·
CVE-2026-78623 · CVSS 9.9 · The Okta Access Gateway does not sanitize SAML assertion values before interpolating them into database queries in the advanced mode …
El Okta Access Gateway no sanitiza valores de aserciones SAML antes de interpolarlos en consultas SQL en modo avanzado, permitiendo SQL injection contra la base de datos configurada. La vulnerabilidad tiene CVSS 9.9 pero sin evidencia de explotación pública ni inclusión en el catálogo CISA KEV.
6CiberNVD (CVSS crítico) ·
CVE-2026-81352 · CVSS 9.8 · Heap-based buffer overflow in Microsoft Windows Codecs Library allows an unauthorized attacker to execute code over a network.
Una vulnerabilidad de desbordamiento de búfer en la librería de códecs de Windows permite ejecución remota de código con una puntuación CVSS de 9.8. Sin embargo, no hay evidencia de exploración activa ni consta en el registro de vulnerabilidades conocidas del CISA, lo que limita su urgencia inmediata.
5CiberNVD (CVSS crítico) ·
CVE-2026-72950 · CVSS 9.8 · Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine
Se ha identificado una vulnerabilidad crítica de ejecución remota de código (CVE-2026-72950) en el Servicio de Enrutamiento y Acceso Remoto de Windows con CVSS 9.8. La falla permite a un atacante obtener acceso no autorizado a máquinas afectadas, aunque actualmente no hay exploit público disponible ni evidencia de explotación activa en la red.
7Ciber⚠ Acción requeridaNVD (CVSS crítico) ·
CVE-2026-67278 · CVSS 9.1 · MikroTik RouterOS accepts malformed RSA/PKCS#1 v1.5 signatures across RSA-based services, including TLS/X.509 certificate validation and …
MikroTik RouterOS acepta firmas RSA/PKCS#1 v1.5 malformadas en servicios basados en RSA, incluida validación de certificados TLS/X.509 y autenticación SSH. Un atacante que controle o redirija una conexión TLS saliente puede falsificar un certificado intermedio de confianza sin poseer la clave privada de la CA raíz, habilitando suplantación de servidores TLS y comprometiendo la autenticación SSH basada en RSA.
→ Actualiza RouterOS a versión 7.23.6 (rama de soporte a largo plazo) o 7.24.3 (rama estable).
6CiberNVD (CVSS crítico) ·
CVE-2026-73749 · CVSS 9.8 · Multiple vulnerabilities exist in a daemon of AOS-CX that may allow for improper processing of malformed input. An unauthenticated remote …
Existen múltiples vulnerabilidades en un daemon de AOS-CX que permiten el procesamiento inadecuado de entrada malformada. Un atacante remoto no autenticado podría explotarlas enviando paquetes especialmente crafteados, resultando potencialmente en RCE con privilegios elevados.
5CiberNVD (CVSS crítico) ·
CVE-2026-54687 · CVSS 9.8 · n8n-nodes-sqlite3 is a node for operating a local SQLite database from n8n. Prior to 1.0.0, nodes/SqliteNode/v1/SqliteV1.node.ts exposes …
CVE-2026-54687 es una vulnerabilidad de path traversal en n8n-nodes-sqlite3 anterior a versión 1.0.0 que permite a un atacante remoto leer, crear o sobrescribir ficheros accesibles al proceso n8n. El fallo se debe a que el parámetro db_path expone la ruta de la base de datos sin validar adecuadamente las expresiones de entrada del flujo de trabajo. La vulnerabilidad tiene CVSS 9.8 pero no está documentada con exploit público ni incluida en CISA KEV, por lo que su explotación en el mundo real es desconocida. La corrección está disponible en versión 1.0.0.