-
modern-web-guidance: Google Chrome publica 200 guías del navegador como skill para que los agentes dejen de escribir JavaScript de 2019, y llega a 321 puntos en Hacker News (10-11/11)
La tesis es concreta y verificable: los modelos aprendieron patrones de hace años y siguen escribiendo 50 líneas de JS para cosas que el navegador ya hace solo — la Highlights API de CSS, <dialog> con showModal(), field-sizing para que un textarea crezca. El repo trae más de 200 guías escritas a mano (unos 1,7 MB), empaquetadas como agent skill y con un CLI de búsqueda; el autor cuenta que redujo el stack de búsqueda RAG de 500 MB nativos a unos 7 MB de JavaScript puro, con búsquedas de unos 10 ms. La pieza que más sirve en un repo existente es legacy-scan, un escáner determinista entrenado sobre 30.000 repos de GitHub que detecta patrones obsoletos, con 92% de precisión promedio en repos held-out. Los números de eval son el argumento de venta: sobre unas 1.700 aserciones de Playwright y AST en 200 tareas, los agentes pasaron 55% sin guías y 92% con ellas. Se prueba con npx modern-web-guidance@latest install, y tiene input de Firefox, MDN y Edge además de Chrome. Hacker News · GitHub
-
agent-browser: Vercel libera un CLI de automatización de navegador pensado para agentes y suma unas 780 estrellas en el día (11/11)
La diferencia con browser-use o Playwright crudo es el envoltorio: viene como agent skill, con un SKILL.md listo para enganchar, así que el agente no necesita que alguien le escriba el scaffolding de navegación. Entra a trending el mismo día que la categoría de skills explota en GitHub —anthropics/skills sumó unas 1.680 estrellas, mattpocock/skills unas 1.225 y addyosmani/agent-skills anda por 465—, lo que da una pista bastante clara de dónde está poniendo el esfuerzo la comunidad esta semana: no en modelos nuevos sino en empaquetar conocimiento operativo en un formato que los agentes lean solos. Para alguien que mantiene agentes de coding, la combinación de este repo con las guías de Chrome del primer ítem es una tarde de trabajo con retorno medible. GitHub · agents-radar
-
Chrome parchea su octavo 0-day del año: CVE-2026-125350, un use-after-free en el componente XML con exploit en circulación (09-10/11)
Google calificó el bug de severidad alta y confirmó que "existe un exploit para CVE-2026-125350 en el mundo real". Es el patrón clásico: el parser de XML borra un objeto pero no limpia el puntero que lo apuntaba. Las versiones con el arreglo en el canal estable de escritorio son 157.0.8103.50/.51 en macOS y 157.0.8103.50 en Linux, con actualización también para Windows. Google no dijo quién lo encontró ni cómo se está usando, que es lo habitual cuando la campaña sigue activa. BleepingComputer
-
Un afiliado de Anubis entra por SQL Server, ciega el EDR en una hora con drivers vulnerables firmados y deja un backdoor nuevo llamado Lindnor (08/11)
La investigación es conjunta de Symantec y Carbon Black sobre una intrusión de octubre en una organización estadounidense. Lindnor corría como servicio de Windows disfrazado: healthcontroller64.exe, como si fuera un componente de Chrome, y svchelper.exe dentro de una carpeta de VMware, hablando por TCP 443 con un servidor primario y uno de respaldo. Para la evasión usaron BYOVD — cinco drivers vulnerables firmados — y 13 ejecutables mata-seguridad, once de ellos nunca publicados antes, dos haciéndose pasar por software de Symantec; la persistencia fue un usuario local más AnyDesk registrado bajo la clave SafeBoot Network, para sobrevivir en modo seguro con red. Terminó bien: las defensas bloquearon once de los trece y el encriptador, así que no se cifró nada. Para cazarlo, revisar en hosts de SQL Server los event IDs 7045 y 4697 buscando servicios que arranquen desde carpetas de Chrome o VMware, y aislar sin reiniciar en modo seguro. Daily CyberSecurity
-
Abe Office: un RAT firmado el 4/11 que no rompe el cifrado de Chrome, sino que le pide a Chrome que descifre la clave (09/11)
El loader AbeAgent.exe viene con un certificado de firma a nombre de Kimberley Hankinson, emitido el 4/11, lo que vuelve a dejar claro que una firma válida no prueba nada. Se copia en una carpeta del perfil del usuario, le quita el Mark of the Web y persiste por valor de Run y tarea programada, las dos con --autostart, y trae tres módulos cifrados: RAT, escritorio oculto con inyección, y descifrado de claves de navegador. La parte elegante y fea es el bypass: en vez de pelearse con App-Bound Encryption, inyecta un helper en una instancia de Chrome fuera de pantalla y le pide al servicio de elevación de Chrome que descifre la clave; el componente hVNC copia los perfiles de Chrome y Edge y los abre en un escritorio invisible, con las sesiones ya iniciadas del usuario adentro. El análisis es de Rogue Authority, con la muestra identificada por MalwareHunterTeam. GBHackers
-
VOLTA-AUTODOXER usa LLMs comerciales para tasar a sus víctimas y rankear qué activos conviene monetizar primero (31/10)
