Buenas y frescas!!
Me alegra recuperar este blog con unas cuantas buenas noticias (nótese ironia y risa nerviosa contenida). Si creías que septiembre fue un desastre por que septiembre siempre lo es, prepárate para el festival que viene. Octubre del 2026 ha sido el mes más peligroso de los últimos tiempos, según una encuesta realizada, así a bote pronto, por cuanto bicho viviente se me ha cruzado por Teams esta semana.
Y sí, sé lo que estás pensando (o no): «¿Por qué todo esto ahora?». La respuesta es simple: la IA ya no es una herramienta, es un arma. De doble filo, si, pero un arma. Desde hace tiempo que esto se venía venir (el capitán Soslodije está riéndose desde su fortaleza de la Soledad). Vulnerabilidades en códigos de unos cuantos años, fugas de información no detectadas, backups envenenadas…
Vamos a repasar juntos qué demonios pasó este mes (y ojo, que queda una semanita y una hora de propina a partir del domingo).
| Hecho | ¿Qué ha pasado? | Solución (si la hay) | Leer más |
|---|---|---|---|
| PHP2Shell | Un agujero en el software PHP presente desde hace unos años. PHP está detrás de aproximadamente el 70% de los sitios web. Los gobiernos sacaron sitios de línea y ha sido el descorche de la botella de champán a nivel mediático. | Actualizar a las últimas versiones de PHP, que solventan estas vulnerabilidades críticas (que además son dos). | Newsweek |
| NGINX | Vulnerabilidades críticas en un software que ejecuta aproximadamente 1/3 de los sitios web bloquean 7 de los 10 tipos de servidores web probados. | Parches para CVE-2026-15176, CVE-2026-93479, CVE-2026-97205. | Aviatrix |
| HTTPy | Una sola conexión puede bloquear la mayoría de los sitios web probados. | Actualizar a HTTPy 1.3.7+. | GitHub Issue |
| Plex | Piratas informáticos que se están infiltrando en servidores de medios domésticos. | Parches para CVE-2026-96654, CVE-2026-96656 y CVE-2026-106931. | Ars Technica |
| SafePay ransomware | El FBI advierte que ha afectado a más de 600 organizaciones de infraestructura crítica. | Seguir las guías del FBI y CISA. | CISA |
| Palo Alto | Bypass de autenticación en GlobalProtect explotado activamente por bandas de ransomware, sin evidencia aún de post-explotación; priorizar parcheo y meter IoC en todo el perímetro. | Parchear según las versiones recogidas en CVE-2026-0257 en PAN-OS GlobalProtect. | Unit 42 |
| Bullhorn | Plataforma utilizada por más de 10.000 compañías que quedó fuera de línea por un supuesto ataque contra el sistema de SSO. | Sin mitigación disponible por ahora; esperar a la investigación y prever un cambio masivo de contraseñas.Pendiente de confirmación oficial. | The Register |
| Medi-Cal | El robo de los datos de 970.000 pacientes. | Revisar credenciales. En datos de salud, poco más se puede hacer: son datos que deberían estar especialmente protegidos por el tipo de impacto que tienen. | SecurityWeek |
| WordPress | Piratas informáticos robaron las claves de un creador de complementos (UpdraftCentral). | Cambiar todas las claves y actualizar plugins. | Team Updraft |
| AOMEI | El servidor de actualizaciones de un software de copias de seguridad distribuyó una puerta trasera. | Actualizar a la versión más reciente y escanear con herramientas anti-malware. Ojo: la contaminación de una copia de seguridad no es algo sencillo de resolver. | Hard2bit |
| Meta Muse | El agente de IA de Meta expuso los secretos personales y empresariales de los usuarios. | Desactivar la función de compartir conversaciones hasta nuevo aviso. | Futurism |
| Tor | 333 retransmisores de Tor fueron secuestrados para robar credenciales. | Cambiar circuitos y usar configuraciones de seguridad más altas. | The Hacker News |
