-
Patch Tuesday de noviembre: 1.093 CVEs de Microsoft y un 0-day de Outlook explotado en el mundo real que roba hashes NTLMv2 (10/11)
El volumen es el titular — 63 críticos, 1.029 importantes, 287 productos y componentes tocados — pero el que hay que parchear primero es CVE-2026-124194, un spoofing en Outlook con CVSS 6,5 que Microsoft confirma "explotado en el mundo real como 0-day": basta convencer al usuario de abrir un archivo de Office preparado para quedarse con su hash NTLMv2. La puntuación baja engaña, porque ese hash es el insumo de relay y de crackeo offline. Detrás vienen tres RCE críticos marcados como "explotación más probable": CVE-2026-118146 en Active Directory Domain Services (8,8), CVE-2026-118207 en Exchange Server (8,8) y CVE-2026-119952 en Windows Schannel (8,1). La distribución por tipo dice lo de siempre sobre dónde está el riesgo real: 48,9% elevación de privilegios y 27,1% ejecución remota de código. Con los parches de terceros incluidos el conteo llega a 1.235. Tenable · CSO Online · BleepingComputer · The Register
Tenable CSO Online BleepingComputer The Register Microsoft Patch Tuesday
-
Chrome parchea su octavo 0-day del año: CVE-2026-125350, un use-after-free en el componente XML con exploit en circulación (09-10/11)
Google calificó el bug de severidad alta y confirmó que "existe un exploit para CVE-2026-125350 en el mundo real". Es el patrón clásico: el parser de XML borra un objeto pero no limpia el puntero que lo apuntaba. Las versiones con el arreglo en el canal estable de escritorio son 157.0.8103.50/.51 en macOS y 157.0.8103.50 en Linux, con actualización también para Windows. Google no dijo quién lo encontró ni cómo se está usando, que es lo habitual cuando la campaña sigue activa. BleepingComputer
-
Cadena de suministro: el bot de release de Ethersphere publicó un bee-js 13.3.0 malicioso con provenance de npm válida, y 30 minutos después un Swarm Desktop con el mismo loader (09/11)
El commit lo hizo bee-worker, el bot del proyecto, sin firma y sin estar en ninguna rama; un release de GitHub disparó el workflow de publicación y el paquete salió con provenance correcta, porque el workflow no corre tests en builds disparados por release. Es el punto importante: la provenance verificó que el paquete salió del repo, y el repo era el que estaba comprometido. El payload agrega un postinstall que baja y ejecuta código remoto ignorando errores; la segunda etapa lee el config.yaml y el keystore swarm.key de Swarm Desktop y los exfiltra, y como el config guarda la contraseña del keystore en texto plano, la clave del nodo se recupera entera. Después persiste: en Linux y macOS un remote shell en Go llamado evjawbreaker que saca la dirección de su C2 de un contrato en Ethereum, con unidad systemd o LaunchAgent; en Windows un bypass de UAC y un cliente ScreenConnect instalado en silencio como servicio SYSTEM. La ventana fue corta —publicado 00:09 UTC, veredicto malicioso automático a las 00:13, Swarm Desktop a las 00:36, npm lo bajó cerca de 01:25— pero cualquier máquina que instaló esas versiones hay que tratarla como comprometida y mover los fondos del nodo a una clave nueva. Como los archivos de ScreenConnect son legítimos, la detección va por la dirección del relay (185.232.84.169:8041) y el ID del servicio, no por el binario. The Hacker News · SafeDep · OX Security
-
Un afiliado de Anubis entra por SQL Server, ciega el EDR en una hora con drivers vulnerables firmados y deja un backdoor nuevo llamado Lindnor (08/11)
La investigación es conjunta de Symantec y Carbon Black sobre una intrusión de octubre en una organización estadounidense. Lindnor corría como servicio de Windows disfrazado: healthcontroller64.exe, como si fuera un componente de Chrome, y svchelper.exe dentro de una carpeta de VMware, hablando por TCP 443 con un servidor primario y uno de respaldo. Para la evasión usaron BYOVD — cinco drivers vulnerables firmados — y 13 ejecutables mata-seguridad, once de ellos nunca publicados antes, dos haciéndose pasar por software de Symantec; la persistencia fue un usuario local más AnyDesk registrado bajo la clave SafeBoot Network, para sobrevivir en modo seguro con red. Terminó bien: las defensas bloquearon once de los trece y el encriptador, así que no se cifró nada. Para cazarlo, revisar en hosts de SQL Server los event IDs 7045 y 4697 buscando servicios que arranquen desde carpetas de Chrome o VMware, y aislar sin reiniciar en modo seguro. Daily CyberSecurity
-
Anthropic pone los inference hooks de Claude Enterprise en disponibilidad general: cada prompt y cada tool call pasan por tu servidor antes de ejecutarse (05/11)
Lo que sale de beta son dos ganchos: prompt hooks, que mandan el prompt a un proveedor de seguridad soportado antes de que llegue al modelo, y pre-tool-call hooks, que mandan la llamada a herramienta propuesta antes de que corra, para que las políticas que la empresa ya tiene —incluida la prevención de pérdida de datos— se apliquen sin reescribirlas. En beta quedan tres cosas más: un centro de seguridad que compara la configuración de chat, Cowork y Claude Code contra la recomendada por Anthropic y deja descargar un reporte para auditores, que es orientación y no certificación; una consola padre en admin.claude.com para SSO, sincronización de directorio, verificación de dominio y grupos a través de varias organizaciones, cuya puesta en marcha necesita aprobación de todos los admins involucrados y no se puede deshacer; y un sensor de EDR corriendo en modo detección dentro de la máquina virtual local que Cowork y Claude usan para ejecutar código, en macOS y Windows, que no cubre las sesiones de Cowork en la nube. Hay además un endpoint de la API de administración para desloguear a un miembro de todas partes en una sola llamada. Anthropic · The Next Web
-
Paint tiene una ejecución remota de código sin clic (CVE-2026-83844) y el parche no llega por Windows Update (06/11)
Es una lectura fuera de límites de 8,1 de CVSS que Microsoft califica de Importante, y según el aviso un atacante podría mandar "un paquete especialmente armado a un servicio afectado por la red" sin iniciar sesión y sin que el usuario haga nada; el aviso no nombra cuál es el servicio afectado. El detalle operativo es el que hace falta anotar: Paint recibe el arreglo únicamente por una actualización de la Microsoft Store, no por Windows Update, así que un parque con Windows Update al día puede seguir vulnerable. Hay además una contradicción entre fuentes que conviene mirar antes de declarar nada parcheado: el registro de CVE y el NVD listan Paint como afectado solo por debajo de la build 11.2605.91.0, mientras el aviso de Microsoft nombra 11.2609.401.0 como la build arreglada. Microsoft la publicó el 13 de octubre sin explotación conocida ni divulgación pública, y no estaba en el catálogo KEV de CISA al momento del chequeo. El aviso no lista workaround; la sugerencia del investigador que lo levantó fue desinstalar Paint donde no se use, sin probarlo. The Hacker News · Cybernews
-
vercel-labs/agent-desktop explota en GitHub: computer use por árbol de accesibilidad en vez de píxeles (05/11)
Es el repo que más estrellas sumó en el día entre los de infraestructura de agentes —unas 2.470, para un total de 11.800— y la idea es la que conviene robar incluso si no se usa la herramienta: en lugar de screenshots y matching de píxeles, consulta el árbol de accesibilidad del sistema operativo y devuelve JSON donde cada elemento accionable tiene un ref; el agente actúa sobre el ref y vuelve a tomar snapshot para verificar. Es un CLI más una librería C con FFI (libagent_desktop_ffi) para llamarla en proceso, Apache 2.0, con unos 56 comandos entre observación, acciones sobre refs, teclado y mouse, manejo de apps y ventanas, notificaciones, clipboard y sesiones. Todo comando devuelve un sobre único con ok más data o error, y es headless por defecto: las acciones sobre refs no mueven el puntero ni roban foco, y hay un flag global --headed para input físico de verdad. Corre en macOS, Windows y Linux en x64 y ARM64 con soporte desparejo —Linux necesita sesión gráfica con at-spi2-core—, se instala con npm install -g agent-desktop, y en macOS hay que darle permiso de Accesibilidad con agent-desktop permissions --guide. Trae documentación para agentes incorporada en agent-desktop skills get desktop. En el mismo listado del día, NVIDIA/auto-ontology —la capa semántica que aterriza el SQL de los agentes sobre metadata de bases— sumó otras 2.050 estrellas. GitHub · agents-radar
-
VOLTA: un infostealer que le pasa el botín a un LLM para rankear a las víctimas por cuánto se puede sacar de ellas (02/11)