El infostealer de Windows que documentó Cisco Talos levanta lo esperable —contraseñas y cookies del navegador, tarjetas guardadas, wallets de cripto, sesiones de mensajería y gaming, tokens OAuth de Microsoft, claves SSH y de nube, contraseñas de Wi-Fi, capturas de pantalla— pero después hace algo distinto: arma un Identity_Report.txt estructurado y lo manda a la API de chat completions de OpenRouter con un system prompt que pide una evaluación del objetivo, incluyendo el ranking de activos por valor de monetización y una lectura de los hábitos de seguridad de la víctima. El modelo por defecto es anthropic/claude-opus-4.6, con cadena de respaldo a moonshotai/kimi-k2 y google/gemini-2.5-flash, temperatura 0,2 y JSON armado a mano sin SDK; si el modelo se niega, el malware busca frases de rechazo en la respuesta y reintenta con el siguiente. También enriquece los datos con las sesiones robadas: busca recibos en Gmail para confirmar el domicilio y saca historiales de pedidos de delivery. El control que recomienda Talos es concreto: restringir qué procesos pueden lanzar Chrome en modo headless y alertar cuando lo lanza algo inesperado. Cisco Talos
-
GLM 5.3, de pesos abiertos, armó solo cadenas de exploits funcionales contra seis versiones de Firefox por unos mil dólares cada una (30/10)
Sigue de lo de ayer, cuando Anthropic decía que un modelo sin publicar había armado cinco cadenas contra Chrome, Safari, Android, Windows y Linux: el desarrollo nuevo es que los investigadores de Epoch AI lo reprodujeron con un modelo que cualquiera puede descargar, y publicaron el método. El ataque es sobre el "patch gap", la ventana en la que un arreglo de seguridad ya es visible en el código público pero todavía no llegó al usuario. El montaje imitaba a un atacante de poca habilidad y pocos recursos: le dieron la versión objetivo de Firefox, herramientas básicas e información pública en un entorno offline, y la instrucción de investigar el patch gap; el modelo trabajó solo para encontrar arreglos próximos, elegir vulnerabilidades y armar cadenas de varias etapas, y reconoció cuáles arreglos eran de seguridad aunque estuvieran disfrazados de mejoras de rutina. Los resultados: seis releases de Firefox comprometidos entre el 17 de septiembre y el 26 de octubre de 2026, unos 1.000 dólares de API por exploit exitoso una vez armado el entorno, 12 horas en el caso más rápido sobre un máximo permitido de 48, y una prueba de concepto donde una página maliciosa lee archivos locales del visitante y los manda a un servidor del atacante —Firefox tiene más de 200 millones de usuarios activos y eso incluye contraseñas guardadas, cookies de autenticación y documentos privados—. Cuando las capas de seguridad del navegador bloqueaban el acceso al archivo, el modelo encadenaba etapas adicionales para pasarlas. Todos los ataques exitosos sobre versiones actuales se apoyaron en una vulnerabilidad desconocida que el modelo redescubrió solo cada vez, usada para saltear el sandbox; la reportaron a Mozilla y está parcheada en Firefox 159.0, del 27 de octubre, aunque no confirmaron si los ataques dejaron de funcionar. Los datos incómodos: ni Z.ai ni ningún otro proveedor de API rechazó una sola solicitud, aunque los investigadores dicen que sus acciones eran indistinguibles de apuntar a usuarios reales; contra Chrome gastaron unos 100.000 dólares de API y no lograron un exploit equivalente, lo que no prueba que Chrome sea inmune. Las recomendaciones son accionables y van contra la práctica habitual: mantener los arreglos de seguridad privados hasta estar listo para enviarlos, acelerar el paso de beta a release general, y no parchear varias vulnerabilidades juntas cuando se pueden encadenar. Lo que más les preocupa es el software que se actualiza poco: firmware de routers y sistemas operativos móviles. The Decoder
-
Anthropic dice que un modelo sin publicar armó cinco cadenas de exploits funcionales en Chrome, Safari, Android, Windows y Linux (28/10)
El informe es del Frontier Red Team de Anthropic y la empresa no nombra el modelo más allá de llamarlo un modelo de investigación sin publicar. Las cadenas: en Chrome, una página maliciosa encadenó cuatro fallas —en V8, un escape de sandbox, una condición de carrera en CacheStorage y un use-after-free en FedCM— para correr código fuera del sandbox con una sola visita en un Chrome de fábrica en macOS, y Anthropic reportó 62 fallas a Google, todas críticas o altas, arregladas al Chrome 156 del 20 de octubre, aunque las notas de Google acreditan a "Xinyang Ge of Anthropic, assisted by Claude" solo en algunas; en Safari, la cadena dio lectura y escritura completa de la memoria del navegador y con eso desactivó la política de mismo origen, lo que deja a una página leer datos de otros sitios logueados, con el use-after-free central arreglado en iOS y iPadOS 26.5.2 del 29 de junio; en Android, copia datos de un teléfono robado y bloqueado por USB, y Anthropic dice que Google lo arregló pero no hay registro público; en