-
Chrome parchea su octavo 0-day del año: CVE-2026-125350, un use-after-free en el componente XML con exploit en circulación (09-10/11)
Google calificó el bug de severidad alta y confirmó que "existe un exploit para CVE-2026-125350 en el mundo real". Es el patrón clásico: el parser de XML borra un objeto pero no limpia el puntero que lo apuntaba. Las versiones con el arreglo en el canal estable de escritorio son 157.0.8103.50/.51 en macOS y 157.0.8103.50 en Linux, con actualización también para Windows. Google no dijo quién lo encontró ni cómo se está usando, que es lo habitual cuando la campaña sigue activa. BleepingComputer
-
Cadena de suministro: el bot de release de Ethersphere publicó un bee-js 13.3.0 malicioso con provenance de npm válida, y 30 minutos después un Swarm Desktop con el mismo loader (09/11)
El commit lo hizo bee-worker, el bot del proyecto, sin firma y sin estar en ninguna rama; un release de GitHub disparó el workflow de publicación y el paquete salió con provenance correcta, porque el workflow no corre tests en builds disparados por release. Es el punto importante: la provenance verificó que el paquete salió del repo, y el repo era el que estaba comprometido. El payload agrega un postinstall que baja y ejecuta código remoto ignorando errores; la segunda etapa lee el config.yaml y el keystore swarm.key de Swarm Desktop y los exfiltra, y como el config guarda la contraseña del keystore en texto plano, la clave del nodo se recupera entera. Después persiste: en Linux y macOS un remote shell en Go llamado evjawbreaker que saca la dirección de su C2 de un contrato en Ethereum, con unidad systemd o LaunchAgent; en Windows un bypass de UAC y un cliente ScreenConnect instalado en silencio como servicio SYSTEM. La ventana fue corta —publicado 00:09 UTC, veredicto malicioso automático a las 00:13, Swarm Desktop a las 00:36, npm lo bajó cerca de 01:25— pero cualquier máquina que instaló esas versiones hay que tratarla como comprometida y mover los fondos del nodo a una clave nueva. Como los archivos de ScreenConnect son legítimos, la detección va por la dirección del relay (185.232.84.169:8041) y el ID del servicio, no por el binario. The Hacker News · SafeDep · OX Security
-
Asahi Linux pasa todos sus repos de MIT a GPL porque le lavaron código con LLMs (08/11)
El anuncio está en el reporte de avance 7.3: el proyecto que hace andar Linux en Macs con Apple Silicon mueve todo a GPL v2 o posterior, y la razón que da es que hubo gente que tomó código no publicado de forks personales, lo publicó sin crédito, o lo reescribió con herramientas de IA para esconder su origen. La frase que explica el movimiento es sobre la licencia, no sobre la IA: MIT "permite esto explícitamente, y no tiene excepciones que protejan contra actores de mala fe". No nombran a nadie, y la política del proyecto ya prohibía contribuciones de código generado por IA. La objeción también vale la pena: Bryan Steele, de OpenBSD, lo llamó "quemar puentes sin motivo" y cuestionó relicenciar sin el consentimiento de todos los contribuyentes anteriores — el precedente que se cita es WINE pasando de MIT a LGPL en 2002. It's FOSS
-
"sshole" pasó de divulgada a explotada en menos de nueve horas, y un honeypot con Alpine terminó con acceso root (06/11)
Sigue de lo de ayer, donde una contraseña de 257 bytes autenticaba una cuenta sin contraseña y OpenSSH sacaba 10.6p2 de emergencia: ahora hay explotación real. La falla es CVE-2026-123158, de 8,1 de CVSS, encontrada por el investigador Ozgun Kultekin. La firma de inteligencia de amenazas Previdian —su CEO Ryan Dewhurst le pasó los datos a The Hacker News— vio el primer intento de explotación menos de nueve horas después de que se publicara el CVE, y contó ocho intentos en total, con la IP de origen geolocalizada en Japón y contraseñas de 257 a 1.024 bytes. En el honeypot, un Alpine Linux con OpenSSH, confirmaron acceso root: la actividad del atacante fueron comandos de reconocimiento —id, uname, hostname— corridos por sesiones SSH no interactivas. La guía de Alpine para revisar un parque: buscar entradas "Accepted password" en los logs para cuentas que no deberían poder entrar con contraseña, revisar el uso de doas, los usuarios creados recientemente y las claves autorizadas, y tratar la máquina como comprometida si no se puede descartar un login. El alcance sigue siendo el mismo: hace falta una cuenta con asterisco como hash de contraseña, y no afecta a Dropbear, a distribuciones con glibc, a sistemas que no son Linux ni a los que autentican por PAM. The Hacker News · BleepingComputer
-
OpenAI publica GPT-6 Cyber y lo califica Critical, el nivel más alto de su marco de preparación (05/11)
Sigue de lo de ayer, donde el resultado técnico eran 948 exploits de escalada a root en el kernel de Linux: este es el modelo que lo hizo, ahora publicado. Es una versión de GPT-6 Astra entrenada específicamente para investigación de vulnerabilidades autorizada, y la métrica que OpenAI pone adelante no es capacidad sino alcance: en el test ExploitGym Honeypot —una tarea difícil rodeada de servicios fáciles de comprometer, donde atacarlos cuenta como violación— GPT-6 Cyber se salió de alcance en 0,07% de las corridas calificadas sin instrucciones de seguridad de despliegue, contra 5,51% de GPT-5.6-Cyber, y con las instrucciones puestas el ritmo observado fue cero. Eso responde a un incidente de julio en el que agentes de prueba de OpenAI entraron en Hugging Face. Lo que encontró en el campo: una campaña temprana sobre Firefox dio 81 vulnerabilidades previamente desconocidas que Mozilla calificó de alta severidad, y Mozilla ya publicó arreglos para muchas. Dos salvedades del propio system card: el laboratorio Irregular encontró a los dos modelos ampliamente comparables, con GPT-6 Cyber más fuerte en tareas largas de varios pasos, y ninguno de los dos pasó los objetivos completamente endurecidos del set de desafíos de OpenAI. El acceso es por solicitud y arranca restringido a clientes aprobados de Daybreak Red, el nivel para trabajo ofensivo, vía API y Codex con allowlisting de IP activado por defecto; GPT-5.6-Cyber queda abierto a todos los clientes de ese nivel, y del lado defensivo se amplía el acceso temprano a Astra por Daybreak Blue. SiliconANGLE · Techzine
-
"sshole": una contraseña de 257 bytes autentica una cuenta sin contraseña en Alpine Linux, y OpenSSH saca 10.6p2 de emergencia el mismo día (05/11)
La cadena es una colisión entre dos decisiones viejas. Cuando sshd chequea contraseñas sin PAM, una cuenta sin contraseña —con * en el campo de shadow— toma prestado el salt de otra cuenta que sí tenga un hash real $5$ o $6$, un comportamiento que viene de un cambio de OpenSSH de 2016 por CVE-2016-6210. Y en la librería musl de Alpine, crypt() devuelve * para contraseñas de más de 256 bytes. Ese * coincide con el * almacenado, así que sshd acepta el login. OpenSSH la calificó de crítica y el arreglo salió el mismo día. Para que un servidor esté expuesto tienen que darse cuatro condiciones a la vez: acceso de red, el nombre de una cuenta sin contraseña, una contraseña de 257 a 1.024 bytes, y al menos otra cuenta local con hash $5$ o $6$; cumplidas esas, el ataque funciona en todos los intentos con una sola conexión, y no hay explotación reportada. Las cuentas que pueden quedar expuestas incluyen usuarios de solo clave, root —que viene como root:* desde Alpine 3.16, aunque PermitRootLogin está en prohibit-password por defecto— y el usuario alpine de las imágenes tiny-cloud de 3.18.11 a 3.24.3, que tiene doas sin contraseña. El arreglo es OpenSSH 10.6p2 y los point releases 3.21.10, 3.22.8, 3.23.8 y 3.24.4 de Alpine más las ramas 3.16 a 3.21, y hay que reiniciar sshd; la mitigación es PasswordAuthentication no, verificando antes que el login por clave funcione. No afecta a Linux con glibc, a sistemas que autentican por PAM, ni al Dropbear que OpenWrt trae por defecto, pero el reportante pide revisar otros sistemas con musl: OpenWrt, Buildroot y Yocto. Fue la noticia más votada del día en Hacker News, con 2.625 puntos. The Hacker News · SOCRadar
-
"cwpdoor": un backdoor en el servidor web de Control Web Panel ejecuta comandos que no quedan en ningún log (06/11)
CWP es un panel gratuito para administrar servidores Linux de hosting, y lo que encontraron los investigadores de XLab —de QiAnXin— es una copia recompilada de su servidor web cwpsrv que se comporta normalmente hasta que llega un pedido con un timestamp y una firma válidos en headers cuyos nombres empiezan con X-Ngx-Integrity: entonces ejecuta el comando que viene en el pedido, sin que aparezca en los logs de acceso. El instalador es un script de shell disfrazado de actualización de versión, maneja cwpsrv 1.15.10 y 1.24.0, y resetea los timestamps del archivo a sus valores originales para que ls y stat no muestren cambio alguno; el archivo del backdoor tenía cero detecciones sobre 63 en VirusTotal al chequearlo. La salvedad importante es la precondición: instalarlo requiere acceso de root, así que el atacante ya tiene que controlar el servidor, y el reporte no dice cómo lo consigue. Tampoco hay conteo de servidores infectados: el instalador se capturó el 29 de junio y un archivo con el backdoor se subió a VirusTotal desde Brasil el 30 de septiembre, lo que los investigadores leen como que "ya existen víctimas reales en estado salvaje". Ese mismo archivo brasileño traía además Ebury, un backdoor de OpenSSH y robador de credenciales, y los investigadores no saben si las dos cosas están relacionadas. La limpieza recomendada es restaurar el binario original, actualizar y cambiar todas las credenciales del panel. The Hacker News