Cisco Talos describió un stealer de Windows —también llamado VOLTA-AUTODOXER— que roba lo habitual (credenciales y cookies del navegador, datos de mail y Slack, tarjetas, seed phrases de wallets, sesiones de gaming y mensajería, claves de nube y SSH, perfiles Wi-Fi, capturas) y después hace algo nuevo: usa las sesiones robadas para buscar en el Gmail de la víctima recibos de Amazon, Uber Eats o PayPal y confirmar su domicilio, arma con todo eso un "evidence bundle" estructurado y lo manda a un modelo vía OpenRouter. El prompt de sistema, de 240 palabras, le pide actuar como "analista de inteligencia forense" y devolver una sección de bienes rankeada por nivel de monetización y otra de postura de seguridad. El detalle que vale copiar como señal defensiva es el manejo de rechazos: el default es Claude Opus 4.6, y si el modelo se niega el malware busca frases de rechazo en la respuesta y cae a Kimi K2 de Moonshot y después a Gemini 2.5 Flash. La exfiltración va por Telegram en tres momentos, y un template de seis slots que se llena en tiempo de compilación sugiere que el autor vende un builder. Talos aclara que la capa de IA no hace el ataque más rápido ni más grande: le ahorra trabajo analítico al operador. The Hacker News
-
NetamLoader: un cargador.NET sin documentar apareció metido en el directorio de staging de Windows Update de un organismo estatal en Asia (01/11)
Kaspersky describió un framework de carga de assemblies.NET que no estaba documentado, entregado en una cadena multi-etapa de payloads codificados, comprimidos o cifrados en capas —archivos XAML, assemblies.NET y JSON—, con una etapa final que consulta un C2 y ejecuta el XAML que baja en AppDomains aislados. El archivo CAB inicial estaba en C:\Windows\SoftwareDistribution\Download\, lo que hace sospechar un compromiso de cadena de suministro, aunque el vector de entrega sigue sin conocerse. La técnica central es inyección por AppDomainManager (T1574.014) abusando de un ejecutable legítimo y firmado de Patch My PC y su archivo.config troyanizado, más bypass de AMSI, limpieza de archivos extraídos, logs del CLR y Prefetch, y un jitter aleatorio de 20 a 40 minutos antes del primer contacto con el C2. La víctima es una sola, sobre una build de Windows 10 de uso exclusivo gubernamental, y Kaspersky no atribuye el ataque a ningún grupo. El dominio de C2 es openaigpt4v[.]com. El control que se desprende solo: alertar cuando una aplicación.NET carga un.config inesperado. The Hacker News
-
VOLTA-AUTODOXER usa LLMs comerciales para tasar a sus víctimas y rankear qué activos conviene monetizar primero (31/10)
El infostealer de Windows que documentó Cisco Talos levanta lo esperable —contraseñas y cookies del navegador, tarjetas guardadas, wallets de cripto, sesiones de mensajería y gaming, tokens OAuth de Microsoft, claves SSH y de nube, contraseñas de Wi-Fi, capturas de pantalla— pero después hace algo distinto: arma un Identity_Report.txt estructurado y lo manda a la API de chat completions de OpenRouter con un system prompt que pide una evaluación del objetivo, incluyendo el ranking de activos por valor de monetización y una lectura de los hábitos de seguridad de la víctima. El modelo por defecto es anthropic/claude-opus-4.6, con cadena de respaldo a moonshotai/kimi-k2 y google/gemini-2.5-flash, temperatura 0,2 y JSON armado a mano sin SDK; si el modelo se niega, el malware busca frases de rechazo en la respuesta y reintenta con el siguiente. También enriquece los datos con las sesiones robadas: busca recibos en Gmail para confirmar el domicilio y saca historiales de pedidos de delivery. El control que recomienda Talos es concreto: restringir qué procesos pueden lanzar Chrome en modo headless y alertar cuando lo lanza algo inesperado. Cisco Talos
-
Prospero: un harness de agentes de código escrito en C++ que corre con dos órdenes de magnitud menos de recursos y nunca espera para siempre (31/10)
Chris Wellons publicó un harness con interfaz Dear ImGui y sin ningún proveedor de modelos adentro: enchufás llama.cpp, OpenRouter o las APIs de Anthropic y OpenAI —una suscripción de Claude no sirve—. Los principios de diseño son los que vale copiar si armás algo parecido: renderizado pasivo, que redibuja solo cuando algo cambia y no toca la GPU en reposo; deadlines en todas partes, donde un comando de shell que vence pasa a tarea de fondo en vez de colgar la sesión; árboles de procesos que mueren juntos, con job objects en Windows; y un motor headless que puede correr en una máquina remota por SSH o WSL mientras la UI queda en el escritorio, con sesiones que siguen sin la GUI enganchada. Soporta subagentes, worktrees de Git, MCP, sesiones forkeadas y cambio de shell a mitad de sesión avisándole al agente. La configuración es un INI en ~/.config/prospero/prospero.ini que puede incluir otros archivos por path o URL, y el autor aclara que los permisos atajan errores tontos, no son un límite de seguridad: para aislamiento real, contenedores. La Community Edition es gratis en GitHub; la Professional, de pago, trae los motores headless. null program
-
La extensión oficial de Claude Code en el marketplace de Cursor estuvo troyanizada once horas con un backdoor SSH, y hasta 5.000 personas la instalaron (30-31/10)
La versión 2.1.313 publicada bajo el ID legítimo anthropic.claude-code llevaba un loader de 66 líneas insertado antes del código real: agrega una clave del atacante a ~/.ssh/authorized_keys etiquetada svc-telemetry, intenta habilitar SSH en Windows, Linux y macOS, y abre un túnel inverso a 134.209.82.225. La persistencia usa una tarea programada, una entrada de crontab o un LaunchAgent según la plataforma, y la exfiltración manda por HTTP sin cifrar al puerto 8099 en /beacon el IP público, hostname, usuario, SO, arquitectura, directorios home y de trabajo, el email global de Git y los nombres —no los valores— de hasta 40 variables de entorno que contengan KEY, TOKEN, SECRET, PASS, AWS o GCP. Cursor apagó temporalmente su marketplace para sacar el paquete, aclaró que esa versión no la desarrolló Anthropic y dice que va a contactar a los afectados; Anthropic publicó la 2.1.314 limpia en Open VSX y en el marketplace de VS Code, donde no hay afectados conocidos. Lo que sigue sin respuesta es cómo el atacante consiguió publicar bajo esa identidad. The Hacker News
-
agent-desktop pasa a Vercel Labs: computer use leyendo el árbol de accesibilidad del sistema operativo en vez de screenshots (30/10)
La v1.0.2, del 30/10 a las 21:17 UTC, mueve el proyecto a la organización vercel-labs, unifica las instrucciones de agente en un solo AGENTS.md y estrena sitio de documentación con la referencia de los 60 comandos. La idea de fondo es la que vale copiar: un CLI en Rust que lee cada app por la API de accesibilidad del SO —AX en macOS, UI Automation en Windows, AT-SPI en Linux— y devuelve elementos con referencias estables entre pasos, así las acciones se pueden reintentar sin que el agente adivine desde una imagen. Para comparar el costo, la documentación de Anthropic pone cada screenshot en unos 1.000 a 1.800 tokens de entrada más unos 4.500 por la definición del toolset. Si estás armando algo que maneje apps nativas, probalo antes de meterle un modelo de visión. Repo · Releases
-
Claude Code 2.1.316 permite fijar el esfuerzo de los subagentes por separado de la sesión, y le pone fecha de muerte al fast mode de Opus 4.8 (31/10)
La variable nueva CLAUDE_CODE_SUBAGENT_EFFORT define con qué nivel de esfuerzo corren los subagentes cuando nada más lo especifica, en vez de que hereden el de la sesión: es una palanca directa de costo y calidad en cualquier scaffolding donde los subagentes hacen trabajo barato de búsqueda y lectura. También aparece CLAUDE_CODE_DISABLE_ULTRATHINK para apagar esa keyword. El fast mode de Opus 4.8 quedó deprecado el 30 de octubre y se elimina el 30 de noviembre: después de esa fecha los pedidos con fast mode devuelven error en vez de caer al Opus 4.8 estándar, así que hay que migrar a Opus 5.5 para conservar el speedup. Entre los arreglos que importan si armás harnesses: subagentes que se pasaban al modelo principal al ser despertados por un job de fondo, aliases y funciones de bash que se perdían en la herramienta Bash, y Grep y Glob que nunca retornaban en Windows cuando el proceso de búsqueda se mataba sin salir. Release v2.1.316
-
GLM 5.3, de pesos abiertos, armó solo cadenas de exploits funcionales contra seis versiones de Firefox por unos mil dólares cada una (30/10)