Windows, es una denegación de servicio por paquetes de red repetidos que mantiene la máquina caída, sin ejecución de código ni robo de datos; y en Linux, corre comandos como root por red y sin login contra servidores con un listener de multipath TCP, filtrando una dirección del kernel para derrotar KASLR y después usando una condición de carrera, con 48 minutos para la filtración y cinco más para la shell, y sin crashear el sistema cuando falla. Las salvedades son fuertes y vale quedarse con ellas: las afirmaciones de capacidad descansan en el relato de Anthropic, que habla de "prompting inicial" y "poca intervención humana" sin detallar los pasos humanos, así que no se puede verificar cuánto de cada cadena armó el modelo solo; dos de los CVE que cita no coinciden con su descripción —el de Windows, CVE-2026-33096, parcheado en abril, figura en HTTP.sys y sin finder acreditado, y el de Linux, CVE-2026-98432 con CVSS 9,8 arreglado upstream el 15 de octubre, describe un arreglo de TCP sobre IPv4 y no de multipath—. Anthropic dice haber seguido divulgación coordinada con 90 días para parchear más 45 antes de dar detalles. The Hacker News
-
CVE-2026-110936: explotan un side-loading de DLL en Siemens Software Center con señuelos ClickFix para desplegar payloads de ROMULUS (20/10)
Siemens reconoció que la falla se está explotando en la calle, y el vector no es un exploit remoto: los atacantes distribuyen un instalador malicioso fuera de los canales oficiales —AllMyBasic.msi, servido desde 2.27.248[.]127— que mete una copia legítima y firmada de Software Center 3.5.8.7 junto a archivos auxiliares propios, así que el binario no se modifica y la firma sigue validando. La cadena arranca con ClickFix, donde la víctima pega y ejecuta el comando ella misma esquivando descargas de navegador y parte de la detección de endpoint, y termina en payloads de ROMULUS, el panel multi-payload que identificó Forescout, entre ellos LegionLoader, que roba datos de Chrome. Hay parche: la 4.0.9.8 corrige el problema y las instalaciones existentes se actualizan solas al próximo arranque; el CVSS v4.0 es 8.4 y el hallazgo original es de Jose Oregon, de Huntress Labs. Para el defensor: actualizar, bloquear la infraestructura listada por Siemens y Forescout, y cazar SiemensSoftwareCenter.exe lanzado por msiexec desde AppData\Local\Programs. No se sabe quién opera ROMULUS —Forescout no descarta herramienta privada, servicio pago, programa de afiliados o software copiado— ni cuántas máquinas se infectaron; los "al menos 40 incidentes" que circulan son de la campaña amplia, no infecciones Siemens confirmadas. Help Net Security · SecurityWeek
-
Dos caracteres Unicode alcanzan para que Chrome y Edge muestren dominios falsos como si fueran legítimos (10/10)
La investigación es de Ian Muscat y Leanne Briffa, de Have I Been Squatted, y el hallazgo es que el cirílico "ө" y el latino "ƙ" permiten armar dominios lookalike que los navegadores basados en Chromium renderizan como Unicode en lugar de Punycode, saltando las dos capas de defensa. La primera, SafeToDisplayAsUnicode, corre siete chequeos contra una lista hardcodeada de caracteres cirílicos parecidos a latinos, pero es todo o nada: solo actúa si todos los caracteres están en la lista, y "breakers" como ө, ї y ү no figuran. La segunda, GetSimilarTopDomain(), reduce el dominio a un esqueleto quitando diacríticos y lo compara contra unos 8.500 sitios populares, pero "ƙ" no lleva acento sino una marca combinante que sobrevive la conversión, así que el match falla; las Safety Tips encima solo se disparan con coincidencias exactas, de una edición o de swap adyacente, nunca con dos cambios ni con dominios de menos de cinco caracteres. La escala hay que leerla con el matiz que ponen los autores: sobre la lista.com de ICANN, unos 167 millones de dominios de los cuales 733.000 son IDN, el cambio de caracteres no-ASCII por equivalentes ASCII produjo unos 162.000 pares parecidos a dominios comunes, y eso no significa 162.000 typosquats porque muchos registros son defensivos o de negocios multilingües. Probado en Chrome 154 estable, con el antecedente de Chrome 148 que había cerrado un bypass parecido con "ҏ" y "ӿ"; el efecto se cuela también al correo, donde Gmail mostró los 20 dominios de prueba en Unicode y Outlook Web los pasó todos a Punycode. Sin respuesta de Google ni Microsoft al publicar y sin CVE, la única mitigación es organizacional: monitorear activamente registros parecidos al propio y no tratar la advertencia del navegador como control único. The Register
-
Secuestraron tres registros de dominios nacionales para sacar certificados HTTPS válidos de Google y YouTube (07/10)