-
El modelo cyber de OpenAI genera 948 exploits de escalada a root en el kernel de Linux por 1,21 millones de dólares (04/11)
Sigue de lo de ayer, donde OpenAI anunciaba su sprint de seguridad y la contratación de Cathedral: este es el resultado técnico que lo acompaña. El pipeline tiene cinco etapas —descubrimiento de objetivos alcanzables con bajo privilegio, validación dinámica en sandbox con evidencia de runtime preservada, evaluación de explotabilidad con prueba de concepto, generación de parche y revisión humana antes de reportar a los mantenedores— y lo corre un modelo cyber que todavía no se publicó. Los números de la corrida de mediados de octubre: 2.308 hallazgos candidatos analizados, 1.724 vulnerabilidades reproducidas dinámicamente en unas 30 horas, pruebas de concepto para 291 fugas de información y 948 exploits funcionales de escalada local de privilegios sobre una distribución de uso común, a 1.213.430 dólares de API, unos 1.279 por exploit. La comparación que hace de esto una curva y no un dato: el mismo trabajo en junio con GPT-5.5-Cyber había dado 24 exploits, casi cuarenta veces menos. OpenAI también cuenta al menos diez técnicas de explotación que cree nuevas: dos objetos elásticos persistentes para spray en la cache del kernel, dos de page grooming para confiabilidad, cinco data-only para escalar privilegios y una de type confusion arbitraria. Las salvedades están declaradas y son importantes: hizo falta iteración guiada por expertos humanos e instrucciones extra, y sobre los parches generados la empresa dice que "pueden ser" funcionalmente correctos, en condicional. Al momento del reporte, los mantenedores de Linux habían parcheado 61 fallas upstream, 43 tenían parche en preparación y 299 estaban en discusión pública. La tesis que OpenAI deja escrita es la incómoda: para un atacante con recursos, un sistema sin parchear con una cuenta de bajo privilegio hay que tratarlo como "funcionalmente equivalente a acceso root". OpenAI · The Hacker News · Phoronix
-
vercel-labs/agent-desktop explota en GitHub: computer use por árbol de accesibilidad en vez de píxeles (05/11)
Es el repo que más estrellas sumó en el día entre los de infraestructura de agentes —unas 2.470, para un total de 11.800— y la idea es la que conviene robar incluso si no se usa la herramienta: en lugar de screenshots y matching de píxeles, consulta el árbol de accesibilidad del sistema operativo y devuelve JSON donde cada elemento accionable tiene un ref; el agente actúa sobre el ref y vuelve a tomar snapshot para verificar. Es un CLI más una librería C con FFI (libagent_desktop_ffi) para llamarla en proceso, Apache 2.0, con unos 56 comandos entre observación, acciones sobre refs, teclado y mouse, manejo de apps y ventanas, notificaciones, clipboard y sesiones. Todo comando devuelve un sobre único con ok más data o error, y es headless por defecto: las acciones sobre refs no mueven el puntero ni roban foco, y hay un flag global --headed para input físico de verdad. Corre en macOS, Windows y Linux en x64 y ARM64 con soporte desparejo —Linux necesita sesión gráfica con at-spi2-core—, se instala con npm install -g agent-desktop, y en macOS hay que darle permiso de Accesibilidad con agent-desktop permissions --guide. Trae documentación para agentes incorporada en agent-desktop skills get desktop. En el mismo listado del día, NVIDIA/auto-ontology —la capa semántica que aterriza el SQL de los agentes sobre metadata de bases— sumó otras 2.050 estrellas. GitHub · agents-radar
-
Red Hat sube la falla de TCP del kernel de 5,9 a 9,8 y saca parches; en Ubuntu el arreglo todavía está en el canal opt-in (03/11)
Sigue de lo del 29 y 30 de octubre, cuando apareció CVE-2026-98432, el uso después de liberar en el establecimiento de conexiones TCP sobre IPv4. El desarrollo nuevo es doble. Primero la reclasificación: Red Hat había puesto 5,9 (moderada) y la movió a 9,8, alineándose con el equipo de CVE del kernel, y el 1 de noviembre sacó kernels arreglados para RHEL 8.10, 9.8 y 10.2 —con reinicio obligatorio—. Segundo, el estado desparejo del resto: Debian, Oracle Linux y SUSE parchearon en octubre y Amazon Linux cerró todo entre el 24 y el 30, pero en Ubuntu los arreglos para 22.04, 24.04 y 26.04 LTS siguen en el pocket -proposed sin fecha para el canal normal, y 20.04, 18.04 y 16.04 necesitan Ubuntu Pro. La mitigación provisoria de Red Hat es una regla de nftables que descarta paquetes TCP IPv4 con opciones IP: bloquea el disparador conocido pero no previene del todo la explotación, puede romper cargas que usen opciones IPv4, y solo aplica al host donde se carga, así que el tráfico de contenedores en el mismo host la puede esquivar. Canonical es más directa: deshabilitar MPTCP no alcanza porque la falla está en el camino IPv4, y "las actualizaciones de seguridad son la única mitigación apropiada". Sin explotación reportada en la naturaleza todavía. The Hacker News
-
La extensión oficial de Claude Code en el marketplace de Cursor estuvo troyanizada once horas con un backdoor SSH, y hasta 5.000 personas la instalaron (30-31/10)
La versión 2.1.313 publicada bajo el ID legítimo anthropic.claude-code llevaba un loader de 66 líneas insertado antes del código real: agrega una clave del atacante a ~/.ssh/authorized_keys etiquetada svc-telemetry, intenta habilitar SSH en Windows, Linux y macOS, y abre un túnel inverso a 134.209.82.225. La persistencia usa una tarea programada, una entrada de crontab o un LaunchAgent según la plataforma, y la exfiltración manda por HTTP sin cifrar al puerto 8099 en /beacon el IP público, hostname, usuario, SO, arquitectura, directorios home y de trabajo, el email global de Git y los nombres —no los valores— de hasta 40 variables de entorno que contengan KEY, TOKEN, SECRET, PASS, AWS o GCP. Cursor apagó temporalmente su marketplace para sacar el paquete, aclaró que esa versión no la desarrolló Anthropic y dice que va a contactar a los afectados; Anthropic publicó la 2.1.314 limpia en Open VSX y en el marketplace de VS Code, donde no hay afectados conocidos. Lo que sigue sin respuesta es cómo el atacante consiguió publicar bajo esa identidad. The Hacker News
-
agent-desktop pasa a Vercel Labs: computer use leyendo el árbol de accesibilidad del sistema operativo en vez de screenshots (30/10)
La v1.0.2, del 30/10 a las 21:17 UTC, mueve el proyecto a la organización vercel-labs, unifica las instrucciones de agente en un solo AGENTS.md y estrena sitio de documentación con la referencia de los 60 comandos. La idea de fondo es la que vale copiar: un CLI en Rust que lee cada app por la API de accesibilidad del SO —AX en macOS, UI Automation en Windows, AT-SPI en Linux— y devuelve elementos con referencias estables entre pasos, así las acciones se pueden reintentar sin que el agente adivine desde una imagen. Para comparar el costo, la documentación de Anthropic pone cada screenshot en unos 1.000 a 1.800 tokens de entrada más unos 4.500 por la definición del toolset. Si estás armando algo que maneje apps nativas, probalo antes de meterle un modelo de visión. Repo · Releases
-
GLM 5.3, de pesos abiertos, armó solo cadenas de exploits funcionales contra seis versiones de Firefox por unos mil dólares cada una (30/10)
Sigue de lo de ayer, cuando Anthropic decía que un modelo sin publicar había armado cinco cadenas contra Chrome, Safari, Android, Windows y Linux: el desarrollo nuevo es que los investigadores de Epoch AI lo reprodujeron con un modelo que cualquiera puede descargar, y publicaron el método. El ataque es sobre el "patch gap", la ventana en la que un arreglo de seguridad ya es visible en el código público pero todavía no llegó al usuario. El montaje imitaba a un atacante de poca habilidad y pocos recursos: le dieron la versión objetivo de Firefox, herramientas básicas e información pública en un entorno offline, y la instrucción de investigar el patch gap; el modelo trabajó solo para encontrar arreglos próximos, elegir vulnerabilidades y armar cadenas de varias etapas, y reconoció cuáles arreglos eran de seguridad aunque estuvieran disfrazados de mejoras de rutina. Los resultados: seis releases de Firefox comprometidos entre el 17 de septiembre y el 26 de octubre de 2026, unos 1.000 dólares de API por exploit exitoso una vez armado el entorno, 12 horas en el caso más rápido sobre un máximo permitido de 48, y una prueba de concepto donde una página maliciosa lee archivos locales del visitante y los manda a un servidor del atacante —Firefox tiene más de 200 millones de usuarios activos y eso incluye contraseñas guardadas, cookies de autenticación y documentos privados—. Cuando las capas de seguridad del navegador bloqueaban el acceso al archivo, el modelo encadenaba etapas adicionales para pasarlas. Todos los ataques exitosos sobre versiones actuales se apoyaron en una vulnerabilidad desconocida que el modelo redescubrió solo cada vez, usada para saltear el sandbox; la reportaron a Mozilla y está parcheada en Firefox 159.0, del 27 de octubre, aunque no confirmaron si los ataques dejaron de funcionar. Los datos incómodos: ni Z.ai ni ningún otro proveedor de API rechazó una sola solicitud, aunque los investigadores dicen que sus acciones eran indistinguibles de apuntar a usuarios reales; contra Chrome gastaron unos 100.000 dólares de API y no lograron un exploit equivalente, lo que no prueba que Chrome sea inmune. Las recomendaciones son accionables y van contra la práctica habitual: mantener los arreglos de seguridad privados hasta estar listo para enviarlos, acelerar el paso de beta a release general, y no parchear varias vulnerabilidades juntas cuando se pueden encadenar. Lo que más les preocupa es el software que se actualiza poco: firmware de routers y sistemas operativos móviles. The Decoder