Sigue de lo de ayer, cuando Anthropic decía que un modelo sin publicar había armado cinco cadenas contra Chrome, Safari, Android, Windows y Linux: el desarrollo nuevo es que los investigadores de Epoch AI lo reprodujeron con un modelo que cualquiera puede descargar, y publicaron el método. El ataque es sobre el "patch gap", la ventana en la que un arreglo de seguridad ya es visible en el código público pero todavía no llegó al usuario. El montaje imitaba a un atacante de poca habilidad y pocos recursos: le dieron la versión objetivo de Firefox, herramientas básicas e información pública en un entorno offline, y la instrucción de investigar el patch gap; el modelo trabajó solo para encontrar arreglos próximos, elegir vulnerabilidades y armar cadenas de varias etapas, y reconoció cuáles arreglos eran de seguridad aunque estuvieran disfrazados de mejoras de rutina. Los resultados: seis releases de Firefox comprometidos entre el 17 de septiembre y el 26 de octubre de 2026, unos 1.000 dólares de API por exploit exitoso una vez armado el entorno, 12 horas en el caso más rápido sobre un máximo permitido de 48, y una prueba de concepto donde una página maliciosa lee archivos locales del visitante y los manda a un servidor del atacante —Firefox tiene más de 200 millones de usuarios activos y eso incluye contraseñas guardadas, cookies de autenticación y documentos privados—. Cuando las capas de seguridad del navegador bloqueaban el acceso al archivo, el modelo encadenaba etapas adicionales para pasarlas. Todos los ataques exitosos sobre versiones actuales se apoyaron en una vulnerabilidad desconocida que el modelo redescubrió solo cada vez, usada para saltear el sandbox; la reportaron a Mozilla y está parcheada en Firefox 159.0, del 27 de octubre, aunque no confirmaron si los ataques dejaron de funcionar. Los datos incómodos: ni Z.ai ni ningún otro proveedor de API rechazó una sola solicitud, aunque los investigadores dicen que sus acciones eran indistinguibles de apuntar a usuarios reales; contra Chrome gastaron unos 100.000 dólares de API y no lograron un exploit equivalente, lo que no prueba que Chrome sea inmune. Las recomendaciones son accionables y van contra la práctica habitual: mantener los arreglos de seguridad privados hasta estar listo para enviarlos, acelerar el paso de beta a release general, y no parchear varias vulnerabilidades juntas cuando se pueden encadenar. Lo que más les preocupa es el software que se actualiza poco: firmware de routers y sistemas operativos móviles. The Decoder
-
Anthropic dice que un modelo sin publicar armó cinco cadenas de exploits funcionales en Chrome, Safari, Android, Windows y Linux (28/10)
El informe es del Frontier Red Team de Anthropic y la empresa no nombra el modelo más allá de llamarlo un modelo de investigación sin publicar. Las cadenas: en Chrome, una página maliciosa encadenó cuatro fallas —en V8, un escape de sandbox, una condición de carrera en CacheStorage y un use-after-free en FedCM— para correr código fuera del sandbox con una sola visita en un Chrome de fábrica en macOS, y Anthropic reportó 62 fallas a Google, todas críticas o altas, arregladas al Chrome 156 del 20 de octubre, aunque las notas de Google acreditan a "Xinyang Ge of Anthropic, assisted by Claude" solo en algunas; en Safari, la cadena dio lectura y escritura completa de la memoria del navegador y con eso desactivó la política de mismo origen, lo que deja a una página leer datos de otros sitios logueados, con el use-after-free central arreglado en iOS y iPadOS 26.5.2 del 29 de junio; en Android, copia datos de un teléfono robado y bloqueado por USB, y Anthropic dice que Google lo arregló pero no hay registro público; en Windows, es una denegación de servicio por paquetes de red repetidos que mantiene la máquina caída, sin ejecución de código ni robo de datos; y en Linux, corre comandos como root por red y sin login contra servidores con un listener de multipath TCP, filtrando una dirección del kernel para derrotar KASLR y después usando una condición de carrera, con 48 minutos para la filtración y cinco más para la shell, y sin crashear el sistema cuando falla. Las salvedades son fuertes y vale quedarse con ellas: las afirmaciones de capacidad descansan en el relato de Anthropic, que habla de "prompting inicial" y "poca intervención humana" sin detallar los pasos humanos, así que no se puede verificar cuánto de cada cadena armó el modelo solo; dos de los CVE que cita no coinciden con su descripción —el de Windows, CVE-2026-33096, parcheado en abril, figura en HTTP.sys y sin finder acreditado, y el de Linux, CVE-2026-98432 con CVSS 9,8 arreglado upstream el 15 de octubre, describe un arreglo de TCP sobre IPv4 y no de multipath—. Anthropic dice haber seguido divulgación coordinada con 90 días para parchear más 45 antes de dar detalles. The Hacker News
-
GMO ofrece un millón de dólares por los atacantes de su cloud de trading y rechaza una extorsión de 50 millones (28/10)
La secuencia: detectó la intrusión en el Desktop Cloud de Onamae.com —escritorios Windows usados para operar FX— el 20 de octubre, apagó los servidores de todos los planes desde el 21, y el 24 confirmó acceso no autorizado y robo de información de clientes; cuenta 26.739 servidores "potencialmente afectados", que no es la cantidad de intrusiones ni de robos confirmados. Lo que convierte esto en algo más que una brecha de datos es que ya hubo operaciones ajenas: OANDA Japón confirmó que un tercero se logueó y operó en cuentas de algunos clientes con pares de usuario y contraseña que cree provenientes de los servidores de GMO, y FXTF avisó que los logins de clientes con VPS pueden haber sido robados y usados; los atacantes pudieron ver todo lo guardado en los servidores, incluidos los accesos de MetaTrader 4 y 5, y GMO dice no almacenar datos de tarjetas ahí. La extorsión llegó el 21 por unos 50 millones de dólares —cerca de 8.000 millones de yenes— y GMO se negó a pagar; los atacantes amenazaron con seguir manipulando cuentas en más de 70 firmas de valores y FX, publicar datos y lanzar ransomware, pusieron plazo al mediodía del 27, publicaron ese día material que decían de un cliente, y GMO bajó el sitio y sus espejos el 28, sin ransomware confirmado hasta esa tarde. La recompensa, lanzada el 28, tiene una condición que la hace distinta de un bug bounty: paga hasta un millón de dólares en total solo si el dato lleva a un arresto, incluso en el exterior, o a una orden internacional de captura como una notificación roja de Interpol, está abierta hasta que eso pase o hasta el 27 de octubre de 2027, acepta avisos anónimos por mail en japonés, inglés o chino, y exige verificar identidad antes de pagar. La compensación a clientes es de 5.000 yenes para todos los usuarios actuales más las pérdidas y comisiones por operaciones no autorizadas confirmadas, y de 10.000 a 25.000 yenes por tipo de información a quienes se les confirme publicación. Lo que todavía no explicó GMO al 28: cómo entraron. Los atacantes afirman que había una cuenta de administrador compartida y que los discos de las PC de clientes eran visibles por default, y la empresa no lo confirmó. The Hacker News
-
CyberStrikeAI: 44 agentes se reparten el trabajo de atacar 19 organizaciones, 16 de ellas en Japón (27/10)
El informe es de TrendAI, la división empresarial de Trend Micro, y lo firman Bakuei Matsukawa y Joseph C. Chen, que analizaron tres entornos de servidor expuestos con herramientas, listas de objetivos, resultados, logs e historiales de comandos. El primer caso es el que da el título: usaron CyberStrikeAI, una herramienta open-source de pentesting ya vista contra equipos FortiGate de Fortinet, que parte el trabajo entre 44 agentes cubriendo reconocimiento, descubrimiento y validación de vulnerabilidades, explotación, command-and-control, persistencia, exfiltración y reporte automático, y que además generó formularios y páginas de login falsas en japonés. Al menos 19 organizaciones, 16 en Japón, en una ventana corta de octubre de 2026, cada una con un reporte en el mismo formato y con índice de evidencias, lo que para TrendAI indica proceso corrido por plataforma y no notas de operador. Los otros dos casos bajan el nivel de automatización: en el segundo un humano usó un LLM para acelerar planificación y desarrollo de herramientas, apuntó también a plataformas de workflow de IA y servicios de inferencia aparentemente para conseguir capacidad barata a escala, y entró a un servidor GIS con credenciales por default del que sacó registros catastrales y comerciales, credenciales de Windows y correo, en una campaña de 24 días entre agosto y septiembre; en el tercero la IA solo armó herramientas y scripts, contra equipos de borde de Cisco, Citrix, F5 y Yamaha usando vulnerabilidades publicadas, interfaces de administración o credenciales encontradas en archivos de configuración. Las salvedades: no hay evidencia que ate los tres incidentes a un mismo operador, no se sabe si hubo otras regiones ni qué modelos usaron. La lectura de TrendAI es la que conviene quedarse: la IA amplía la capacidad del atacante pero no cambió las debilidades que explota; lo nuevo es intentar miles de ataques a la vez, adaptarse al idioma local y no cansarse. The Hacker News
-
CISA confirma explotación activa de las dos RCE de PHP2Shell, con fecha límite federal el 29 de octubre (26/10)