Los registros son.gh de Ghana,.sl de Sierra Leona y.as de Samoa Americana, y los logs de Certificate Transparency muestran al menos 12 certificados sobre siete dominios: youtube.com.gh, google.com.gh, google.sl, google.com.sl, youtube.sl, google.as y youtube.as. El método no toca a Google ni a las autoridades certificantes: cambiaron los registros DNS autoritativos durante el secuestro, y como los certificados de validación de dominio se emiten verificando control vía DNS, la validación pasó legítimamente. Let's Encrypt emitió 11 y ZeroSSL uno, entre el 22 y el 27 de septiembre, y todos figuran revocados al 7 de octubre; Chrome los bloquea por CRLSets, lo que no protege a usuarios de otros navegadores. Google avisó que sus datos de CT apuntan también a otras organizaciones que no nombró, y que no puede garantizar haber encontrado todos los dominios afectados. Lo accionable: vigilá los logs de CT por certificados que no pediste, incluidos dominios estacionados y nombres de ccTLD regionales, y publicá un registro CAA estricto atado a tu cuenta en la autoridad. The Hacker News
-
Un bloqueador de publicidad con más de 2 millones de usuarios se estaba llevando las conversaciones de ChatGPT, Claude y Gemini (03/10)
Poper Blocker, extensión de Chrome, recolectaba el historial de navegación completo y cosechaba los chats con los asistentes después de que el usuario le diera permiso. El mecanismo es lo que lo vuelve difícil de detectar: en vez de traer la lógica de recolección en el código de la extensión, usa un intérprete propio que la descarga de los servidores del proveedor, así que la vigilancia se puede cambiar en caliente sin publicar una actualización. Si tenés agentes o flujos de trabajo que pasan por el navegador, es el recordatorio del día: una extensión con permiso de leer todos los sitios ve tus prompts y las respuestas. SecurityWeek
-
Repos: BrowserSkill de Tencent y OpenResearch de alphaXiv confirman el patrón de la semana — lo que crece es el entorno del agente, no el modelo (02/10)
Sigue de lo de ayer, donde OpenShell y openrig encabezaban el trending con la misma lógica de aislamiento y orquestación. BrowserSkill sumó 1.302 estrellas en el día sobre 4.214: deja que el agente trabaje en el navegador ya logueado del usuario sin interrumpirlo, abriendo una ventana de agente aparte de la que se pueden prestar y devolver pestañas, con Chrome y Edge desde Chromium 125, y exportación de la historia de acciones a JSON junto con pedidos de red y mensajes de consola para depurar. OpenResearch sumó 939 y va por 6.400: convierte agentes de código —Claude Code, Codex, OpenCode, Cursor, Antigravity— en agentes de investigación, con sesiones paralelas en worktrees de git aislados, seguimiento de experimentos nativo en git con archivos de corrida inmutables, y cómputo en local, SSH, Slurm, Kubernetes o Ray. Los dos son MIT y local-first. GitHub Trending · GitHub · GitHub
-
Anthropic midió que el GLM-5.3 de Zhipu, de pesos abiertos, casi empata a Claude Mythos Preview construyendo exploits, y que sus defensas caen con una línea de contexto (30/09)
El Frontier Red Team lo probó en ExploitBench, sobre el motor V8 de Chrome: 50 exploits exitosos de 410 intentos contra 56 de Mythos Preview, mientras que GLM-5.2 y Claude Opus 4.6 directamente fallaban. En un benchmark interno de explotación de binarios marca 4% contra 6%. Con un humano experto al lado encontró vulnerabilidades desconocidas de navegador en un día, y la variante Flash armó un ataque funcional a Chrome en menos de 8 horas por unos 20,40 dólares de API. Lo que más preocupa no es la capacidad sino lo barato que sale desbloquearla: presentado como "ejercicio de red team", el modelo colabora el 64% de las veces, y con razonamiento prellenado sube a 92%. La agencia estadounidense CAISI llegó por su cuenta a la misma conclusión y lo ubica unos cuatro meses detrás de los modelos punteros de EE.UU. —pero descargable por cualquiera. The Decoder
-
BragJack: un solo complemento malicioso secuestra los asistentes de IA de cinco navegadores, y la técnica no es prompt injection (19/09)
Gal Weizman, de Forever Security, lo demostró contra Gemini Live en Chrome, Perplexity Comet, Microsoft Edge, Opera Neon y Claude in Chrome, y se llevó más de 20.000 dólares en recompensas —entre 600 y 7.000 por proveedor— y dos CVE. La pieza común es declarativeNetRequest, la función de Chromium que deja a una extensión modificar cómo se manejan los pedidos de red: con eso debilitó encabezados de seguridad y redirigió un recurso JavaScript para ejecutar código adentro del contexto de Gemini y hablarle directamente al componente privilegiado de Chrome, salteando el flujo normal (CVE-2026-0628, 7.000 dólares). Contra Comet encontró que la extensión del agente confiaba en un dominio de pruebas de Perplexity sin las protecciones del sitio principal, y desde ahí le ordenó al agente visitar Perplexity, resumir los mails de la víctima y mandarlos a otra dirección. En Edge, que separa el agente en modos "Think" y "Do" justamente para que no reciba instrucciones y actúe al mismo tiempo, halló una condición de carrera que desactiva la restricción un instante (CVE-2026-55945). Weizman llama Prompt Forcing a la técnica: a diferencia de la prompt injection, donde el atacante esconde instrucciones en contenido que la IA ya está leyendo, acá le entrega al agente el prompt completo y las instrucciones de seguimiento, y el agente las traduce a acciones legítimas del navegador con sus propios privilegios. Eso es lo que lo vuelve difícil para las defensas de endpoint: no hay código malicioso ejecutando la acción final, hay software legítimo al que le dijeron qué hacer. Google y Microsoft ya corrigieron; el ataque requiere que la extensión maliciosa ya esté instalada. Sigue de lo de ayer: Plugin4Shell atacaba la cadena de plugins de los agentes de código; esto ataca los permisos que el navegador ya les dio. BleepingComputer · Forever Security
