ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More
The Hacker News · 15 oct, 20:49
ThreatsDay recopila 26 amenazas de la semana, destacando explotación activa de CVE-2026-0257 en PAN-OS GlobalProtect por grupos de ransomware Qilin y Settra, un kit de drenaje de billeteras criptográficas (Noir) que usa registros DNS TXT, múltiples RATs nuevos (CikaBika Bot, KGB RAT y BotHelper RAT) con capacidades de robo de credenciales y vigilancia, y escalada de ciberataques híbridos rusos en Europa. El boletín destaca cómo vulnerabilidades simples, herramientas comunes y tácticas psicológicas se combinan en ataques sofisticados.
Los grupos de ransomware Qilin y Settra explotan activamente CVE-2026-0257, una vulnerabilidad de bypass de autenticación en PAN-OS GlobalProtect y Prisma Access divulgada en mayo de 2026. El acceso a través de la propia VPN de la organización puede pasar desapercibido hasta que se detecte robo de credenciales, movimiento lateral o despliegue de ransomware. Se recomienda actualizar inmediatamente, deshabilitar cookies de override de autenticación y terminar sesiones activas, aunque el parche solo podría no eliminar acceso previo.
Entre las nuevas amenazas destaca el kit Noir de drenaje de billeteras, que usa TXT records DNS para localizar su pool hospedado en Cloudflare Pages, consultado mediante servicios DoH públicos. El malware no requiere frase inicial, contraseña o clave privada, sino que obtiene permisos de lectura inicial y luego permisos de gasto que parecen menos alarmantes que transferencias directas. También se reportan múltiples RATs: CikaBika Bot entregado vía archivos LNK maliciosos con carga PDF, y BotHelper RAT con vigilancia de pantalla en vivo mediante cadena de infección multietapa que deshabilita validación de certificados TLS.
Puntos clave
- CVE-2026-0257 en PAN-OS GlobalProtect bajo explotación activa por ransomware
- Kit Noir drena billeteras sin requerir frase inicial usando DNS TXT
- CikaBika Bot: loader Nim, bypass UAC, C2 por Discord y ngrok
- BotHelper RAT: vigilancia de pantalla en vivo, planificador de tareas cada 30 minutos
- KGB RAT: incluye características de acoso psicológico además de robo y ransomware
Figuras de la fuente