Sigue de lo de ayer, cuando la novedad era el uso de plataformas de IA agéntica para la post-explotación y una tercera RCE: ahora hay confirmación oficial. El lunes 26 CISA agregó CVE-2026-109618 (corrupción por out-of-memory) y CVE-2026-109619 (estado interno de request obsoleto) a su catálogo de vulnerabilidades explotadas conocidas; las dos son CVSS 9.2 y permiten ejecución remota de código sin autenticar. La evidencia pública la puso Adel Karimi, de Perplexity, que reportó RCE exitosa contra honeypots el 24 de octubre —con la salvedad de que las pruebas usaron un perfil mod_php de un solo worker y no miden confiabilidad en otras configuraciones—. Los parches están desde el 21 de octubre en PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35, las agencias federales tienen hasta el 29, y Censys todavía estima más de 32,51 millones de servicios PHP corriendo una versión afectada. Aparte, el 26 PHP sacó builds de Windows para CVE-2026-111497 (Broccoli2Shell), una escritura fuera de límites en el decodificador Brotli que se alcanza por la extensión cURL solo si está habilitada la descompresión automática de respuestas, que viene apagada por defecto. The Hacker News · The Hacker News
-
Un AGENTS.md malicioso en la carpeta Downloads hizo que Codex instalara malware en más de 90% de los intentos (26/10)
El caso lo reporta Forever Security sobre la máquina de un cliente real, y lo frenaron antes de que corriera código; no pudieron determinar cómo llegó el archivo. El archivo estaba disfrazado de notas de ingeniería y le pedía al agente agregar un servidor a su configuración e instalar el paquete npm function-color, que a su vez trae el downloader function-flag que baja y corre un payload de Windows —la campaña es la que CloudSEK y Checkmarx llaman MALFEX—. En VM aislada, el archivo real del atacante consiguió que Codex registrara el servidor malicioso en ~/.codex/config.toml, que aplica a todas las sesiones de la máquina, y que corriera el malware en más de 90% de los intentos; con un CLAUDE.md plantado que intentaba setear ANTHROPIC_BASE_URL para desviar el tráfico de API y filtrar el token de login, Claude suele negarse pero con un envoltorio largo de documento de ingeniería lo aprobó cerca de la mitad de las veces. La lista de acciones para hoy es corta: no arrancar agentes en ~/Downloads (la mitad de los clientes de Forever lo hace), leer todo AGENTS.md o CLAUDE.md que uno no escribió incluyendo los de repos recién clonados, revisar ~/.codex/config.toml y.claude/settings.json por bloques de servidor o base URLs desconocidas, y si aparece un archivo plantado, asumir que el token se filtró y rotarlo. Forever dice que acá no hay nada que parchear de lado de OpenAI o Anthropic: el agente siguió sus instrucciones como está diseñado. The Hacker News
-
BlackX: un bootkit UEFI pasó el Secure Boot en máquinas con Windows completamente al día, usando una falla de 2022 (24/10)
Kaspersky lo analizó y lo atribuye con confianza media a APT41, contra agencias diplomáticas de Tayikistán, Uzbekistán y Turkmenistán a principios de 2026. El exploit es Baton Drop, CVE-2022-21894, y se parece tanto al de BlackLotus que Kaspersky cree que el atacante o lo ingenió al revés o consiguió el código fuente, porque BlackX tiene partes que no están en el repo filtrado incompleto. Carga un driver de kernel firmado con un certificado revocado que apaga procesos de seguridad, toca los proveedores de ETW y esconde sus archivos abriendo la Calculadora; parte del sabotaje solo corre si detecta productos de Kaspersky o Avast. El hueco que explica todo, y que es la acción para hoy: el parche de Baton Drop no revoca automáticamente el certificado "Windows Production PCA 2011", hay que hacerlo a mano, y su vencimiento del 19 de octubre de 2026 no alcanza para bloquear los binarios vulnerables si no se agrega a una lista de bloqueo. BleepingComputer
-
Repos: ai-memory da memoria de largo plazo compartida entre más de veinte agentes de código, en Rust, markdown versionado en git y sin una sola llamada a LLM por default (21/10)
Es MIT, sumó 810 estrellas en el día y resuelve un problema muy concreto: salir de Claude Code a mitad de tarea, abrir Codex en el mismo directorio y que el segundo agente reciba un handoff con dónde quedó la cosa, qué falló y qué sigue abierto, en lugar de que cada herramienta tome sus propias notas en una sola máquina. La arquitectura es la parte adoptable: un único binario que corre servidor MCP/HTTP sobre un directorio de datos donde la fuente de verdad es un wiki de archivos.md versionados en git —grepeables, editables a mano, abribles en Obsidian— y la base SQLite es un índice derivado que siempre se puede reconstruir, con captura automática por hooks de ciclo de vida, handoffs tipados que se reclaman una sola vez, y decaimiento de memoria por tiers donde lo que se usa decae más lento. El default de cero llamadas a LLM es lo que lo diferencia del resto de la categoría: captura, búsqueda, handoffs, dedup y marcado de contradicciones funcionan sin API key, y las piezas que reescriben o descartan contenido —compactación, dedup, curvas por tier, el pase "dream" con LLM— vienen apagadas. Las reservas: el proyecto admite estar construido en colaboración con Claude Code, el benchmark de recuperación es propio —reproducible desde el repo, pero propio—, el techo de escritura de unas 700/s es medido por ellos, y Windows nativo sigue marcado como experimental. GitHub · Trending
-
Un falso acelerador Web3 reparte stealers por npm y además registra un servidor MCP propio en la config del agente de la víctima (19/10)
Elastic Security Labs rastrea la campaña como REF8801: un supuesto "Apex Accelerator" que apunta a fundadores de startups cripto con señuelos de créditos gratis de Claude y Gemini, herramientas de código y auditorías de seguridad, con presencia física en eventos como TOKEN2049 en Singapur para dar el pego. Los paquetes actuales son @apexacc/cli, vendido como asesor de IA, y @apexacc/audit, presentado como servidor MCP con 18 herramientas de seguridad; en julio SafeDep ya había reportado @apexfdn/apex, @copilot-mcp/apex y @apexfdn/copilot-mcp repartiendo el stealer AMOS en macOS. La parte nueva y la que más conviene mirar es el secuestro del agente: los paquetes interceptan y redirigen el tráfico LLM de OpenRouter y agregan un servidor MCP controlado por el atacante a la configuración del agente, lo que expone prompts, historial, fragmentos de código y salidas de herramientas, y permite inyectar instrucciones y controlar las descripciones de herramientas para dirigir cuál usa el agente. Las cadenas son distintas por sistema: en Windows un comando PowerShell en Base64 baja un loader de PyInstaller que intenta bypass de UAC y después un loader en Go que desactiva AMSI y ETW, desengancha ntdll.dll y corre el stealer con exfiltración por Telegram; en macOS un script bash instala el backdoor CloudSyncD y muestra un prompt de autorización falso para capturar la contraseña de login. De yapa, las herramientas de auditoría fabrican hallazgos falsos. Los paquetes y repos ya no están accesibles; los dominios para cazar son apexaccs[.]org, apexfdn[.]xyz, 0auth-chromium[.]com y ccmihr[.]com, entre otros, y si alguna máquina cargó esto hay que rotar credenciales, claves de wallet y sesiones de navegador, y revisar la config de MCP del agente buscando servidores desconocidos. The Hacker News · SafeDep
-
Las actualizaciones de octubre de Windows Server rompen el login y el envío de correo en Exchange on-premises (19/10)
Microsoft lo confirmó en el panel de release health durante el fin de semana y afecta a Windows Server 2019 y posteriores, con cualquier versión de Exchange corriendo arriba. Los síntomas: los usuarios no pueden iniciar sesión en Outlook on the web ni en Outlook, los mails quedan trabados en la bandeja de salida sin entregarse, y Exchange tiene problemas para acceder a buzones durante la replicación; en los casos de OWA aparece el error "MapiExceptionMdbOffline" (ec=1142) y el Event ID 1006 en el log de aplicación. La causa es un límite nuevo: la actualización agregó un tope por defecto a la memoria que usa Endpoint Mapper para las llamadas de Endpoint Lookup, y los 512 llamados simultáneos que trae no alcanzan para Exchange bajo carga alta. El workaround es reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f desde una consola elevada en el servidor de Exchange, más reinicio, y subir el límite si el problema vuelve. Microsoft pide explícitamente no desinstalar las actualizaciones y dice que esto no tiene relación con los parches de seguridad de Exchange Server de octubre. Solo algunos servidores on-premises se ven afectados y la severidad depende de la carga. BleepingComputer
-
NVIDIA abre todo Run:ai con Apache 2.0, incluido el fraccionamiento de GPU que antes era propietario (18/10)