BleepingComputer Forever Security Google Microsoft Claude Gemini
-
Hister entró fuerte en tendencias: un buscador personal que indexa todo lo que leíste y se lo sirve a tu agente por MCP (18/09)
842 estrellas en el día, 4.710 acumuladas, 198 forks, escrito en Go y con licencia AGPLv3. La idea es un índice de texto completo del contenido real de las páginas que visitás y los archivos que guardás, no de títulos y URLs, consultable desde una interfaz web, una TUI, la línea de comandos o un asistente de IA conectado por MCP. Corre local: un binario, hister listen, una extensión de Firefox o Chrome, y ya. Lo interesante para quien arma agentes es el ángulo de contexto: en vez de mandar al modelo a buscar en la web, le das un corpus acotado de lo que vos ya leíste, que es casi siempre lo que hace falta. Soporta filtros por campo, frases, comodines, negación, alias y prioridades de resultado, búsqueda semántica opcional contra un endpoint de embeddings que configurás vos, importación de historial del navegador, crawler propio y multiusuario. Sin telemetría ni sincronización con nube por defecto. GitHub
-
Tencent liberó BrowserSkill, que le presta a un agente tu navegador ya logueado en vez de pedirle que abra uno limpio (17/09)
1.350 estrellas en el día, licencia MIT. La idea resuelve el problema más aburrido y más caro de la automatización de navegador: mantener cuentas de prueba y sesiones separadas. BrowserSkill conecta Cursor, Claude Code, Codex, DeepSeek Harness y cualquier agente que pueda llamar a una shell, a través de la CLI bsk más una extensión de Chrome o Edge, con soporte para macOS, Linux y Windows. Las decisiones de diseño son las que vale copiar. Las tareas del agente corren en una ventana separada y visible, así que se puede seguir usando el navegador propio mientras tanto. Si el agente necesita tocar una pestaña que ya está abierta, tiene que pedirla prestada explícitamente, devolverla al terminar y no tocar el resto. Y hay human-in-the-loop incorporado: cuando la tarea choca con un captcha, un login o un diálogo de confirmación, el agente pide que la persona tome el control y después sigue. La versión 0.3.0 endureció esto último: los flags que permitían saltear la confirmación de préstamo de pestañas o desactivar los pedidos de ayuda ya no lo hacen. GitHub
-
Un actor chino encadenó tres fallas de Chrome y Windows para meter la puerta trasera GRIMWEDGE en ONGs, usando el sitio de una universidad como trampolín (15/09)
Volexity, que sigue al grupo como UTA0560, ubica la campaña el 1 de septiembre de 2026 contra múltiples organizaciones no gubernamentales. La mecánica del anzuelo es lo más interesante: los mails invitaban a hacer clic en un link que llevaba al sitio legítimo de una universidad estadounidense, y ahí abusaban de un cross-site scripting reflejado para redirigir a la infraestructura del atacante, donde esperaba la cadena de exploits. Es decir, el dominio que ve la víctima al pasar el mouse por encima es real. La cadena combina tres fallas ya parcheadas —dos en Chrome y una en el mecanismo ALPC de Windows— y termina entregando GRIMWEDGE, una puerta trasera en JavaScript. Proofpoint ya había descrito la misma cadena antes, lo que sugiere que el kit circula entre varios grupos. The Hacker News
-
Una extensión de Twitch con casi 31.000 usuarios mandaba el token OAuth de cada sesión a proxies de un servicio de bots ruso (14/09)
"Twitch Enhanced Viewer | JeetBot" está publicada desde mediados de 2025 en la tienda de Chrome (30.000 usuarios) y en la de Firefox (604), y sigue descargable. Prometía experiencia sin publicidad y contenido desbloqueado por región, y lo lograba enrutando los pedidos de playlist de video hacia usher.ttvnw[.]net a través de proxies del operador, con el token OAuth del usuario pegado como parámetro &auth= en la URL. Como va en la query string, queda escrito en texto plano en los logs del proxy. El detalle que delata la intención es la excepción: hay una lista fija de diez canales —casi todos streamers rusos, varios con cientos de miles de seguidores— cuyas sesiones quedan exentas del reenvío; para cualquier otro canal, el token viaja. Un token de sesión de Twitch es una credencial al portador: quien lo tiene puede actuar en la cuenta sin contraseña ni segundo factor, leer y mandar whispers, postear en el chat y gastar puntos de canal. El desarrollador, un tal Aleksandr Popov radicado en Chipre, ya publicó la versión 85.8.7 de Firefox que deja de mandar el token —la de Chrome está en revisión— y avisa lo obvio pero incómodo: actualizar o desactivar la extensión no revoca los tokens ya transmitidos. The Hacker News · Socket