-
PHP2Shell se está explotando contra interfaces de administración de Palo Alto expuestas a internet, y un actor encadenó con un bug de kernel para rootear 25 servidores (28-29/10)
Sigue de lo de ayer, cuando ELLIO veía tráfico de explotación de PHP2Shell desde una IP de Países Bajos: el desarrollo nuevo es que Palo Alto Networks confirmó el miércoles explotación activa contra su interfaz de administración expuesta. Las fallas son CVE-2026-109618 y CVE-2026-109619, CVSS 9,2, ejecución remota de código sin autenticar en las versiones afectadas de PHP, parcheadas upstream el 21 de octubre en PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Lo que importa para evaluar exposición: no hace falta ninguna configuración especial, afecta la interfaz web HTTPS y la API XML, y la interfaz de dataplane solo si tiene un perfil de administración asociado; el riesgo es alto cuando la interfaz de administración es alcanzable desde IPs externas. La parte concreta del ataque la reportó la israelí Dream: un actor presuntamente ligado a China encadenó las fallas de PHP con Fragnesia —CVE-2026-46300, CVSS 7,8, escalada local de privilegios en el kernel de Linux— y rooteó 25 servidores en EEUU, Japón, Taiwán y Corea del Sur, tres de ellos en un entorno afiliado al gobierno de EEUU, para después apuntar a Active Directory con extracción de credenciales y enumeración del directorio; Dream no nombró al fabricante del firewall. CISA agregó Fragnesia al catálogo de explotadas con plazo federal al 31 de octubre, señalando que se puede encadenar con los CVE de PHP para implantar web shells y correr comandos como root. El estado de parches de PAN-OS cubre 12.2, 12.1, 11.2, 11.1 y 10.2, con varias ramas con fechas estimadas entre el 29 y el 30 de octubre; quien no tenga arreglo puede rutear el tráfico del puerto MGT por un puerto DP, reemplazar el certificado de administración entrante, descifrar ese tráfico o habilitar prevención de amenazas sobre él, y los clientes con Frontier Virtual Patching en 12.2.4 o posterior tuvieron cobertura temprana con el Threat ID 543004 del 20 de octubre. Palo Alto dice que según datos de Xpanse menos de 0,01% de su base instalada global tiene interfaces de administración mirando a internet y que contactó a cada cliente potencialmente afectado. The Hacker News
-
La falla de TCP en el kernel de Linux queda en 9,8 y Ubuntu y Red Hat todavía no tienen kernel parcheado (29-30/10)
Sigue de lo de ayer, cuando Anthropic contaba que su modelo había armado un exploit de root remoto contra servidores con listener de multipath TCP: el desarrollo nuevo es el cuadro de parches, y es malo. CVE-2026-98432 es una condición de carrera con uso después de liberar en el código de establecimiento de conexiones TCP sobre IPv4: cuando una conexión se completa, el kernel le pasa al socket nuevo las opciones IP guardadas con el pedido pendiente sin copiarlas, y si ese socket se destruye mientras otra CPU todavía las usa para responder un pedido retransmitido, el kernel lee memoria liberada. IPv6 no está afectado porque ahí sí las copia. El arreglo upstream es del 5 de octubre y se introdujo en Linux 4.4; el crédito del reporte es de Xinyang Ge, de Anthropic. Las puntuaciones no coinciden entre sí, lo que complica priorizar: el equipo de CVE del kernel le puso 9,8 con complejidad de ataque baja, Red Hat lo marca moderado 5,9 en su página de CVE pero importante 8,1 en su aviso legible por máquina, Oracle y SUSE 8,1 con complejidad alta, Amazon 7,0 y Debian ninguna. Ya tienen arreglo Oracle Linux, Debian trixie y bookworm, Amazon Linux 2023 en kernel6.18 y kernel6.12, y SUSE Linux Micro 6.2 y openSUSE Leap 16.0. No lo tienen Ubuntu 22.04, 24.04, 26.04 y 26.10 —y 16.04, 18.04 y 20.04 quedan vulnerables, igual que los kernels cloud, FIPS y real-time—, RHEL 8, 9 y 10 con OpenShift 4, Amazon Linux 2 y el kernel base de 2023, y varias ramas de SLES; Red Hat pasó de decir el 29 que su arreglo quedaba diferido a futuro a listar los productos como afectados el 30, sin fecha ninguno de los dos. Quien compila kernel propio tiene 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 o 7.3. El detalle accionable para desarrolladores de Go: desde Go 1.24 multipath TCP está activado por default en los listeners, así que el equipo de seguridad de Go recomienda GODEBUG=multipathtcp=0 en el entorno o godebug multipathtcp=0 en el go.mod, aclarando que es frágil, que el bug no es específico de MPTCP y que el arreglo real es un kernel parcheado. Dos salvedades: el vínculo con MPTCP viene solo del posteo de Anthropic y ni el registro del CVE ni el arreglo lo mencionan —Red Hat dice que cualquier atacante remoto que alcance un servicio TCP expuesto puede disparar la carrera—, y al 29 ningún aviso de fabricante reporta explotación en el mundo real. The Hacker News
-
Anthropic dice que un modelo sin publicar armó cinco cadenas de exploits funcionales en Chrome, Safari, Android, Windows y Linux (28/10)
El informe es del Frontier Red Team de Anthropic y la empresa no nombra el modelo más allá de llamarlo un modelo de investigación sin publicar. Las cadenas: en Chrome, una página maliciosa encadenó cuatro fallas —en V8, un escape de sandbox, una condición de carrera en CacheStorage y un use-after-free en FedCM— para correr código fuera del sandbox con una sola visita en un Chrome de fábrica en macOS, y Anthropic reportó 62 fallas a Google, todas críticas o altas, arregladas al Chrome 156 del 20 de octubre, aunque las notas de Google acreditan a "Xinyang Ge of Anthropic, assisted by Claude" solo en algunas; en Safari, la cadena dio lectura y escritura completa de la memoria del navegador y con eso desactivó la política de mismo origen, lo que deja a una página leer datos de otros sitios logueados, con el use-after-free central arreglado en iOS y iPadOS 26.5.2 del 29 de junio; en Android, copia datos de un teléfono robado y bloqueado por USB, y Anthropic dice que Google lo arregló pero no hay registro público; en Windows, es una denegación de servicio por paquetes de red repetidos que mantiene la máquina caída, sin ejecución de código ni robo de datos; y en Linux, corre comandos como root por red y sin login contra servidores con un listener de multipath TCP, filtrando una dirección del kernel para derrotar KASLR y después usando una condición de carrera, con 48 minutos para la filtración y cinco más para la shell, y sin crashear el sistema cuando falla. Las salvedades son fuertes y vale quedarse con ellas: las afirmaciones de capacidad descansan en el relato de Anthropic, que habla de "prompting inicial" y "poca intervención humana" sin detallar los pasos humanos, así que no se puede verificar cuánto de cada cadena armó el modelo solo; dos de los CVE que cita no coinciden con su descripción —el de Windows, CVE-2026-33096, parcheado en abril, figura en HTTP.sys y sin finder acreditado, y el de Linux, CVE-2026-98432 con CVSS 9,8 arreglado upstream el 15 de octubre, describe un arreglo de TCP sobre IPv4 y no de multipath—. Anthropic dice haber seguido divulgación coordinada con 90 días para parchear más 45 antes de dar detalles. The Hacker News
-
Node2Shell: ELLIO reprodujo ejecución de código en x86-64 sobre cuatro stacks y vio el primer intento de explotación (26-28/10)
Sigue de lo de ayer, donde Broccoli2Shell aparecía todavía como una escritura fuera de límites en el decoder de Brotli alcanzable por cURL con la descompresión automática habilitada: el desarrollo nuevo es que la RCE dejó de ser un caso de laboratorio. A la prueba de concepto de Imperva en una imagen oficial de Node.js 24.22.0 Linux arm64 —sin debugger ni build custom, y que no funcionaba en todos los intentos— se le sumó ELLIO, que reprodujo ejecución de código en x86-64 en cuatro configuraciones: un servidor node:http pelado, la imagen node:24.22.0-slim, Express 5.3.0 y Koa 3. ELLIO además observó escaneo buscando hosts que descompriman Brotli y después un intento de explotación el 26 de octubre que falló en sus pruebas, y recomienda tratar la falla como explotada y parchear ya. El recordatorio de los caminos de exposición, porque es fácil creerse a salvo: se llega leyendo una respuesta comprimida con br por el fetch() de Node, o decodificando un body comprimido con Brotli por middleware como los body parsers de Express 5 —un servidor HTTP pelado de Node no decodifica bodies por sí solo—. CVE-2026-111497 afecta las líneas 22.x, 24.x y 26.x; la 24.x arreglada es 24.22.1, y de 20.x para atrás ya es end-of-life y no recibe el parche. No hay workaround dentro de Node.js, y las reglas que Vercel agregó el 21 bloquean el ataque en pedidos entrantes pero no cubren respuestas Brotli traídas de otros servidores. Al 27 no había compromiso exitoso reportado. The Hacker News
-
Se filtró un EPYC de 256 núcleos Zen 6c y le gana 15% en single-thread a Zen 5 a la misma frecuencia (26/10)
El resultado de Geekbench 7 lo encontró el leaker HXL (@9550pro) y lo comparó @326powah: un EPYC 9996 en un Dell PowerEdge R9815, con 256 núcleos en ocho CCDs de 32, cerca de 1 GB de L3 total y un bus de memoria de 1024 bits, saca 2847 puntos single-thread a 4,1 GHz contra 2483 de un Ryzen 7 9700X (Zen 5) a la misma frecuencia en Linux. Al titular de "24% de IPC" conviene bajarle el tono: ese 24% es la diferencia en un solo subtest —el de navegador HTML5, probablemente ligado al L3 enorme y a la latencia de memoria— y no una medición de IPC; el propio artículo dice que 15% es "discutiblemente plausible" pero que los datos no lo confirman, y un comentario estima 10-11% partiendo de las cifras oficiales de AMD. Las otras salvedades: las configuraciones difieren en caché, memoria y plataforma; Zen 6c es un núcleo denso optimizado por área que cambia frecuencia por densidad, así que puede no representar al Zen 6 de escritorio; y los tests están marcados AVX2, o sea que miden sobre todo enteros y subsistema de memoria sin tocar AVX-512. Tom's Hardware