Es lo más accionable del día para cualquiera que comparta GPUs entre equipos: el monorepo trae control plane, servicios de cluster, instalador, CLI y un servidor MCP, y se puede inspeccionar, forkear y autohostear sin suscripción. Son cuatro componentes modulares y se pueden usar por separado: el KAI Scheduler, nativo de Kubernetes, con gang scheduling, fair share por tiempo, topology awareness, bin-packing y soporte de DRA, y que ya es proyecto CNCF Sandbox; el GPU Fractioning Operator, que parte GPUs con fracciones nativas de CUDA 13.4 y límite duro de memoria por workload, es agnóstico del scheduler y exporta métricas por pod —reemplaza el fraccionamiento propietario anterior—; KAI Resource Management, que agrega proyectos, departamentos, cuotas y node pools; y Workload Map, una librería en Go que describe tipos de workload como PyTorchJob, RayCluster o servicios KServe y que no agenda ni escala nada. Para probarlo sin GPU hay un local-dev.sh en macOS o Linux que levanta un cluster Kind de 5 nodos con 8 Tesla-A10 simuladas; con GPUs reales pide Linux, Docker y el NVIDIA Container Toolkit, y no soporta aceleradores de AMD ni de Intel, ni Windows. Dos límites a tener claros: esta edición no trae soporte enterprise, y NVIDIA no publicó ningún benchmark a nivel plataforma para el release. MarkTechPost · GitHub
-
MALFEX muda su loader de npm a un addon nativo de Windows: imgdecode, 929 descargas y ni un script de instalación (17/10)
El paquete, publicado por malfexteste8 en versiones 1.0.0 a 1.0.3, tiene un JavaScript diminuto que no hace nada visible: el trabajo sucio está en la DLL compilada, que corre durante la inicialización del módulo Node-API, antes de devolver los exports, con solo hacer require('imgdecode'). La cadena tiene dos detalles de evasión que valen la pena: solo se ejecuta si la salida estándar es una consola interactiva de Windows —con la salida redirigida, como en la mayoría de los runners de CI y los sandboxes, se va sin hacer nada— y baja un banner.jpg de un repo de GitHub, lo descifra con AES-256-CBC y lo inyecta en un dllhost.exe suspendido, con fallback a ejecutarlo dentro de node.exe. El contexto es que npm bajó los paquetes anteriores de la campaña el 28 de septiembre y el operador volvió a publicar, pasando de una cadena de varios paquetes en JavaScript a un único addon nativo; SafeDep lo vincula a MALFEX con confianza alta por hash del downloader y ubicación de staging compartidos. Indicadores para cazar: la frase nif-runtime-2027, persistencia en %APPDATA%\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe con servicio o tarea MicrosoftEdgeUpdateService, %TEMP%\svc_update.exe, y procesos dllhost.exe cuyo padre sea node.exe. Tratá cualquier estación Windows que haya cargado el paquete como comprometida, tomá memoria antes de reiniciar porque el shellcode vive ahí, y rotá credenciales, tokens de npm y GitHub y claves SSH y de nube. Reservas: SafeDep no pudo recuperar el banner.jpg, así que el enlace con el stealer de tercera etapa es una inferencia a partir de un archivo hermano, y no se sabe cuántas máquinas quedaron afectadas. SafeDep · The Hacker News
-
Publicaron un exploit funcional que da root en AnyDesk para Linux sin autenticación previa (09/10)
El equipo V12 subió AnyPwn a GitHub el 8 de octubre contra AnyDesk Linux 8.0.2, y el bug es de manual: el manejador de paquetes de stream en modo 5 le suma 16 bytes de encabezado al largo declarado del payload con aritmética de 32 bits y sin chequear desborde, así que un largo de 0xFFFFFFF0 hace que la asignación dé casi cero mientras el objeto conserva el largo grande, y con un solo byte de datos del atacante ya se escribe fuera de la asignación; de ahí corrompe objetos vecinos del heap y una cadena ROP corre un comando arbitrario como root. Hay matices que bajan el riesgo: funciona solo sobre conexiones TCP directas al puerto 7070, es probabilístico y si el objeto objetivo no quedó pegado al buffer el servicio se cae en vez de ejecutar, los offsets son por build, y AnyDesk ya lo arregló en la 8.0.3 de junio de 2026 —aunque el changelog lo describe solo como "se arregló un bug que podía causar un crash"—. Lo que queda abierto es lo incómodo: no hay CVE asignado ni advisory formal, AnyDesk dice que el problema se limita a conexiones directas en Linux y que Windows y macOS no están afectados, y los investigadores dicen que el camino de código también se alcanza por los relays, aunque eso lo validaron con un trigger de Frida y no con una cadena completa. Si no podés actualizar a la 8.1.0, restringí el puerto 7070. The Hacker News
-
Repos: rea apareció en el trending con 15.335 estrellas en el día para hacer ingeniería inversa con agentes, de binarios nativos para arriba (09/10)
Lo que expone es la misma capacidad por CLI y por servidor MCP: abrir una app, recuperar código legible, strings y símbolos, rastrear cómo funciona una feature y armar una versión compatible en el proyecto propio. La parte interesante del diseño es la trazabilidad: cada conclusión queda con un registro "Evidence v2" que anota proveedor, confianza y limitaciones, y el README aclara explícitamente que no recupera el código fuente original ni clona apps. Hopper es el proveedor de análisis profundo principal, con un camino de solo lectura por Ghidra en Linux y Windows x64 experimental, y las capacidades dinámicas vienen apagadas por defecto y piden política del operador más aprobación por llamada. Se instala con npx --yes rea-agents@latest setup, que autoconfigura Claude Code, Claude Desktop, Codex, Cursor, Gemini CLI y Windsurf si los detecta. Licencia MIT; pide macOS 12+, Ubuntu 24.04+, Fedora 41+ o Arch, y Node 22.19+ o 24.11+. GitHub · Trending
GitHub Trending GitHub Claude Gemini Claude Code Gemini CLI MCP Linux
-
Microsoft puso precio al RTX Spark: la Surface Laptop Ultra arranca en 2.600 dólares y la Dev Box en 6.000 (07/10)
Sigue de la previa del evento de ayer: ahora están los números. La Laptop Ultra tiene dos modelos base, 2.600 y 3.700 dólares —el segundo con el chip más potente—, y llega a 5.900 con los upgrades de memoria y almacenamiento; la configuración más alta ya figura sin stock. La Surface RTX Spark Dev Box, para desarrolladores, empieza en 6.000 y viene con VS Code, GitHub Copilot CLI, WSL y PowerShell 7. Dell publicó su XPS 16 Creator Edition a 3.800, en preventa en Best Buy con entrega en octubre. Microsoft ofrece hasta 1.000 dólares por entregar una MacBook Pro usada. El anuncio de software es el que vale leer aparte: el Windows 11 renovado trae Execution Containers para aislar agentes en sandbox, disponible para todos los usuarios según Satya Nadella, más capas de orquestación, memoria y harness para que los agentes de terceros corran sobre la plataforma. TechCrunch
-
Microsoft y Nvidia hacen hoy el evento de Windows y Surface donde se espera el lanzamiento del RTX Spark, con Jensen Huang en escena (07/10)
La plataforma combina una CPU Grace de 20 núcleos con una GPU integrada Blackwell de 6.144 núcleos CUDA, unidas por NVLink-C2C, y hasta 128 GB de LPDDR5X unificada: eso último es la diferencia de fondo contra una laptop común, donde la RAM del sistema y la de la GPU están separadas. Nvidia reclama hasta 1 petaflop de rendimiento de IA en unos 14 mm de grosor y 1,4 kilos. El candidato obvio del anuncio es la Surface Laptop Ultra, que ya había aparecido junto al Spark antes en el año. Ni el precio ni las configuraciones exactas ni las fechas de envío están confirmados, así que lo de hoy es el momento de verificarlos, no de darlos por hechos. Vale leerlo junto a los benchmarks que AMD adelantó ayer para ganarle de mano a este lanzamiento: AMD comparó contra Intel justamente porque del Spark todavía no había datos. Guru3D · VideoCardz
-
CERT-UA encontró más de 100 sitios comprometidos sirviendo páginas falsas de verificación de Cloudflare para instalar LunexStealer (07/10)
La campaña es del grupo UAC-0277 y corrió en septiembre de 2026. La página falsa solo aparece a usuarios de Windows que llegan desde buscadores, como máximo dos veces cada 12 horas, y usa ClickFix para que la víctima ejecute un comando que baja un MSI. Hay tres variantes: instalación directa, una que apaga las defensas abusando del driver de AMD PDFWKRNL.sys y toca las exclusiones de Defender, y otra con DLL sideloading sobre el legítimo FnHotkeyUtility.exe. Para los dominios de C2 usan EtherHiding: los leen de contratos inteligentes en Polygon o Ethereum, así que no hay dominio que dar de baja. El stealer instala una extensión llamada LUNARAXE disfrazada de "Microsoft Office Word Editor". Lo que recomienda CERT-UA es accionable hoy: restringir el cuadro Ejecutar, bloquear MSI sin firma, vigilar msiexec.exe, prender la lista de bloqueo de drivers vulnerables y limitar extensiones a una lista aprobada. The Hacker News
-
ClickFix ahora precachea el payload disfrazado de PNG para saltar el límite de caracteres del cuadro Ejecutar de Windows (06/10)
Lo documentó Microsoft Threat Intelligence: el sitio malicioso deja un VBScript en la caché del navegador haciéndolo pasar por imagen, y cuando la víctima pega el comando en Ejecutar —que corta cerca de los 260 caracteres— el script ya está en disco y no hay descarga remota que bloquear. Después cmd.exe busca en las carpetas de perfil del navegador las entradas de caché que coinciden con el patrón de nombre, las copia a %LOCALAPPDATA%\Temp\t.vbs y desde ahí siguen las etapas de PowerShell que roban credenciales e información del sistema. Identificaron más de 3.000 sitios comprometidos sirviendo las páginas falsas. El control que sirve es el egreso: si no hay descarga, hay que mirar la ejecución. The Hacker News