-
Varios grupos de ciberespionaje desplegaron "BlueMoon", un kit de exploits con 0-days de Windows y Chrome (10/09)
El kit aprovechaba vulnerabilidades de día cero en Microsoft Windows y Google Chrome, y lo usaron múltiples grupos distintos, no uno solo. Ese reparto es el dato que importa: un kit compartido significa que el costo de entrada a una cadena de explotación con 0-days bajó, y que el parcheo de cualquiera de las dos piezas ya no desarma una sola operación sino varias a la vez. BleepingComputer
-
Google parcheó 230 vulnerabilidades el martes, incluido el séptimo 0-day de Chrome explotado en ataques en lo que va del año (09/09)
El ritmo es el dato: siete 0-days activos en Chrome en poco más de ocho meses, sobre el navegador con más superficie de ataque instalada del mundo. Como siempre con Chrome, el parche no sirve hasta que el navegador se reinicia, así que la pestaña abierta hace tres semanas es el problema. BleepingComputer
-
Sacarle los rechazos a un modelo abierto y vender el acceso ya es un servicio comercial llave en mano (06/09)
Abliteration.ai lanzó a fines de agosto "abliterated-model-large-v2", una versión modificada de GLM-5.3 de Z.AI que rechaza mucho menos. La técnica —abliteración— busca los patrones de activación internos que disparan el rechazo y ajusta los pesos para suprimirlos: no es un jailbreak de prompt sino un cambio al modelo. Novedad real no es la técnica, que hace años circula en Hugging Face, sino el empaquetado: la empresa no publica los pesos, hostea el modelo y cobra USD 5 por millón de tokens de entrada o salida, sin exigir verificación de identidad y sin guardar prompts ni respuestas. Lo vende para seguridad ofensiva, red teaming y análisis de malware, y reporta 84,5% en CyberGym y 41,8% en Terminal-Bench 4.0 —números de casa, con harnesses distintos, donde GPT-5.5 igual le gana en CyberGym—. TechCrunch consiguió sin mucho esfuerzo código para extraer contraseñas guardadas de Chrome y una guía detallada para cultivar un patógeno peligroso. Vale el matiz técnico: según SaferAI el GLM-5.2 sin modificar ya rechazaba cero tareas en evals de seguridad ofensiva, y varios proveedores de red team dicen que no usan modelos abliterados en su trabajo de rutina. Además hay experimentos que muestran que la abliteración no extirpa un rasgo con precisión quirúrgica sino que cambia el comportamiento incluso en tareas donde el modelo base nunca rechazaba nada. The Decoder · Abliteration.ai · TechCrunch
-
Google parchea un 0-day de V8 explotado activamente en Chrome, junto con otras once fallas (04/09)
CVE-2026-85046 (CVSS 8,8) es una confusión de tipos en V8, el motor de JavaScript y WebAssembly, y permite ejecutar código arbitrario adentro del sandbox desde una página HTML manipulada. Afecta a todo Chrome anterior a la 152.0.7977.82. El investigador Salvatore Gulizia lo reportó el 4 de agosto y describió el bug como un array con PACKED_ELEMENTS que recibe el mapa PACKED_SMI_ELEMENTS, lo que se convierte en lectura y escritura arbitrarias. Cobró USD 1.000 de recompensa por una falla que ya estaba siendo usada en la práctica. Como toca Chromium, alcanza a todos los navegadores derivados. The Hacker News · NVD
-
Google lanza Gemini 3.8 Flash y una variante Cyber para defensores, su tercer modelo Flash en seis semanas (02/09)
Sigue de lo de ayer, donde OpenAI declaró a Astra en el umbral Crítico de ciberseguridad y Anthropic partió Fable y Mythos en dos niveles de salvaguardas: ahora Google hace lo mismo con el mismo modelo base y dos juegos de mitigaciones. El 3.8 Flash queda al precio de introducción de 3.7 —USD 0,75 por millón de tokens de entrada y USD 3,75 de salida, hasta el 31 de diciembre; después pasa a USD 1,50 y USD 7,50— y saca 54,9% en HLE-Verified además de ganarle a modelos frontera más caros en DeepSWE v1.1. El 3.8 Flash Cyber solo se consigue por el Fairwind Program, con más de 650 socios entre gobiernos, operadores de infraestructura crítica y empresas como CrowdStrike, Palo Alto Networks y Snowflake. Google dice que prioriza el parcheo sobre la explotación: 47,2% pass@1 en CWE-Bench contra 47,8% del líder pero a costo mucho menor, más del 70% de acierto descubriendo vulnerabilidades en un benchmark interno que cubre 20 lenguajes, 2,6 veces más parches correctos que los mejores modelos comerciales en el equipo de seguridad de Chrome, y una vulnerabilidad crítica encontrada en menos de dos horas por el equipo de Cloud Vulnerability Research. Google · The Hacker News · The Decoder
Google The Hacker News The Decoder OpenAI Anthropic Google Gemini
-
Extensiones de Chrome y Edge distribuyen un framework modular que roba cripto, datos del navegador e inyecta señuelos ClickFix (30/08)