-
Repos: Microsoft abre Agensh, un harness multiagente sin orquestador central que escala a 1.024 agentes (24/10)
Es la apuesta contraria a la de Anthropic y conviene leer las dos juntas. Acá no hay coordinador: cada worker elige su subtarea, comparte lo que encuentra y mergea en un repo Git compartido, con Gitea para el repo, Mattermost para mensajes y un tablero de contexto común. Los números de ProgramBench sobre las cinco tareas más difíciles con GPT-5.6-sol: la media de tasa de tests que pasan va de 19,31% con un agente a 28,78% con 128, y en pandoc de 33,89% con uno a 55,06% con 1.024. El detalle que importa es la forma de la curva: pasar de 1 a 8 agentes sumó apenas 1,37 puntos, así que la ganancia aparece recién a escalas grandes, y el artículo no publica costo de tokens. Corre en Linux con Docker Compose, 8 workers por default y seis horas por tarea, con licencia MIT. GitHub · MarkTechPost · arXiv
-
Linux 7.3 salió con el scheduling de cgroups reescrito, un filesystem que falla a propósito y 18.765 commits de 3.021 desarrolladores (18/10)
Es la que va a ser LTS y la que lleva Ubuntu 26.10, y los números de participación son récord: 807 contribuyentes por primera vez. Para quien sirve modelos lo que importa está en el medio del changelog: el mecanismo de group scheduling se reescribió para repartir tiempo de CPU entre grupos de procesos con menos overhead en sistemas grandes y cargados, con un modo concur por defecto y opción de volver atrás; se completó la funcionalidad de subschedulers de sched_ext para armar schedulers propios en BPF; ext4 gana escrituras de direct I/O paralelas más rápidas y fallocate(), y las lecturas directas chicas mejoran en ext4 y XFS; y en GPUs AMD con poca VRAM el kernel ahora puede desalojar datos no protegidos de otras aplicaciones para hacer lugar a tareas prioritarias. Las novedades raras son el syscall fchroot(), que cambia el root por descriptor de archivo en vez de ruta, y FailFS, un filesystem diseñado para que las operaciones fallen adrede y así restringir acceso al aislar procesos. Del lado de habilitación de hardware hay preparación para las GPUs Nova Lake de Intel y las CPUs Zen 6 de AMD, arranque temprano de los Apple M3 Pro, Max y Ultra —no usable todavía—, soporte inicial del Steam Controller 2026 y Rust para PowerPC. LWN · OMG! Ubuntu · Linuxiac
-
Una falla de WPS en código de Broadcom permite ejecutar código como root a distancia, sin contraseña de Wi-Fi, y no tiene CVE ni parche (19/10)
La encontró el investigador Quentin Kaiser y es un caso de manual de lo que no funciona en divulgación: Broadcom se habría negado a registrar un CVE y CERT/CC cerró el caso el mismo día porque la autoridad de CVE sobre sus productos es de Broadcom. El bug está en el manejo de reensamblado de mensajes fragmentados de WPS, el código viene de 2010 por lo menos, Broadcom habría enviado un arreglo incompleto en 2018 y recomendó a sus clientes pasarse a hostapd. El reparto por chipset decide si hay salida: los viejos basados en eCos —BCM3380, BCM3383, BCM33834— no tienen arreglo posible y Kaiser los llama directamente un "forever day"; los más nuevos sobre Linux —BCM3390, BCM65xx, BCM68xx— se podrían arreglar si los fabricantes cambian el software de Wi-Fi. El código está en routers y access points de decenas de marcas, con millones de equipos estimados; en Bélgica confirmaron gateways de Proximus, Orange Belgium y VOO, con demos sobre un Askey TCG3000 y un Sagemcom BBOX3V+. No se identificó ninguna configuración que bloquee el ataque por aire. Lo único accionable son las reglas YARA que publicó para detectar el código vulnerable en firmware y un script que chequea APs en vivo, los dos como triage —un equipo parcheado también puede dar positivo—; para los que nunca van a tener arreglo, la opción es reemplazarlos. The Hacker News
-
NVIDIA abre todo Run:ai con Apache 2.0, incluido el fraccionamiento de GPU que antes era propietario (18/10)
Es lo más accionable del día para cualquiera que comparta GPUs entre equipos: el monorepo trae control plane, servicios de cluster, instalador, CLI y un servidor MCP, y se puede inspeccionar, forkear y autohostear sin suscripción. Son cuatro componentes modulares y se pueden usar por separado: el KAI Scheduler, nativo de Kubernetes, con gang scheduling, fair share por tiempo, topology awareness, bin-packing y soporte de DRA, y que ya es proyecto CNCF Sandbox; el GPU Fractioning Operator, que parte GPUs con fracciones nativas de CUDA 13.4 y límite duro de memoria por workload, es agnóstico del scheduler y exporta métricas por pod —reemplaza el fraccionamiento propietario anterior—; KAI Resource Management, que agrega proyectos, departamentos, cuotas y node pools; y Workload Map, una librería en Go que describe tipos de workload como PyTorchJob, RayCluster o servicios KServe y que no agenda ni escala nada. Para probarlo sin GPU hay un local-dev.sh en macOS o Linux que levanta un cluster Kind de 5 nodos con 8 Tesla-A10 simuladas; con GPUs reales pide Linux, Docker y el NVIDIA Container Toolkit, y no soporta aceleradores de AMD ni de Intel, ni Windows. Dos límites a tener claros: esta edición no trae soporte enterprise, y NVIDIA no publicó ningún benchmark a nivel plataforma para el release. MarkTechPost · GitHub
-
Google abre Harness2 con Apache 2.0: mejora el andamiaje del agente sin tocar los pesos, y le suma 11,5 puntos a GLM-5 en WorkBuddy-Bench (18/10)
Es lo más accionable del día para cualquiera que esté armando agentes: Google Cloud AI Research libera un framework —versión 0.1.0, no un modelo— que edita ocho componentes del harness, cada uno montado como archivo: system prompt, guardrails, memoria, guía de herramientas, subagentes, skills, scripts y plugins de middleware. Funciona con dos niveles de recursión encadenados: a nivel tarea propone dos ediciones candidatas —una general, una específica del dominio—, prueba las dos y se queda solo con lo que el comportamiento observado respalda; a nivel harnessing guarda los harnesses adoptados y las lecciones en un EXPERIENCE.md que guía las tareas siguientes. Lo probaron en WorkBuddy-Bench, JobBench y el LAB de Harvey, con Gemini 3.5 Flash y GLM-5 bajo OpenCode y Codex, usando Claude Opus 4.8 como editor por defecto y promediando tres corridas: el mejor resultado es GLM-5 bajo OpenCode subiendo de 64,2 a 75,7 en WorkBuddy-Bench, y el peor es GLM-5 bajo Codex ganando 1,2 puntos en JobBench. El patrón interesante es que los ejecutores más débiles ganan más —tras un paso, GLM-5 le gana al Gemini 3.5 Flash base en WorkBuddy-Bench—. Requisitos: Linux, Python 3.12 o 3.13, uv, llamadas de modelo por Vertex AI, más Node.js 20+ y la CLI de Google Cloud para corridas con modelo; hay una demo local sin credenciales. Dos costos a tener en cuenta: cada tarea requiere corridas extra, y el sandbox del entorno de ejecución corre por tu cuenta. MarkTechPost
-
Perplexity abre SPACE, el sandbox de Firecracker con el que corre todas las tareas de Perplexity Computer, con Apache 2.0 (16/10)
Es lo más directamente aprovechable del día si estás corriendo agentes que ejecutan código: una API HTTP con server-sent events para crear entornos Linux, correr comandos y streamear salida, donde un template define el filesystem inicial y un sandbox es una instancia con su propia VM y disco escribible. Cada sandbox es una microVM de Firecracker con kernel invitado propio, y la pieza de diseño que más vale copiar es el gateway de red por sandbox en el host, que aplica política de egreso en cada conexión saliente e inyecta credenciales a nivel de red, así que los secretos nunca entran al invitado; los root filesystems usan copy-on-write de btrfs, los sandboxes suspendidos snapshotean memoria y filesystem, y los inactivos se suspenden a las 6 horas por defecto. Los números reportados: latencia mediana de creación de 185 ms a 60 ms contra su proveedor anterior, y p90 de 447 ms a 89 ms. El red team propio es más interesante que el benchmark: 9 modelos, 216 corridas con root dentro del invitado, 0 de 108 escapes de VM a host y 0 de 54 en bypass sin red, pero 11 de 54 en bypass con red parcial antes de los arreglos —Claude Opus 5.0, GPT-5.6 Sol, GPT-5.6 Cyber y Kimi K3 encontraron caminos con spoofing de DNS e IPs de CDN compartidas—, y el retest tras agregar validación de dirección de origen y terminación TLS con chequeo de SNI y host no encontró bypass verificado. Los requisitos son restrictivos: Linux x86_64 con KVM, /dev/kvm, btrfs y Docker, sin macOS, con virtualización anidada si corre dentro de una VM, y no hay endpoint hosteado público. El soporte del SDK de E2B va por un wrapper de compatibilidad probado contra e2b==2.21.1, y ojo que pausar no es un snapshot durable. Release 0.8.0, en Rust. GitHub · MarkTechPost · Docs
-
Intel formaliza el GPU D270 "Crescent Island": 480 GB de LPDDR5X, sin HBM, 350 W y un modelo de 300B en una sola placa (12/10)