-
Repos: rea explotó con 2.963 estrellas en el día — ingeniería inversa con agentes, de la conducta de una app hasta el binario nativo (06/10)
El flujo son tres etapas declaradas: decompilar para recuperar código y metadatos legibles, entender para rastrear cómo está implementada una función, y recrear para construir tu propia versión adaptada a tu stack. Funciona como CLI y como servidor MCP, y rutea por un registro de proveedores: Hopper en macOS, Ghidra si lo traés vos —solo lectura en Linux x64, experimental en Windows x64—, utilidades nativas de macOS para Mach-O, firmas y plists, y un proveedor de grafo de artefactos que recorre ZIP, APK, IPA, ASAR y DMG. Observa además por CDP del navegador y por el V8 Inspector de Electron y Node. La parte que vale copiar es el registro Evidence v2: cada hallazgo queda con confianza, proveedor y limitaciones anotadas, que es exactamente lo que falta cuando un agente afirma cosas sobre un binario. Licencia MIT, se instala con npx rea-agents@latest setup y pide Node 22.19+ o 24.11+. GitHub · Trending
-
El Gorgon Halo de AMD corre modelos de 345.000 millones de parámetros en local, y el primer equipo arranca en 6.799 dólares (29/09)
Es la versión overclockeada de fábrica del Strix Halo: hasta 16 núcleos Zen 5, iGPU de 40 unidades de cómputo, NPU XDNA 2 y hasta 192 GB de LPDDR5x unificada a 8.533 MT/s, con 273 GB/s de ancho de banda. A 4 bits eso alcanza para 345.000 millones de parámetros en Linux y 320.000 en Windows, es decir modelos de frontera como DeepSeek V4 Flash o el GLM-5.3-Flash de Z.AI corriendo sin salir de la máquina. El precio es el problema: el GMKtec EVO-X5 Pro empieza en 6.799 dólares y los equipos con Gorgon Halo van a estar por encima, empujados por la escasez de LPDDR5x y 50% más de capacidad. Los sistemas GB10 de Nvidia, para comparar, casi duplicaron su precio en un año y hoy van de 6.000 a 8.000. The Register
-
Las actualizaciones de septiembre de Windows rompen el Historial de archivos (21/09)
Microsoft avisó que la función de respaldo integrada puede dejar de funcionar en algunos sistemas después de instalar los parches de seguridad de septiembre de 2026. Es la tercera falla que la empresa reconoce de la misma tanda, después de los problemas de autenticación en inicios de sesión de dominio y del copiar y pegar roto en Excel 2016. No es una vulnerabilidad, pero un backup que falla en silencio es exactamente el escenario que uno no quiere descubrir el día que lo necesita. BleepingComputer
-
Cua sigue subiendo en tendencias con su apuesta a "computer-use 2.0": drivers abiertos, escritorios en la nube y benchmarks (19/09)
23.100 estrellas acumuladas, 1.600 forks, 383 en el día, licencia MIT. Son cuatro piezas separables: Cua Driver, que le da al agente herramientas para inspeccionar y operar apps nativas y navegadores en macOS, Windows y Linux por CLI, MCP o SDKs tipados —con entrega en segundo plano, que deja al agente trabajar sin mover tu puntero ni robar el foco donde la plataforma lo permite—; Cua Fleets, escritorios Linux aislados en la nube con un SDK de sandbox; Lume, para VMs locales de macOS y Linux sobre Apple Silicon; y Cua Bench, para armar tareas, evaluar agentes y exportar trayectorias de entrenamiento, que arranca con una tarea simulada sin VM ni API key. La idea que le da nombre es la que conviene retener: un agente que se mueve entre código, APIs e interfaces gráficas dentro de la misma tarea, en vez de tratar la GUI como último recurso. GitHub
-
Tencent liberó BrowserSkill, que le presta a un agente tu navegador ya logueado en vez de pedirle que abra uno limpio (17/09)
1.350 estrellas en el día, licencia MIT. La idea resuelve el problema más aburrido y más caro de la automatización de navegador: mantener cuentas de prueba y sesiones separadas. BrowserSkill conecta Cursor, Claude Code, Codex, DeepSeek Harness y cualquier agente que pueda llamar a una shell, a través de la CLI bsk más una extensión de Chrome o Edge, con soporte para macOS, Linux y Windows. Las decisiones de diseño son las que vale copiar. Las tareas del agente corren en una ventana separada y visible, así que se puede seguir usando el navegador propio mientras tanto. Si el agente necesita tocar una pestaña que ya está abierta, tiene que pedirla prestada explícitamente, devolverla al terminar y no tocar el resto. Y hay human-in-the-loop incorporado: cuando la tarea choca con un captcha, un login o un diálogo de confirmación, el agente pide que la persona tome el control y después sigue. La versión 0.3.0 endureció esto último: los flags que permitían saltear la confirmación de préstamo de pestañas o desactivar los pedidos de ayuda ya no lo hacen. GitHub
-
Perplexity llevó su agente local a Windows, pero solo corre en placas RTX con 24 GB de VRAM o más (15/09)
Se llama Portable Computer, salió el 14 de septiembre junto con Nvidia, y es un agente local-first para tareas de varios pasos en GeForce RTX y RTX PRO. El piso de 24 GB conecta directo con lo de ayer: mientras Nvidia reorienta el silicio de la 5090 hacia placas de estación de trabajo con más VRAM y la versión gamer desaparece del retail, el software local empieza a pedir justamente esa cantidad de memoria. Dicho de otra forma, el requisito de entrada para correr agentes en tu propia máquina se está fijando en el mismo número que se volvió caro de conseguir. Tom's Hardware
-
Un actor chino encadenó tres fallas de Chrome y Windows para meter la puerta trasera GRIMWEDGE en ONGs, usando el sitio de una universidad como trampolín (15/09)
Volexity, que sigue al grupo como UTA0560, ubica la campaña el 1 de septiembre de 2026 contra múltiples organizaciones no gubernamentales. La mecánica del anzuelo es lo más interesante: los mails invitaban a hacer clic en un link que llevaba al sitio legítimo de una universidad estadounidense, y ahí abusaban de un cross-site scripting reflejado para redirigir a la infraestructura del atacante, donde esperaba la cadena de exploits. Es decir, el dominio que ve la víctima al pasar el mouse por encima es real. La cadena combina tres fallas ya parcheadas —dos en Chrome y una en el mecanismo ALPC de Windows— y termina entregando GRIMWEDGE, una puerta trasera en JavaScript. Proofpoint ya había descrito la misma cadena antes, lo que sugiere que el kit circula entre varios grupos. The Hacker News
-
Alguien publicó un stack reproducible para correr aplicaciones CUDA sobre GPU AMD en Windows, con un A/B de rendimiento hecho ayer (13/09)
El repo CUDA-for-AMD-Windows arma la cadena ZLUDA sobre HIP/ROCm y la deja instalable con un script de PowerShell que detecta la GPU, verifica el driver y el HIP SDK, baja ZLUDA y LibTorch con hashes fijados y corre el cuda_check contra el stack AMD instalado. Lo verificado no es poco: nvcuda, cuBLAS, cuBLASLt, cuSPARSE y cuFFT pasan, y una red PPO de 2.216.347 parámetros completó inferencia, aprendizaje y trabajo del optimizador sobre el dispositivo, con una iteración limpia de 65.536 timesteps. La honestidad del proyecto es lo mejor que tiene: la única placa validada es una RX 9060 XT (gfx1200), el resto figura como "candidata no verificada", y cuDNN/MIOpen no está disponible en el HIP SDK estable de Windows, así que todo lo que sea pesado en convoluciones puede no funcionar. El A/B del 13 de septiembre, con diez iteraciones por runtime descartando la primera, dio 13.278 SPS medianos para el camino upstream contra 12.876 del overlay propio: el overlay salió 3% más lento, y por eso upstream quedó como opción por defecto. GitHub · Hacker News
-
Un grupo ligado a China explotó una falla en el método de entrada Sogou para instalar la puerta trasera GrayRabbit (13/09)
Sogou Input Method es una de las herramientas más usadas para escribir caracteres chinos en Windows, y CVE-2026-51990 permitía llegar, desde un link preparado, a hacer todo lo que pueda hacer el usuario logueado. Tencent, dueña de Sogou, la parcheó en abril de 2026; Gen Digital encontró la falla investigando una intrusión en curso de UNC3569, un grupo que Google Threat Intelligence ubica en la escena china de hacking por encargo y viene rastreando desde 2021, con blancos en gobierno, educación, tecnología y finanzas de Asia oriental y sudoriental. GRAYRABBIT es un programa chico que el grupo usa hace años como primer pie adentro de la máquina: da shell remoto y capacidad de transferir archivos. Lo que conviene retener del caso es el vector, no el implante: el software de entrada de texto es el candidato perfecto para este tipo de ataque porque corre siempre, ve todo lo que se teclea y casi nadie lo trata como superficie de ataque. BleepingComputer · The Hacker News
-
Varios grupos de ciberespionaje desplegaron "BlueMoon", un kit de exploits con 0-days de Windows y Chrome (10/09)