Las extensiones entregaban un framework de malware que después desplegaba módulos separados para vaciar billeteras de criptomonedas, robar datos sensibles e historial de navegación, y meter señuelos ClickFix dentro de las páginas. El patrón de distribución es el mismo que se viene viendo en las tiendas de extensiones: el actor compra una extensión legítima que ya tiene usuarios, o publica una versión limpia y espera a juntar instalaciones, y recién entonces sube la versión con el comportamiento malicioso. La actualización llega sola y el usuario nunca vuelve a revisar los permisos que aceptó meses atrás. BleepingComputer
-
Simon Willison desarmó ChatGPT Work y encontró siete capacidades que no están en Chat (30/08)
El post nace de una queja legítima: OpenAI explica Work por lo que sirve y no por lo que hace, así que Willison se puso a probar. Primero, son dos productos distintos: el que corre en la nube (accesible desde chatgpt.com y las apps móviles) y el de la app de escritorio —la que antes se llamaba Codex— que accede a archivos y ejecuta programas en la máquina local. Sobre la versión cloud, la lista de lo que Work tiene y Chat no: elección de modelo entre Sol, Luna y Terra con seis niveles de razonamiento; un entorno de ejecución de código con acceso a internet, que Chat no tiene y que en Claude está limitado a una allowlist muy corta de dominios, mientras acá el default parece ser abierto; un Chrome headless completo que carga sitios, llena formularios, saca screenshots y corre JavaScript contra el DOM vía Playwright; un filesystem persistente y compartido entre sesiones, montado en /workspace, donde las ediciones de una sesión se ven al instante desde otra; la posibilidad de construir y desplegar sitios enteros sobre Cloudflare Workers, con D1 y R2 para estado del lado del servidor; sub-agentes; y automatizaciones de prompts programados. La advertencia que cierra el post es la que hay que leer dos veces: Work combina los tres elementos de su "trifecta letal" —acceso a datos privados, exposición a contenido no confiable y un canal para sacar información hacia afuera— y OpenAI todavía no explicó cómo protege esas sesiones contra prompt injection. Simon Willison
-
Envenenaron el crate arrayref de Rust y el malware se ejecutaba al compilar (20/08)
Atacantes tomaron la cuenta del mantenedor y en una ventana de 23 minutos publicaron versiones maliciosas de arrayref 0.3.10, append-only-vec 0.1.9 e internment 0.8.7, dejando el código fuente intacto y agregando una dependencia a proc-macro1, un typosquat de proc-macro2. Ahí adentro un build.rs se ejecuta solo al compilar, reconstruye su infraestructura desde fragmentos base64 y elige payload según el sistema operativo; según Wiz, la segunda etapa roba credenciales guardadas en Chrome, Brave y Edge consultando las bases SQLite de logins, y persiste por clave Run en Windows, LaunchAgent en macOS y systemd en Linux. La cronología que reconstruyó StepSecurity es de manual: 01:17 UTC se creó una cuenta de GitHub suplantando a David Tolnay, 01:55 se publicó una copia benigna de proc-macro2, 07:11 llegó la actualización maliciosa, 07:15 salió arrayref 0.3.10 y se borraron las versiones 0.3.5 a 0.3.9 para forzar la instalación de la nueva; crates.io lo desindexó a las 08:41. El alcance asusta: arrayref lleva más de 53 millones de descargas en 90 días, y entre lo que depende de él están blake3, los frameworks de GUI egui, eframe e iced, y componentes usados en Ethereum y Solana. Wiz señala solapamiento de infraestructura con ataques de cadena de suministro atribuidos a Corea del Norte. Si compilaste algo en esa ventana, revisá tus Cargo.lock, buscá tráfico a 23.254.165[.]112 en los puertos 9089 y 443, y rotá credenciales, tokens de CI y claves de firma. BleepingComputer
-
PATCHCORD ahora se atribuye a APT36, y el arsenal completo incluye un C2 sobre Google Sheets y un implante escrito con ayuda de un LLM (16/08)
Acronis pivoteó desde la infraestructura del backdoor PATCHCORD —que llega como instalador falso de VPN copiando hasta la URL de soporte real de Afghan Telecom— y destapó dos piezas más: SHEETCORD, un implante en Go que usa la API de Google Sheets como canal de comando y control con una pestaña de planilla dedicada por víctima, y HACKERAI C2 Agent, que usa GitHub Gists y muestra señales claras de haber sido escrito con asistencia de un modelo (comentarios de estilo IA, mensajes de debug olvidados, una rutina doble-XOR redundante con la misma clave). La persistencia de PATCHCORD es lo más fino: en vez de tocar el registro, secuestra los accesos directos de Edge, Chrome y Firefox — los respalda, los reescribe para lanzar el malware primero y después abre el navegador real. Acronis atribuye la campaña a APT36 / Transparent Tribe con confianza moderada; la infraestructura seguía activa al momento de publicar, rotando dominios sobre el mismo servidor. Si tocás telecom afgano, gobierno indio o energía del sur de Asia, auditá accesos directos de navegadores modificados. Security Affairs · Acronis TRU