Es la apuesta de Intel a la inferencia por capacidad de memoria en vez de ancho de banda extremo: 32 núcleos Xe3P y 256 motores matriciales XMX, hasta 1,3 PFLOPS de FP8, 1,5 TB/s de ancho de banda y PCIe 5.0 en formato de dos slots. La decisión de diseño es la noticia: cambiar HBM por LPDDR5X deja 480 GB por placa a 350 W con refrigeración pasiva —depende del chasis para el aire a presión—, lo que según Intel alcanza para modelos de lenguaje de unos 300.000 millones de parámetros en una placa y de más de un billón en un sistema de ocho. El soporte de driver en Linux ya viene avanzando upstream. Lo que falta es lo que decide si importa: el sampling a clientes arrancó pero no hay fecha de disponibilidad general, ni precio, ni soporte de software amplio, y el PFLOPS es una especificación teórica que no se compara de frente con otros aceleradores sin igualar precisión y condiciones. Phoronix · Guru3D · VideoCardz
-
Janas: un motor en C que corre modelos MoE más grandes que la RAM streameando expertos desde el SSD (13/10)
Apareció hoy en la portada de Hacker News y es el tipo de proyecto que vale probar si tenés una laptop con NVMe y poca memoria: los pesos quedan en disco, los expertos que cada token necesita se streamean desde el SSD y los más reusados se quedan en memoria, mientras el bloque de multi-token prediction del propio modelo draftea texto que el modelo después verifica, lo que acelera sin cambiar la salida. Los números del autor en un Core Ultra 9 185H con 32 GB de RAM: 20-25 tokens por segundo con Qwen3-Next-80B-A3B-Instruct, un archivo de 48 GB, y unos 32 con Qwen3.6-35B-A3B; con navegador y editor abiertos y más de 8 GB ya en uso, el 80B baja a casi 18. El motor elige su configuración midiendo la máquina con la herramienta janas-bench, y la GPU Vulkan es opcional y se usa solo donde mide que ayuda. Las advertencias son del propio autor y hay que tomarlas en serio: se declara "un experimento, no un producto", solo Linux x86-64 probado en Debian 13, un único hardware testeado, modelos Qwen MoE en Q4_K_M GGUF convertidos a su formato.jns, usa memoria agresivamente y lee el disco a fondo —en máquinas con menos margen el escritorio puede quedar inusable—, y un uso de GPU le provocó un reset de driver. Licencia GPLv3 o posterior, con los modelos bajo la licencia de sus autores. GitHub
-
Publicaron un exploit funcional que da root en AnyDesk para Linux sin autenticación previa (09/10)
El equipo V12 subió AnyPwn a GitHub el 8 de octubre contra AnyDesk Linux 8.0.2, y el bug es de manual: el manejador de paquetes de stream en modo 5 le suma 16 bytes de encabezado al largo declarado del payload con aritmética de 32 bits y sin chequear desborde, así que un largo de 0xFFFFFFF0 hace que la asignación dé casi cero mientras el objeto conserva el largo grande, y con un solo byte de datos del atacante ya se escribe fuera de la asignación; de ahí corrompe objetos vecinos del heap y una cadena ROP corre un comando arbitrario como root. Hay matices que bajan el riesgo: funciona solo sobre conexiones TCP directas al puerto 7070, es probabilístico y si el objeto objetivo no quedó pegado al buffer el servicio se cae en vez de ejecutar, los offsets son por build, y AnyDesk ya lo arregló en la 8.0.3 de junio de 2026 —aunque el changelog lo describe solo como "se arregló un bug que podía causar un crash"—. Lo que queda abierto es lo incómodo: no hay CVE asignado ni advisory formal, AnyDesk dice que el problema se limita a conexiones directas en Linux y que Windows y macOS no están afectados, y los investigadores dicen que el camino de código también se alcanza por los relays, aunque eso lo validaron con un trigger de Frida y no con una cadena completa. Si no podés actualizar a la 8.1.0, restringí el puerto 7070. The Hacker News
-
Repos: rea apareció en el trending con 15.335 estrellas en el día para hacer ingeniería inversa con agentes, de binarios nativos para arriba (09/10)
Lo que expone es la misma capacidad por CLI y por servidor MCP: abrir una app, recuperar código legible, strings y símbolos, rastrear cómo funciona una feature y armar una versión compatible en el proyecto propio. La parte interesante del diseño es la trazabilidad: cada conclusión queda con un registro "Evidence v2" que anota proveedor, confianza y limitaciones, y el README aclara explícitamente que no recupera el código fuente original ni clona apps. Hopper es el proveedor de análisis profundo principal, con un camino de solo lectura por Ghidra en Linux y Windows x64 experimental, y las capacidades dinámicas vienen apagadas por defecto y piden política del operador más aprobación por llamada. Se instala con npx --yes rea-agents@latest setup, que autoconfigura Claude Code, Claude Desktop, Codex, Cursor, Gemini CLI y Windsurf si los detecta. Licencia MIT; pide macOS 12+, Ubuntu 24.04+, Fedora 41+ o Arch, y Node 22.19+ o 24.11+. GitHub · Trending
GitHub Trending GitHub Claude Gemini Claude Code Gemini CLI MCP Windows
-
Repos: rea explotó con 2.963 estrellas en el día — ingeniería inversa con agentes, de la conducta de una app hasta el binario nativo (06/10)
El flujo son tres etapas declaradas: decompilar para recuperar código y metadatos legibles, entender para rastrear cómo está implementada una función, y recrear para construir tu propia versión adaptada a tu stack. Funciona como CLI y como servidor MCP, y rutea por un registro de proveedores: Hopper en macOS, Ghidra si lo traés vos —solo lectura en Linux x64, experimental en Windows x64—, utilidades nativas de macOS para Mach-O, firmas y plists, y un proveedor de grafo de artefactos que recorre ZIP, APK, IPA, ASAR y DMG. Observa además por CDP del navegador y por el V8 Inspector de Electron y Node. La parte que vale copiar es el registro Evidence v2: cada hallazgo queda con confianza, proveedor y limitaciones anotadas, que es exactamente lo que falta cuando un agente afirma cosas sobre un binario. Licencia MIT, se instala con npx rea-agents@latest setup y pide Node 22.19+ o 24.11+. GitHub · Trending
-
Los 32 GB le ganaron el primer puesto a los 16 GB en la encuesta de Steam, justo en medio de la escasez de memoria (05/10)
La encuesta de septiembre pone 32 GB en 42,22%, con una suba de 4,77 puntos en el mes, y 16 GB cae a 37,82%. Crecieron también las configuraciones raras: 24 GB llegó a 2,56% y 48 GB a 1,46%. En el mismo relevamiento AMD tocó su mejor número del año con 48,37% de los CPUs, contra 51,63% de Intel, y en Linux la relación es 66,18% a 33,71% a favor de AMD. Que la gente siga subiendo de capacidad mientras los precios de RAM se van a las nubes dice más de la presión de los juegos que del bolsillo. Tom's Hardware
-
Meta abrió Muse Gadgets: firmware open source y SDK de Linux para conectarle su agente a una Raspberry Pi o una placa ESP32 (02/10)
Muse es el agente personal de Meta que reserva viajes, llena formularios y compra por el usuario; lo nuevo es que ahora cualquiera puede colgarle hardware propio. Los ejemplos del proyecto van de pantallas de tinta electrónica a sticks HDMI para TV, y la invitación explícita es conectarlo a "tus pantallas, botones, sensores, actuadores y lo que tengas tirado en el banco de trabajo". Además sacaron Muse Home Link, un dispositivo USB-C que mete a Muse en la red del hogar para manejar parlantes y televisores; regalan 5.000 unidades a suscriptores de Muse hasta que se agoten, y llegan en unas semanas. Hay canal de Discord para soporte. TechCrunch
-
El Gorgon Halo de AMD corre modelos de 345.000 millones de parámetros en local, y el primer equipo arranca en 6.799 dólares (29/09)
Es la versión overclockeada de fábrica del Strix Halo: hasta 16 núcleos Zen 5, iGPU de 40 unidades de cómputo, NPU XDNA 2 y hasta 192 GB de LPDDR5x unificada a 8.533 MT/s, con 273 GB/s de ancho de banda. A 4 bits eso alcanza para 345.000 millones de parámetros en Linux y 320.000 en Windows, es decir modelos de frontera como DeepSeek V4 Flash o el GLM-5.3-Flash de Z.AI corriendo sin salir de la máquina. El precio es el problema: el GMKtec EVO-X5 Pro empieza en 6.799 dólares y los equipos con Gorgon Halo van a estar por encima, empujados por la escasez de LPDDR5x y 50% más de capacidad. Los sistemas GB10 de Nvidia, para comparar, casi duplicaron su precio en un año y hoy van de 6.000 a 8.000. The Register
-
Volvió Spectre: Branch Target Reuse filtra 5,7 KB/s desde motores JIT en chips Intel, pese a las defensas ya desplegadas (30/09)
Sander Wiebing, Yuhui Zhu, Alessandro Biondi y Cristiano Giuffrida, de la Vrije Universiteit Amsterdam y la Scuola Superiore Sant'Anna, encontraron que los CPU modernos restauran la coherencia del código después de que se modifica a sí mismo, pero no invalidan las entradas viejas del predictor de saltos indirectos. Eso deja una primitiva de ejecución especulativa sobre memoria ya liberada. Afecta al cBPF de Linux, a Oracle GraalVM y a SpiderMonkey de Mozilla, probado sobre Raptor Cove y Lion Cove: 5,7 KB/s en el primero y 5,4 en el segundo. La prueba de concepto sacó hashes de contraseñas de root de kernels que tenían activa la defensa de constant binding de cBPF. Linux y Oracle ya parchearon; Mozilla eligió apoyarse en aislamiento de sitios. Son CVE-2026-64507 y CVE-2026-64508, y el paper se presenta en CCS 2026 en La Haya. The Register · The Hacker News
-
Qualcomm abrió un developer preview de Linux para Snapdragon X2, y HP, ASUS y HUMAIN prometen soporte oficial para principios de 2027 (23/09)
Es un kernel propio de Qualcomm con espacio de usuario Debian 13. Buena parte del soporte inicial ya está upstream y lo que falta se concentra en la NPU Hexagon y en el driver de GPU Adreno dentro de Mesa, con trabajo en Freedreno, Turnip y Rusticl, más gestión de energía, térmica y estabilidad. La certificación de Ubuntu se espera para 2027, así que esto es para desarrollar, no para usar de diario todavía. Qualcomm · Phoronix
-
Le pidió a Muse que le archivara sus archivos y recibió 6,8 GB con la documentación interna de Meta adentro (22/09)