El kit aprovechaba vulnerabilidades de día cero en Microsoft Windows y Google Chrome, y lo usaron múltiples grupos distintos, no uno solo. Ese reparto es el dato que importa: un kit compartido significa que el costo de entrada a una cadena de explotación con 0-days bajó, y que el parcheo de cualquiera de las dos piezas ya no desarma una sola operación sino varias a la vez. BleepingComputer
-
Alguien publicó en GitHub una reconstrucción del código fuente de Stuxnet, con instrucciones de compilación (09/09)
El repositorio, del usuario Sadpainy, es producto de ingeniería inversa sobre los binarios originales encontrados en 2010, y dice preservar la lógica y los vectores de ataque reorganizados para que se puedan leer y estudiar. Stuxnet fue el primer gusano que causó daño físico directo: entraba por USB y red a hosts Windows, apuntaba a PLC Siemens de la planta de enriquecimiento de Natanz y alteraba las frecuencias de las centrifugadoras mientras le mostraba datos normales al operador. El detalle que conviene tener a mano antes de tomarlo como referencia: al momento de la publicación no hay validación de ningún investigador de malware con nombre, especialista en control industrial, proveedor, CERT ni agencia, y la identidad y las credenciales de quien lo subió se desconocen. Tom's Hardware · Adafruit
-
Microsoft parcheó 966 fallas en el Patch Tuesday de septiembre, el más grande de su historia, con dos 0-days ya explotados (08/09)
El conteo exacto depende de quién cuente —Microsoft dice 974, el Zero Day Initiative 972, Tenable 964—, y ninguno de esos números incluye las 204 fallas arregladas antes en el mes en Azure y servicios cloud. Hay 105 vulnerabilidades críticas, 81 de ellas de ejecución remota de código, y unas 20 se consideran gusaneables porque permiten RCE sin autenticación ni interacción del usuario. Los dos 0-days explotados son CVE-2026-81963, elevación de privilegios en el stack de Windows Update por resolución indebida de enlaces, y CVE-2026-85880, un desbordamiento de heap en ALPC que permite escapar del sandbox de un AppContainer de bajo privilegio y quedar como SYSTEM. BleepingComputer · SecurityWeek
-
"ShieldCrash": horas después del Patch Tuesday apareció un 0-day de Microsoft Defender que corre sobre sistemas totalmente parcheados (09/09)
El investigador anónimo Nightmare Eclipse publicó el PoC en GitHub: es un bypass de ShieldBreak (CVE-2026-69414), la falla de escalada de privilegios que Microsoft había parcheado el jueves, que a su vez era un bypass de RoguePlanet. "Microsoft falló en parchear ShieldBreak correctamente; bajo condiciones específicas todavía es posible disparar exactamente el mismo problema", escribió. El PoC demuestra lectura arbitraria de archivos como SYSTEM en Windows 10, 11 y Server con los parches de septiembre puestos, sin acceso de escritura. Esto viene de una pelea abierta desde abril entre el investigador y Microsoft por las prácticas de bug bounty y divulgación de la empresa, que respondió con advertencias de acciones legales; de la cadena que lleva publicada —LegacyHive, BlueHammer, RedSun, UnDefend y otras— varias siguen sin parche oficial. BleepingComputer · GitHub
-
RPCS3 ya puede correr juegos de PlayStation 3 directamente desde una lectora de discos (07/09)
Los desarrolladores del emulador anunciaron que se puede jugar desde el disco físico sin volcar la imagen primero, en Windows, Linux y macOS. Destraba veinte años de juegos de PS3 en disco para quien todavía tenga una lectora compatible, y saca del medio el paso más engorroso de la emulación de esa consola. Tom's Hardware
-
Microsoft saca Project Zenith, un Windows 11 recortado para desarrolladores de IA que pide 64 GB de memoria unificada y 250 GB/s de ancho de banda (05/09)
Debuta sobre la AMD Ryzen AI Halo, la respuesta de AMD a la DGX Spark de Nvidia, y después llega a equipos de otros OEM y otros silicios. Viene con Visual Studio Code, GitHub Copilot, PowerShell 7, Git, WSL 2, Python 3.14+, uv, Node 24+ y.NET 10 preinstalados y preconfigurados, más contención de agentes por Microsoft Execution Containers e identidad forzada por el sistema operativo. La lógica es explícita: correr modelos de 30B+ parámetros localmente para no pagar tokens, en un momento en que los agentes consumen mil veces más que un chat normal. El problema es el precio de entrada —la Ryzen AI Halo con Ryzen AI Max+ 395, 128 GB de LPDDR5x y 2 TB de SSD sale USD 3.999— y que el piso de 64 GB unificados es un muro con la RAM por las nubes. Tom's Hardware
-
Elastic documenta cuatro programas ligados a REVSTEALER que se quedan en la máquina después de que el ladrón se borra solo, y uno apaga Windows Update y Defender para minar cripto (06/09)
REVSTEALER se vende como infostealer comercial desde al menos febrero de 2026 y su comportamiento base es prolijo: roba contraseñas y cookies del navegador, billeteras cripto, cuentas de juegos, datos de mensajería y archivos, reporta "complete" al servidor, se borra y no deja persistencia. Los cuatro programas nuevos —ProManager, WinUpdate, SoftManager y LockAppHost— hacen lo contrario: se instalan en el perfil del usuario y se quedan. Uno de ellos desactiva Windows Update y Microsoft Defender antes de arrancar un minero. La lección operativa es que la ausencia de persistencia del stealer principal no significa que la máquina quedó limpia. The Hacker News
-
Nvidia le pone nombre y fecha al RTX Spark: se llama N1X y llega en octubre, en laptops y mini PCs (03/09)
El anuncio salió antes de IFA en Berlín, donde Lenovo mostró el Yoga 9n 2-en-1 y Acer un mini escritorio SFF, ninguno con precio todavía. Hay dos configuraciones: CPU Grace de 20 núcleos con GPU Blackwell de 6.144 CUDA cores y entre 24 y 128 GB de memoria unificada, o CPU de 18 núcleos con GPU recortada de 5.120 cores y entre 24 y 32 GB, esta última solo en laptops. Detrás vienen Asus, Dell, MSI, HP y Microsoft. El dato de fondo es que estos equipos rompen la exclusividad de Qualcomm en Windows on Arm y meten un proveedor grande de silicio en ese ecosistema, con el agente en segundo plano como caso de uso principal —siempre que el Agent Framework de Microsoft llegue a tiempo—. Que use "N1X" en público sugiere que existe un N1 más chico esperando turno. Tom's Hardware
-
BraZetsu: un framework en Python convierte máquinas Windows comprometidas en inventario de un mercado criminal (03/09)
Lo documentaron los analistas de Group-IB Julio Guapo Menezes y Miguel Salazar. La diferencia con un infostealer común es el modelo de negocio: en vez de robar credenciales y salir, BraZetsu es un kit completo para brokers de acceso inicial que empaqueta el sistema comprometido como activo comercial listo para vender. La arquitectura es modular y algunas muestras seguían sin detección en VirusTotal al momento del análisis. El nombre mezcla "Brasil" con Zetsu, el personaje de Naruto que opera desde las sombras. The Hacker News
-
Nvidia libera PAIR, un router que reparte la inferencia local entre todas las máquinas de tu red (03/09)
Se mete entre herramientas que ya usás —Ollama, LM Studio— y las computadoras de la red, haciendo de router virtual: no hay que tocar los agentes ni las aplicaciones. En vez de saturar una sola GPU, manda cada pedido a la máquina que esté libre y junta los resultados para quien llamó. En la demo, un clúster de tres equipos terminó una tarea con cinco subagentes en poco menos de 9 minutos contra 18 en una sola laptop. Soporta GeForce RTX desde la serie 20, estaciones RTX Pro, DGX Spark y Apple silicon desde el M4; detecta solo los equipos compatibles y cifra el tráfico entre máquinas con mTLS. La beta está disponible para Windows, macOS y Linux. Encaja en la jugada más amplia de Nvidia de atar la IA abierta a su propio hardware, la misma que explica la compra de Hugging Face. Nvidia · Nvidia Technical Blog · The Decoder
Nvidia Nvidia Technical Blog The Decoder Apple Hugging Face Nvidia Linux
-
Publican FalconFlank, una prueba de concepto de escalada de privilegios contra CrowdStrike Falcon (03/09)
El investigador que firma como Chaotic Eclipse dice que abusa de la remediación de macros maliciosas de Office en el sensor de Falcon, y que la empresa probablemente ya tenga detecciones: para probarlo hay que agregarlo a las exclusiones u ofuscar el PoC y cambiar la técnica de carga de la DLL. Funciona en Windows 11 25H2 y Windows Server 2025 completamente actualizados. Es el segundo en pocos días del mismo investigador, después de otra escalada de privilegios contra el endpoint de Kaspersky. CrowdStrike no comentó todavía. The Hacker News
-
TerminalFix: la variante de ClickFix que te manda a PowerShell en vez del diálogo Ejecutar, y termina en un túnel inverso (30/08)