| TiDD Cloud | Se filtraron los datos en la nube de una empresa de bases de datos. | Revisar permisos y rotación de credenciales. | APITemplate.io |
| OVHCloud | Piratas informáticos introdujeron un capturador de contraseñas en la herramienta oficial. | Actualizar a la versión más reciente del CLI y cambiar credenciales. | BleepingComputer |
| Siemens | Una vulnerabilidad en un software publicado en npm está siendo utilizada para propagar malware. | Aplicar parches de seguridad y actualizar firmware. | SecurityWeek |
| North Korea | Una nueva campaña de ataque en Corea del Sur. | Monitorizar tráfico inusual y reforzar las defensas perimetrales. | The Record |
| eMudhra | Las claves maestras que demuestran que los sitios web son reales fueron comprometidas. Algunas eran tan débiles que se crackearon con relojes Casio y otras con una Thermomix. | Bloquear certificados afectados y generar nuevos certificados. | CoinDesk |
| Railway | Hackers robaron las claves secretas de clientes de una plataforma de alojamiento utilizada por millones de desarrolladores. | Cambiar todas las variables de entorno cifradas, API Keys y actualizar credenciales. Revisar cargos anómalos por consumo. | Brandefense |
| Zeabur | Se filtraron 321.810 cuentas. La empresa está cerrando y sin previsión de recuperar su actividad. | Cambiar contraseñas que se puedan reutilizar en otros sitios y no usar la plataforma hasta nuevo aviso. | BleepingComputer |
| LiteLLM | Una herramienta de IA descargada 3,4 millones de veces al día fue envenenada con un código que extraía las contraseñas de los usuarios. | Actualizar a la versión más reciente y escanear el entorno. Un cambio de contraseñas tampoco vendrá mal. | Trend Micro |
| GitLab | Un agujero de severidad 10 de 10 en cada versión desde 2014. Esta vulnerabilidad ha sido directamente asociada al uso de la IA en la auditoría de código. | Actualizar inmediatamente a la última versión estable y comprobar. | The Hacker News |
| Cairn (Cisco TALOS) | Criminales usaron una herramienta de hacking con IA (Cairn de Cisco TALOS) con la que pudieron acceder a más de 100 empresas (que se sepa). | Monitorizar actividad inusual y reforzar la autenticación multifactor. Algunos IoC se han publicado en foros de ciberseguridad; cualquiera puede hacer lo mismo con Tenable o similares. | Aviatrix |
| Ahold Delhaize | Los malos derribaron al propietario de Food Lion y Stop & Shop y los dejaron fuera de línea con un ransomware a gran escala. | Seguir las guías del CCN, CISA, etc. para protegerse contra ransomware. | The Register |
¿Ves el patrón? No es casualidad. Es IA + automatización + herramientas de hacking accesibles para cualquiera con un poco de curiosidad. Lo que antes exigía equipos enteros y presupuestos millonarios, hoy cabe en una laptop en cualquier parte del mundo.
La pregunta ya no es «¿qué hackearé primero?», sino «¿cuándo me tocará a mí?». Y la respuesta corta es incómoda: ya te tocó. Solo que no lo has notado porque tu café sigue caliente y tu teléfono suena con las mismas canciones de siempre.
Foto de Manolito, mi IA de Ciber os saluda. Su padre A es BugTraceAI y su padre B C4YP70N1C/neo.
La IA no inventa vulnerabilidades: esas ya estaban ahí, escondidas en el código desde hace meses. Lo que hace es actuar como un multiplicador de fuerza que comprime años de investigación en horas. Lo que antes requería especialistas dedicados durante años (estudiando protocolos, memorizando patrones, dominando lenguajes obsoletos) hoy se resuelve con prompts y herramientas automatizadas.
Por eso la brecha ya no separa a «hackers» de «no hackers». Separa a quienes tienen acceso a una IA (y dinerete para quemarlo en tokens) de quienes no. Lo que antes era un arte reservado a élites hoy está al alcance de cualquiera con conexión a internet.
Un Saludo!
Jesus D. Muñoz.