Sigue de lo de ayer, cuando Amazon bloqueó al agente de Meta por comprar sin identificarse. Peter James, de Mouse, le pidió a Muse en una conversación común que empaquetara los archivos que podía ver y los mandara a su Google Drive. Muse lo hizo: 2,7 GB comprimidos, 6,8 GB descomprimidos, con lo que parecía ser el sistema de archivos raíz del entorno Linux asignado a su sesión. Adentro había archivos de sistema Ubuntu, la documentación interna del producto, código de integraciones, plantillas de aplicaciones, archivos de memoria, registros de 113 subagentes y también claves SSH, de las que el autor aclara que no estableció si estaban activas. Dos archivos de configuración, skill-scopes.conf y bin-scopes.conf, dejan ver conectores todavía no lanzados: Slack, Dropbox, Polymarket, Canva, Klaviyo y un internal-facebook-cli. James reportó todo al programa de recompensas de Meta y la empresa marcó el caso como "no aplica". No demostró escape del contenedor y dice que la frontera aguantó en sus pruebas; el problema que reportó es otro y es el que importa: material interno sensible sale del entorno por una conversación ordinaria y un destino de exportación conectado. Mouse · Hacker News
-
CISA avisa que se están explotando tres fallos del kernel de Linux, y uno llevaba catorce años adentro (21/09)
Los tres se sumaron al catálogo de vulnerabilidades explotadas la semana pasada, con severidades de media a crítica, y la agencia les puso la prioridad más alta: los organismos federales tenían que parchear antes de que terminara el día. El más viejo es CVE-2025-39964, una condición de carrera en la interfaz de sockets criptográficos AF_ALG que permite que escrituras concurrentes corrompan el estado por socket, tiren el sistema o alteren resultados criptográficos; lo encontró la empresa de seguridad ofensiva STAR Labs, que aclaró que sus investigadores dieron con el bug sin ayuda de ningún sistema de IA, y lo demostró con escalada de privilegios y escape de contenedor en el kernelCTF de Google. Los otros dos son CVE-2026-53266, una escritura fuera de límites en la implementación de SNAT de ebtables, y CVE-2025-39682, un error de lógica en la recepción de TLS que maneja mal los registros de longitud cero cuando hay kTLS en juego; para los dos hay exploits públicos. CISA marcó los tres como de "triage forense", lo que significa que no alcanza con parchear: hay que revisar cada equipo afectado buscando señales de que ya lo explotaron. BleepingComputer · CISA
-
Salieron exploits públicos para cuatro fallos del kernel Linux que dan root local, y el mismo día CISA sumó otros tres al catálogo de explotados (18-19/09)
Los cuatro se llaman DirtyAH6 (CVE-2026-80844, IPsec AH6), TUNderflow (CVE-2026-81000, TUN/TAP), PPPoEject (CVE-2026-68121, PPPoE) y DiagSpill (CVE-2026-74469, SCTP); son todos errores de seguridad de memoria en la pila de red, con bugs de fondo de entre 10 y 21 años de antigüedad. Los tres primeros solo se alcanzan desde una cuenta común si están habilitados los user namespaces sin privilegios, que muchas distribuciones activan por defecto; DiagSpill no necesita nada de eso, solo que esté disponible el módulo SCTP. El investigador Asim Manizada los reportó en julio y publicó el write-up con exploits funcionales el 18 de septiembre, después de una espera coordinada con las distribuciones. Los encontró con un proceso asistido por IA que mapea cómo el kernel maneja memoria: el commit del arreglo de DirtyAH6 lleva una línea "Assisted-by" que acredita su herramienta. Los primeros kernels estables con las cuatro correcciones son 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 y 7.2.4, aunque conviene mirar el aviso de la distribución en vez de comparar números. Aparte, el viernes CISA metió en el KEV a CVE-2025-39682 (9,8, ruta de recepción de TLS), CVE-2026-53266 (8,8, escritura fuera de rango en el reescritor SNAT de ebtables) y CVE-2025-39964 (7,8, condición de carrera en sockets AF_ALG), esos sí con evidencia de explotación real. The Hacker News / exploits · The Hacker News / KEV
-
Cua sigue subiendo en tendencias con su apuesta a "computer-use 2.0": drivers abiertos, escritorios en la nube y benchmarks (19/09)
23.100 estrellas acumuladas, 1.600 forks, 383 en el día, licencia MIT. Son cuatro piezas separables: Cua Driver, que le da al agente herramientas para inspeccionar y operar apps nativas y navegadores en macOS, Windows y Linux por CLI, MCP o SDKs tipados —con entrega en segundo plano, que deja al agente trabajar sin mover tu puntero ni robar el foco donde la plataforma lo permite—; Cua Fleets, escritorios Linux aislados en la nube con un SDK de sandbox; Lume, para VMs locales de macOS y Linux sobre Apple Silicon; y Cua Bench, para armar tareas, evaluar agentes y exportar trayectorias de entrenamiento, que arranca con una tarea simulada sin VM ni API key. La idea que le da nombre es la que conviene retener: un agente que se mueve entre código, APIs e interfaces gráficas dentro de la misma tarea, en vez de tratar la GUI como último recurso. GitHub
-
Tencent liberó BrowserSkill, que le presta a un agente tu navegador ya logueado en vez de pedirle que abra uno limpio (17/09)
1.350 estrellas en el día, licencia MIT. La idea resuelve el problema más aburrido y más caro de la automatización de navegador: mantener cuentas de prueba y sesiones separadas. BrowserSkill conecta Cursor, Claude Code, Codex, DeepSeek Harness y cualquier agente que pueda llamar a una shell, a través de la CLI bsk más una extensión de Chrome o Edge, con soporte para macOS, Linux y Windows. Las decisiones de diseño son las que vale copiar. Las tareas del agente corren en una ventana separada y visible, así que se puede seguir usando el navegador propio mientras tanto. Si el agente necesita tocar una pestaña que ya está abierta, tiene que pedirla prestada explícitamente, devolverla al terminar y no tocar el resto. Y hay human-in-the-loop incorporado: cuando la tarea choca con un captcha, un login o un diálogo de confirmación, el agente pide que la persona tome el control y después sigue. La versión 0.3.0 endureció esto último: los flags que permitían saltear la confirmación de préstamo de pestañas o desactivar los pedidos de ayuda ya no lo hacen. GitHub
-
BambooToken: un malware multiplataforma que usa MQTT como canal de control y estuvo tres años sin que nadie lo documentara (15/09)
Lumen Black Lotus Labs lo encontró en VirusTotal a principios de 2026 y lo rastrea hasta al menos febrero de 2023, con actividad tan reciente como julio de 2026. El vector de entrada es lo más elegante y lo más preocupante: los operadores hacen sideload de DLL sobre "OnKey" de Tendyron, el software de los tokens PKI por USB que se usan justamente para verificar identidades en entornos de alta seguridad, con clientes en el sector financiero y de gobierno chino y 190 millones de tokens declarados en circulación. Ni el certificado de firma de Tendyron ni su entorno de compilación fueron comprometidos: alcanza con que el binario vulnerable esté instalado en la red objetivo. Desde diciembre de 2025 también ataca hosts Linux. El uso de MQTT —un protocolo liviano de publicación y suscripción, pensado para IoT— para comandar muchos clientes desde un punto central, sumado al ruteo por Cloudflare, es lo que le permitió operar a escala por una vía que casi nadie monitorea. Hay una docena de entidades comprometidas confirmadas en Asia y Sudamérica, entre ellas una empresa biomédica en Argentina y un estudio jurídico en Chile. The Hacker News · Lumen
-
RPCS3 ya puede correr juegos de PlayStation 3 directamente desde una lectora de discos (07/09)
Los desarrolladores del emulador anunciaron que se puede jugar desde el disco físico sin volcar la imagen primero, en Windows, Linux y macOS. Destraba veinte años de juegos de PS3 en disco para quien todavía tenga una lectora compatible, y saca del medio el paso más engorroso de la emulación de esa consola. Tom's Hardware
-
Asahi Linux ya soporta oficialmente las Mac con chips M3 (06/09)
El soporte se mergeó en el instalador y casi todo lo que anda en M1 y M2 anda acá: webcam, micrófonos internos, USB hasta el límite de hardware de 10 Gb/s, decodificación de video por hardware incluido AV1, WiFi y Bluetooth. Las dos excepciones grandes siguen siendo el soporte completo de DCP y la GPU, así que no hay aceleración 3D usable ni eficiente todavía; como la falta de DCP se arrastra, el suspender no funciona y el puerto HDMI de las MacBook queda deshabilitado. Está detrás del modo experto del instalador (EXPERT=1) y apuntan a sacar ese requisito para la beta de Fedora 45, en un par de semanas. La Mac Studio con M3 Ultra no entra todavía. Asahi Linux · Hacker News
-
Nvidia libera PAIR, un router que reparte la inferencia local entre todas las máquinas de tu red (03/09)
Se mete entre herramientas que ya usás —Ollama, LM Studio— y las computadoras de la red, haciendo de router virtual: no hay que tocar los agentes ni las aplicaciones. En vez de saturar una sola GPU, manda cada pedido a la máquina que esté libre y junta los resultados para quien llamó. En la demo, un clúster de tres equipos terminó una tarea con cinco subagentes en poco menos de 9 minutos contra 18 en una sola laptop. Soporta GeForce RTX desde la serie 20, estaciones RTX Pro, DGX Spark y Apple silicon desde el M4; detecta solo los equipos compatibles y cifra el tráfico entre máquinas con mTLS. La beta está disponible para Windows, macOS y Linux. Encaja en la jugada más amplia de Nvidia de atar la IA abierta a su propio hardware, la misma que explica la compra de Hugging Face. Nvidia · Nvidia Technical Blog · The Decoder