-
Dos técnicas de post-explotación publicadas el mismo día: rootkit firmado en Mustang Panda y secuestro de sesiones vivas de Chrome (14/08)
Kaspersky documentó que HoneyMyte (Mustang Panda) despliega una versión nueva del backdoor CoolClient con un rootkit de kernel de Windows firmado, capaz de ocultar procesos, archivos, objetos del registro e información de C2; hay víctimas confirmadas en Myanmar, Mongolia, Pakistán y Rusia, incluyendo entidades de gobierno, con CoolClient siempre como backdoor secundario después de PlugX. En paralelo, SpecterOps detalló cómo habilitar el Chrome DevTools Protocol dentro de un proceso vivo de Chrome o Edge en Windows para acceder a cookies, datos guardados y sesiones ya autenticadas — no explota ninguna vulnerabilidad del navegador, asume ejecución de código previa. La detección práctica: inyección de procesos contra chrome.exe y msedge.exe vía Sysmon Event IDs 8 y 10. The Hacker News (Mustang Panda) · The Hacker News (CDP)
The Hacker News (Mustang Panda) The Hacker News (CDP) Windows
-
OpenAI presentó GPT-5.6-Cyber y ya encontró dos 0-days en Chrome
Expandió su iniciativa Daybreak en dos niveles: Blue (GPT-5.6 Sol sin guardrails cyber de sistema) y Red, con acceso a GPT-5.6-Cyber, un modelo entrenado a propósito que responde el 95% de las consultas sensibles de seguridad ofensiva. El modelo descubrió dos vulnerabilidades desconocidas en V8 que Google parcheó como CVE-2026-15903. Es el primer modelo de OpenAI en alcanzar el umbral "High" de capacidad cyber; desde el 1/09 las cuentas Daybreak exigirán llaves de seguridad físicas. The Decoder
-
Pass-ta-key: malware puede secuestrar passkeys de Google Password Manager (8-ago)
Unit 42 (Palo Alto Networks) detalló tres ataques — Pass-ta-key, Silver y Golden — contra el autenticador cloud de Chrome en Windows: malware sin privilegios de admin puede impersonar un dispositivo de confianza y pedir aserciones válidas para las passkeys de la víctima, sin huella, PIN ni nada visible en pantalla; la variante Golden roba el secreto maestro de sincronización, comprometiendo también passkeys futuras. No rompe la criptografía FIDO: ataca el código alrededor (almacenamiento de claves de dispositivo, re-enrolamiento y verificación de usuario laxa). Detalles en The Hacker News y BleepingComputer.
-
Google y Microsoft bajan ModHeader (1,6M de instalaciones) por un colector oculto
Ambos removieron la extensión ModHeader de sus stores después de que la firma británica Stripe OLT encontrara un colector de historial de navegación embebido en la versión oficial —verificado contra la firma del propio Chrome Web Store, o sea, no era una copia falsa. El colector estaba dormido: una allow-list vacía lo mantenía apagado y no hay evidencia de que haya recolectado nada. Microsoft la sacó de Edge el 3 de julio; Google, de Chrome el 10. The Hacker News
-
Chrome parchea el 0-day CVE-2026-11645 explotado activamente
Google confirmó un acceso a memoria fuera de límites en el motor V8 (JavaScript/WebAssembly) de Chrome, con exploit en circulación. Se recomienda actualizar de inmediato. En paralelo, el Patch Tuesday de junio de Microsoft corrigió un récord de 206 fallos, incluidos tres 0-days y RCE críticos como CVE-2026-45657 (CVSS 9.8, ejecución a nivel SYSTEM). The Hacker News – Chrome · The Hacker News – Microsoft
The Hacker News – Chrome The Hacker News – Microsoft Google Microsoft Patch Tuesday
-
0-day en Chrome V8 explotado activamente (CVE-2026-11645)
Google parchó una vulnerabilidad en el motor JavaScript V8 de Chrome que estaba siendo explotada en la práctica; recomendación de actualizar de inmediato. Los 0-days de V8 suelen encadenarse para RCE en el navegador. The Hacker News
-
Zero-day de Chrome en V8 explotado activamente (CVE-2026-11645)
Se trata de un acceso a memoria fuera de límites en V8, el motor de JavaScript y WebAssembly de Chrome, con CVSS 8.8. Google reconoció que existe un exploit circulando en la práctica, por lo que corresponde actualizar el navegador de inmediato. The Hacker News
-
0-days de Microsoft Exchange y Chrome bajo el foco
Microsoft advirtió sobre un 0-day de Exchange Server (CVE-2026-42897, spoofing/XSS) explotado en el mundo real, mientras que Google parcheó un 0-day de alto perfil en el motor V8 de Chrome (CVE-2026-11645). Ambos exigen actualización inmediata. Todo esto ocurre en un contexto de "nueva normalidad" con Patch Tuesdays de +200 CVEs impulsados por el descubrimiento de bugs asistido por IA. SecurityWeek · The Hacker News · CSO Online
-
Patch Tuesday récord de Microsoft y 0-day de Chrome explotado
El Patch Tuesday de junio (9/06) batió récord con ~206 CVEs y seis 0-days, incluidos RCE críticos sin interacción del usuario (CVE-2026-45657, CVE-2026-47291, ambos CVSS 9.8). En paralelo, Google parcheó de emergencia un 0-day en el motor V8 de Chrome (CVE-2026-11645, CVSS 8.8) que ya se explotaba en la práctica. BleepingComputer · The Hacker News
BleepingComputer The Hacker News Google Microsoft Patch Tuesday