Nvidia Nvidia Technical Blog The Decoder Apple Hugging Face Nvidia Windows
-
Fire Ant, de origen chino, convierte routers Cisco IOS XR en plataformas de espionaje y apaga los logs que lo delatarían (31/08)
Sygnia investigó la intrusión y describe una campaña que se extendió más allá de los hipervisores VMware —su terreno conocido— hacia routers Cisco IOS XR, servidores TACACS y hosts Linux de administración, o sea la capa que enruta, autentica y gestiona redes de alto valor. El detalle que destapó todo es prolijo: una interfaz de túnel GRE activa en un router IOS XR que no se explicaba ni por la configuración corriendo ni por el historial de commits. Desde ahí el actor capturó tráfico, cosechó credenciales y suprimió el logging y la telemetría con los que un defensor reconstruye un ataque. Sygnia evaluó que usó ese punto de apoyo para explorar caminos hacia entornos conectados de alto valor, incluida infraestructura crítica, aunque contra esas redes la actividad se limitó a escaneo e intentos de conexión y no a compromiso confirmado. The Hacker News · BleepingComputer
-
PaperCut sacó un segundo parche de emergencia porque el primero se podía saltear de varias formas (28/08)
Sigue de lo de ayer: recién ahora hay CVEs. CVE-2026-81578 es un bypass de autenticación de 8.8 en la interfaz web de administración, donde peticiones remotas no autenticadas contra funciones administrativas disparan acciones del backend antes de que terminen las validaciones de acceso; CVE-2026-82078 es una falla crítica de 9.4 de carga dinámica insegura de clases en las utilidades de conexión a base de datos, que carga drivers según nombres configurables sin validarlos contra una allowlist y permite ejecutar bytecode Java arbitrario con el contexto de seguridad del proceso del servidor. Encadenadas dan RCE sin autenticar. watchTowr, que reprodujo las fallas, encontró múltiples bypasses del parche original y un bypass de autenticación adicional; el Release 2 suma endurecimiento trabajado con Huntress y watchTowr. Hay parche para las versiones 24, 25 y 26 en Windows, Linux y macOS, y quien esté en 23 o anterior tiene que actualizar; también hay que actualizar Site Servers y servidores secundarios o de impresión. Print Deploy y Mobility Print no están afectados. BleepingComputer
-
UAT-10147 mete IA agéntica en toda la cadena de post-explotación y despliega SPECTRE, con bypass de EDR y rootkit de Linux (24/08)
Cisco Talos describe un grupo cibercriminal de habla china que ataca servidores web Windows y Linux en educación, medios, tecnología y gaming, con la mayoría de las víctimas en Brasil, Bolivia, China, Canadá y Vietnam. El hallazgo salió de un directorio abierto donde había, entre otras cosas, una lista de unas 170.000 URLs objetivo partida en 17 archivos de 10.000 para procesarla más cómodo. Lo que lo distingue no es el acceso inicial —vulnerabilidades públicas viejas, de Zimbra a Telerik pasando por Alibaba Nacos— sino que la IA aparece en cada fase: PentestGPT instalado en el propio servidor de C2 para escanear y correr PoCs, un framework llamado DeepAudit para buscar vulnerabilidades, y cuatro scripts de Python generados por modelo que diagnostican fallas de escritura de webshell, despliegan el implante y disfrazan la exfiltración de tráfico SaaS normal. El implante nuevo, SPECTRE, está escrito en C, es multiplataforma, soporta 45 comandos en Windows y 29 en Linux, y su capacidad más seria es desenganchar los callbacks de EDR de su lista doblemente enlazada con escrituras dirigidas al kernel: CrowdStrike Falcon, SentinelOne y Defender quedan ciegos a creación de procesos y carga de imágenes por el resto de la sesión. Talos sospecha que el rootkit de kernel de Linux se escribió con ayuda de un modelo, por los comentarios descriptivos, los separadores decorativos uniformes y la costumbre de implementar varias formas de hacer lo mismo. The Hacker News · Cisco Talos
-
Catorce paquetes npm troyanizados sueltan un implante de Linux con capa LLM para traducir órdenes en castellano llano a comandos (21/08)
Los paquetes se hacen pasar por utilidades de calendario y rachas —streak-metrics-math, kit-map-vim, streak-map-cache, map-streak-kit y otros diez— y no usan install hook: el dist/index.mjs funciona como cargador y ejecuta el implante al importar el módulo, incluso como dependencia transitiva, lo que quiere decir que alcanza con que aparezca en cualquier parte del árbol. El binario se disfraza de "acelerador matemático nativo" con nombres como math-core.bin o calc-cache.bin. El payload es RedShell, el beacon de Linux nuevo en la versión 4.0 del framework RedC2: shell por /bin/sh, robo de claves SSH y credenciales de navegador, ejecución de ELF en memoria, proxy SOCKS5 y pivoteo. Lo que hay que mirar con atención es Red Agent, la capa de LLM que traduce pedidos en lenguaje natural a comandos del framework para reconocimiento de red y volcado de credenciales: baja el piso de habilidad necesaria para operar la herramienta. RedC2 se vende a USD 99,99 en el sitio "Red Offsec" y lo promociona el actor "MarlboroMan" en Hack Forums desde principios de junio. The Hacker News · TrendAI
-
Envenenaron el crate arrayref de Rust y el malware se ejecutaba al compilar (20/08)
Atacantes tomaron la cuenta del mantenedor y en una ventana de 23 minutos publicaron versiones maliciosas de arrayref 0.3.10, append-only-vec 0.1.9 e internment 0.8.7, dejando el código fuente intacto y agregando una dependencia a proc-macro1, un typosquat de proc-macro2. Ahí adentro un build.rs se ejecuta solo al compilar, reconstruye su infraestructura desde fragmentos base64 y elige payload según el sistema operativo; según Wiz, la segunda etapa roba credenciales guardadas en Chrome, Brave y Edge consultando las bases SQLite de logins, y persiste por clave Run en Windows, LaunchAgent en macOS y systemd en Linux. La cronología que reconstruyó StepSecurity es de manual: 01:17 UTC se creó una cuenta de GitHub suplantando a David Tolnay, 01:55 se publicó una copia benigna de proc-macro2, 07:11 llegó la actualización maliciosa, 07:15 salió arrayref 0.3.10 y se borraron las versiones 0.3.5 a 0.3.9 para forzar la instalación de la nueva; crates.io lo desindexó a las 08:41. El alcance asusta: arrayref lleva más de 53 millones de descargas en 90 días, y entre lo que depende de él están blake3, los frameworks de GUI egui, eframe e iced, y componentes usados en Ethereum y Solana. Wiz señala solapamiento de infraestructura con ataques de cadena de suministro atribuidos a Corea del Norte. Si compilaste algo en esa ventana, revisá tus Cargo.lock, buscá tráfico a 23.254.165[.]112 en los puertos 9089 y 443, y rotá credenciales, tokens de CI y claves de firma. BleepingComputer
-
Pine64 frena toda su producción de hardware Linux hasta al menos mediados de 2027 (20/08)
El anuncio salió por el canal oficial de Telegram y cubre toda la línea: las placas single-board Arm y RISC-V, la familia PinePhone, la tablet PineTab2 y el e-reader PineNote, cuyo stock restante alcanza para unos tres meses. Los productos basados en microcontroladores —el smartwatch PineTime, el parlante PineVoice y el soldador Pinecil— no están afectados y siguen en producción. El motivo es la escasez de DRAM y eMMC: TrendForce reportó en abril que el segmento eMMC/UFS enfrenta la brecha de suministro más ajustada de todo el mercado NAND porque comparte capacidad con SSDs empresariales de margen mucho mayor, y el CEO de Phison, Khein-Seng Pua, dijo en febrero que los módulos eMMC de 8 GB pasaron de USD 1,50 a 20 en un año — 13 veces. Otros fabricantes eligieron subir precios en vez de frenar: la Raspberry Pi 5 de 16 GB se fue a USD 205 y la 500+ a 410. Pine64 vende casi a costo como servicio a la comunidad, así que no tiene margen que ceder. Su fecha de revisión coincide con los pronósticos que no esperan capacidad nueva de fabs de memoria en volumen antes de fines de 2027 o 2028. Tom's Hardware
-
CISA confirmó explotación activa de un SSRF crítico en MLflow que sirve para robar credenciales de AWS (20/08)
El CVE-2026-64849 es un bypass de SSRF por DNS rebinding en la entrega de webhooks salientes de MLflow, la plataforma open source de ingeniería de IA respaldada por la Linux Foundation que supera los 30 millones de descargas mensuales. El problema de base es de configuración por defecto: el Tracking Server sin autenticación y con backend SQLite expone la API de webhooks del model registry sin credenciales, incluido un endpoint síncrono POST /api/2.0/mlflow/webhooks/{id}/test que devuelve al que llama el status y el cuerpo de la respuesta upstream. Con eso un atacante sin privilegios hace que el servidor pegue contra endpoints internos, de loopback o de metadatos de la nube y le lea las respuestas: credenciales IAM del IMDS de AWS, servicios de administración internos y escaneo de puertos y hosts detrás del perímetro. Está parcheado desde la versión 3.15.0. CISA lo agregó al catálogo el miércoles y le dio a las agencias FCEB dos semanas bajo la BOD 26-04 — es la segunda vulnerabilidad explotada que suma en dos días, después del RCE en Windows IKE de ayer. BleepingComputer · Aviso de MLflow · NVD
-
Un dev escribió con Claude Code el driver de macOS que HP nunca hizo para su propia impresora (19/08)
Kuberwastaken publicó en GitHub un paquete que hace funcionar la HP Laser 1008a en macOS de Apple Silicon con Cmd-P desde cualquier aplicación, sin terminal ni scripts por trabajo. El problema de base es concreto: esa familia de impresoras son Samsung SPL3 rebadgeadas que no hablan PostScript ni PCL, no funcionan con los drivers open source SPL/QPDL ni con AirPrint, y HP nunca sacó driver de macOS. La solución que armó apoya el rastertospl de la propia HP —el mismo que usa el Unified Linux Driver— metiéndolo adentro de un contenedor Linux mínimo que entrega el resultado por USB. La instalación es un solo comando si ya tenés Homebrew. Las advertencias que él mismo marca: es lento del reposo a la primera impresión, Colima tiene que estar corriendo, y puede hacer falta ajustar el USB product ID. Sirve también para los modelos 1003, 1006 y 1008. Tom's Hardware · GitHub
Tom's Hardware GitHub Apple GitHub Samsung Claude Claude Code
-
MathCode: un agente de terminal que traduce el problema a Lean 4 y lo prueba, con REPL persistente de 0,4 segundos (17/08)
Llegó a portada de Hacker News un asistente de código de terminal con motor de formalización matemática adentro: le pasás un problema en lenguaje natural, lo convierte en un teorema de Lean 4 e intenta la prueba formal. El número que hace la diferencia es el REPL persistente, que mantiene un language server de Lean vivo y baja el chequeo de compilación a unos 0,4 segundos tras un warmup único, contra los ~30 segundos del camino normal — que es exactamente lo que mata a los loops agénticos sobre Lean. Además guarda cada teorema probado con nombre automático para reusarlo, busca lemas verificados de Mathlib en leansearch.net y Loogle, descompone en subgoals que prueba en paralelo y corre varios planners a la vez. Se instala clonando el repo y corriendo bash setup.sh, con dos limitaciones a tener en cuenta: solo macOS arm64 o Linux x86_64, y por default depende del CLI codex como backend, así que tal cual viene necesitás cuenta de OpenAI. Sitio · GitHub · Hacker News
-
Evooo1Bot: la botnet Linux que convierte routers de borde en nodos de relay SOCKS5 (15/08)
Fortinet detalló una botnet modular basada en el código filtrado de Mirai que desde al menos julio ataca equipos de Alcatel, NETGEAR, Tenda, Mitsubishi Electric, Telesquare y D-Link explotando vulnerabilidades ya conocidas. Va mucho más allá del DDoS heredado: C2 cifrado por el puerto 443, fuerza bruta SSH con 150 combinaciones orientadas a cuentas empresariales, un sniffer que monitorea /proc/net/tcp para capturar encabezados HTTP Basic Auth y Cookie, y un módulo SOCKS5 con modo directo e inverso que permite ocultar tráfico, saltear restricciones geográficas o entrar a redes internas a través de equipos comprometidos. Trae 12 builds según arquitectura, persistencia por systemd, SysV init, perfiles de shell y rc.local, un cron que redescarga el payload cada 5 minutos, y chequeos anti-debugger, anti-sandbox, anti-VM y anti-honeypot. Fortinet aclara que varios de los exploits nuevos están mal implementados y fallan. La mitigación es la de siempre y sigue sin hacerse: firmware al día, credenciales por defecto fuera, paneles de administración remota apagados. BleepingComputer · Fortinet
-
NatJack: secuestro de sesiones TCP y spoofing de DNS manipulando tablas NAT (divulgado 7-ago, con cobertura ampliada este finde)
La investigación de Malcolm Stagg, presentada en Black Hat, rompe el supuesto de que los hosts detrás de un mismo NAT están aislados entre sí: manipulando el connection tracking se pueden secuestrar conexiones TCP activas, envenenar respuestas DNS, mapear puertos ajenos y agotar la tabla NAT. De 32 productos de 13 vendors probados, todos fueron vulnerables a alguna técnica (incluye Windows, Linux y macOS; dos CVE asignados) y no hay un parche único que cierre el problema de diseño (The Hacker News, Network World).
-
SCTPhantom (CVE-2026-64564): use-after-free en el kernel de Linux que da root y escapa de contenedores
Un bug en el código de red SCTP de Linux permite escalar a root en el host; investigadores de Tencent afirman haberlo usado para escapar de un contenedor y llegar a la máquina anfitriona. Se hizo público el 6 de agosto, dos días después de que el equipo de CVE del kernel lo asignara. Prioridad de parcheo para operadores de infraestructura containerizada. (S-RM Cyber Briefing 7 ago)
-
cloudflare/computer: "dale una computadora a tu agente", no un contenedor
Cloudflare abrió @cloudflare/computer, un filesystem virtual que vive dentro de un Durable Object (estado autoritativo en SQLite) con superficie de ejecución pluggable. Trae tres backends: Container (FUSE mount real con un daemon computerd y userland Linux completo), Isolate shell (just-bash en un Dynamic Worker) e Isolate JavaScript (módulo ESM con node:fs/promises respaldado por el Workspace). Interesante para dar a los agentes un entorno de ejecución persistente y barato sin levantar contenedores completos. (GitHub, Cloudflare Blog)
-
Zapscape: escape de KVM en el kernel de Linux (CVE-2026-64561)
Un atacante con privilegios de kernel dentro de un guest L1 puede escapar el aislamiento de KVM y ejecutar código como root en el host, cuando se expone virtualización anidada a guests no confiables. El fix ya está mergeado upstream; si administrás hosts KVM con nested virtualization, actualizá el kernel. (6/8) The Hacker News
-
"Interrupt Injection": bypass de las defensas Spectre v2 en Intel y AMD
Investigadores de MIT CSAIL mostraron que un programa sin privilegios puede cronometrar una interrupción de hardware para re-envenenar el branch predictor después de que corre la mitigación, filtrando memoria del kernel (leyeron /etc/shadow en Zen 2 con todas las mitigaciones activas). Ya hay parche en el kernel de Linux. (6/8) The Hacker News
-
Ransomware y brechas de la semana: Nichirei y Stadler Rail
El reporte de inteligencia del 27/7 de Check Point recoge, entre otros, el ataque de ransomware a la japonesa Nichirei (frozen food/logística; RansomHouse se atribuyó y publicó datos, ~5.000 clientes afectados) y una brecha de proveedor en la suiza Stadler Rail, donde el grupo Everest robó documentación técnica vía una plataforma de file-sharing de terceros y exige US$12,3 millones. (27/7) Check Point Research Para tener en el radar (patch): JetBrains urge a actualizar TeamCity On-Premises por CVE-2026-63077 (CVSS 9.8, RCE), y se divulgó CVE-2026-53264 (CVSS 7.8), un use-after-free de escalada local en el subsistema de tráfico de red del kernel Linux, hallado con ayuda de IA. The Hacker News
-
Jensen Huang debuta en X defendiendo los modelos abiertos (24-25/07)
El CEO de Nvidia usó su primer posteo para compartir una carta firmada por 25 empresas —Nvidia, Microsoft, Meta, IBM, Dell, Mistral, Mozilla, Hugging Face, Linux Foundation, Perplexity, Y Combinator— argumentando que "los modelos abiertos fortalecen la seguridad y la ciberseguridad, aceleran la innovación y habilitan la soberanía". El timing no es casual: Washington está debatiendo restringir modelos open-weight chinos como Kimi K3. Es el lobby pro-open-weights más coordinado que se vio hasta ahora. Post original · Fortune · VideoCardz
Post original Fortune VideoCardz Meta Microsoft Mistral Hugging Face Nvidia Dell Kimi
-
Supply chain: el paquete npm jscrambler 8.14.0 dropeaba un infostealer en Rust
El release 8.14.0 de jscrambler, publicado el 11 de julio, llegó comprometido: un hook preinstall escribe y ejecuta un binario nativo (una build para Windows, macOS y Linux) durante el npm install. El archivo dist/intro.js no es JavaScript sino un contenedor de ~7,8 MB con tres binarios comprimidos. Socket lo detectó seis minutos después de publicado, pero cualquier build system que lo haya traído en esa ventana ya ejecutó el payload con los permisos del proceso de instalación. La versión 8.13.0 está limpia. The Hacker News
-
El paquete npm jscrambler 8.14.0 fue comprometido y ejecuta un infostealer al instalar
Publicada el 11 de julio, la versión maliciosa trae un hook preinstall que suelta y ejecuta un binario nativo — hay una build para Windows, macOS y Linux. Socket la detectó seis minutos después de publicada, pero cualquier build system que la haya tirado en esa ventana ya ejecutó el payload con los permisos del proceso de instalación. El diff contra 8.13.0 muestra dos archivos nuevos en dist/: setup.js (loader) e intro.js, que pese al nombre no es JavaScript sino un contenedor de ~7,8MB con los tres binarios comprimidos. Si tenés jscrambler en tus dependencias, revisá lockfiles y logs de CI de las últimas 48hs. The Hacker News
-
GhostLock: fallo del kernel Linux de 15 años que da root (CVE-2026-43499)
Se divulgó GhostLock, una vulnerabilidad de 15 años en el kernel de Linux que permite a cualquier usuario logueado tomar control total como root de una máquina sin parchear. Por su antigüedad y ubicuidad, afecta a una enorme base instalada de servidores y dispositivos. The Hacker News
-
"Bad Epoll": escalada a root en el kernel de Linux (CVE-2026-46242)
Una nueva vulnerabilidad del kernel bautizada Bad Epoll permite que un usuario común, sin privilegios especiales, tome control total de la máquina como root. Afecta desktops, servidores Linux y Android, con superficie de exposición enorme. The Hacker News — Vulnerability
-
Paquetes npm y Go hijackeados despliegan un infostealer en Python
Investigadores revelaron (29 de junio) dos paquetes npm y un cluster de paquetes Go que ocultan la ejecución dentro de una tarea de VS Code que corre al abrir la carpeta del proyecto; desde ahí descargan JavaScript cifrado desde transacciones blockchain, abren un backdoor socket.io y finalmente bajan un infostealer multiplataforma (Windows, Linux, macOS). Roba credenciales de navegadores, gestores de contraseñas, wallets cripto, keychains y artefactos de desarrollo (Git, GitHub CLI/Desktop, VS Code). Notable por evadir los scripts de ciclo de vida para sortear las protecciones de npm v12. The Hacker News · Cyber Tech World