Microsoft publicó el análisis. La diferencia con el ClickFix clásico es de superficie: en vez de dirigir a la víctima al diálogo Ejecutar de Windows, la manda a Windows Terminal o a PowerShell, lo que aumenta bastante la probabilidad de que un script multilínea complejo se ejecute completo. La cadena arranca en sitios web comprometidos que sirven falsos CAPTCHA de Cloudflare y piden copiar y ejecutar un comando de PowerShell; ese comando baja un ZIP con un binario legítimo (LockScreenContentServer.exe) y una DLL maliciosa (dui70.dll) para hacer DLL sideloading. La DLL cargada de costado extrae las etapas siguientes escondidas dentro de imágenes PNG alojadas en dominios externos, persiste por claves Run del registro y por tareas programadas, hace reconocimiento de dominio —metadatos del sistema, descubrimiento de relaciones de confianza, enumeración de administradores de dominio, búsqueda de usuarios y equipos en Active Directory, ping a servidores para mapear la topología interna— y despliega un implante de C2 en Python que tunelea tráfico TCP arbitrario por un WebSocket cifrado. Lo grave no es el malware sino lo que habilita: el servidor de C2 puede alcanzar cualquier host visible desde la red de la víctima. Las mitigaciones que recomienda Microsoft son las de siempre y siguen sin estar aplicadas: restringir la ejecución de PowerShell y del diálogo Ejecutar para usuarios estándar vía AppLocker o directivas de grupo, y activar el script block logging. The Hacker News · Microsoft
-
Anthropic avisa a usuarios de Claude que un infostealer les robó la sesión y la está usando para quemarles la cuota (30/08)
El mail que la empresa está mandando a los afectados, compartido por uno de ellos en Reddit, dice que un atacante está usando infostealers comunes para robar sesiones de login de Claude de las computadoras de la gente y después acceder a las cuentas para consumir su uso. La señal que da Anthropic para reconocerlo es concreta: "si tus límites de uso parecían recargarse y después se drenaban mientras no estabas usando Claude, esta fue probablemente la causa". La empresa desloguea a los afectados, borra los métodos de pago guardados y devuelve los cargos que identifica como no autorizados. El detalle técnico que importa es que un infostealer copia una sesión de navegador ya autenticada, así que el atacante no necesita pasar de nuevo por contraseña ni 2FA. Anthropic identificó Vidar, LummaC2, StealC, RedLine y Acreed en Windows, más Atomic Stealer (AMOS) en un puñado de Macs, y aclara que el malware no tiene nada que ver con Claude: llega por descargas y apps maliciosas —el usuario del hilo confirmó que había bajado un juego pirateado— y roba todo lo que encuentra guardado localmente. La advertencia final es la que se suele ignorar: desloguear corta las sesiones robadas pero no saca el malware, así que el próximo login se roba igual. BleepingComputer
-
PaperCut sacó un segundo parche de emergencia porque el primero se podía saltear de varias formas (28/08)
Sigue de lo de ayer: recién ahora hay CVEs. CVE-2026-81578 es un bypass de autenticación de 8.8 en la interfaz web de administración, donde peticiones remotas no autenticadas contra funciones administrativas disparan acciones del backend antes de que terminen las validaciones de acceso; CVE-2026-82078 es una falla crítica de 9.4 de carga dinámica insegura de clases en las utilidades de conexión a base de datos, que carga drivers según nombres configurables sin validarlos contra una allowlist y permite ejecutar bytecode Java arbitrario con el contexto de seguridad del proceso del servidor. Encadenadas dan RCE sin autenticar. watchTowr, que reprodujo las fallas, encontró múltiples bypasses del parche original y un bypass de autenticación adicional; el Release 2 suma endurecimiento trabajado con Huntress y watchTowr. Hay parche para las versiones 24, 25 y 26 en Windows, Linux y macOS, y quien esté en 23 o anterior tiene que actualizar; también hay que actualizar Site Servers y servidores secundarios o de impresión. Print Deploy y Mobility Print no están afectados. BleepingComputer
-
Google le impone límites de RAM a las apps de Android por la escasez de memoria, con plazo hasta febrero de 2027 (28/08)
Si una app pasa el umbral, Android la ralentiza o la cierra por la fuerza. Son tres áreas obligatorias: memoria dinámica (anonymous RSS más swap), memoria de bitmaps y código DEX, con la exigencia de reducir el código al menos 25% con herramientas tipo R8 antes de publicar en Play Store. El contexto es el mismo cuello de botella de la HBM visto desde el otro extremo de la cadena: la gama de entrada que hasta hace poco traía 6 u 8 GB está bajando a 4 GB porque la DRAM se fue de precio. Microsoft venía haciendo lo propio con el compromiso de optimizar Windows 11 para 8 GB. Cuando la plataforma empieza a matar procesos para racionar RAM, la escasez dejó de ser un problema de compras y pasó a ser un problema de producto. Tom's Hardware · TechCrunch
-
Microsoft publicó un arreglo provisorio para los cuelgues de juegos en Windows 11 (24/08)
Sigue de lo de ayer, cuando Microsoft apuntó a los drivers de las luces RGB como causa de los pantallazos azules y los juegos que no arrancan tras el Patch Tuesday de agosto: ahora hay una mitigación oficial mientras no llega el parche. El origen sigue siendo el mismo choque de nombres con el driver de kernel inpoutx64.sys que llegó con la actualización del 11 de agosto en Windows 11 24H2 y 25H2, y el software de iluminación de terceros que instala drivers casi homónimos. Es una nota corta pero práctica: si un juego dejó de arrancar en las últimas dos semanas, el culpable probablemente sea un driver que nadie recuerda haber instalado. BleepingComputer · Tom's Hardware
-
UAT-10147 mete IA agéntica en toda la cadena de post-explotación y despliega SPECTRE, con bypass de EDR y rootkit de Linux (24/08)
Cisco Talos describe un grupo cibercriminal de habla china que ataca servidores web Windows y Linux en educación, medios, tecnología y gaming, con la mayoría de las víctimas en Brasil, Bolivia, China, Canadá y Vietnam. El hallazgo salió de un directorio abierto donde había, entre otras cosas, una lista de unas 170.000 URLs objetivo partida en 17 archivos de 10.000 para procesarla más cómodo. Lo que lo distingue no es el acceso inicial —vulnerabilidades públicas viejas, de Zimbra a Telerik pasando por Alibaba Nacos— sino que la IA aparece en cada fase: PentestGPT instalado en el propio servidor de C2 para escanear y correr PoCs, un framework llamado DeepAudit para buscar vulnerabilidades, y cuatro scripts de Python generados por modelo que diagnostican fallas de escritura de webshell, despliegan el implante y disfrazan la exfiltración de tráfico SaaS normal. El implante nuevo, SPECTRE, está escrito en C, es multiplataforma, soporta 45 comandos en Windows y 29 en Linux, y su capacidad más seria es desenganchar los callbacks de EDR de su lista doblemente enlazada con escrituras dirigidas al kernel: CrowdStrike Falcon, SentinelOne y Defender quedan ciegos a creación de procesos y carga de imágenes por el resto de la sesión. Talos sospecha que el rootkit de kernel de Linux se escribió con ayuda de un modelo, por los comentarios descriptivos, los separadores decorativos uniformes y la costumbre de implementar varias formas de hacer lo mismo. The Hacker News · Cisco Talos
-
Operation QUICSILVER usa invitaciones a ceremonias de graduación para meter un backdoor en Go en el gobierno de Myanmar (24/08)
Seqrite Labs atribuye la campaña con confianza moderada a un actor con nexo chino, y apunta a sectores de gobierno y tecnología. Se vio por primera vez en abril de 2026, cuando el señuelo era un archivo llamado "HolidayNotice.pdf.exe" acompañado de un calendario fabricado de feriados belga-birmanos; en junio y julio aparecieron dos artefactos más, esta vez con un disco duro virtual (VHD) que arranca la cadena. Adentro del VHD hay un acceso directo de Windows disfrazado de PDF: al abrirlo se muestra un documento señuelo —una invitación oficial de graduación escrita en birmano— mientras corre el backdoor, bautizado QUICAgent. Lo que conviene retener del patrón es la paciencia: cuatro meses de iteración sobre el mismo señuelo cultural, cambiando el envoltorio técnico de ejecutable a VHD para esquivar controles que ya lo habían visto. The Hacker News
-
Microsoft le echa la culpa a las luces RGB de que se cuelguen los juegos en Windows 11 (22/08)
La raíz está en un cambio al driver de kernel inpoutx64.sys que llegó con la actualización KB5121003 del 11 de agosto, en Windows 11 24H2 y 25H2. El software de iluminación RGB instala drivers con nombres casi idénticos a inpoutx64, y el choque produce pantallazos azules, congelamientos y reinicios inesperados, con EXCEPTION_ACCESS_VIOLATION como error típico. Los juegos confirmados afectados son ARC Raiders, MARVEL Tōkon: Fighting Souls y The Finals; Embark Studios, que desarrolla dos de los tres, publicó un workaround provisorio que consiste en borrar el servicio y sacar el archivo de la carpeta de drivers de Windows. Microsoft todavía no tiene arreglo oficial. Es el tipo de falla que vale tener anotada: no es el juego ni la placa de video, es un driver de terceros que nadie recuerda haber instalado. Tom's Hardware · BleepingComputer
-
El driver de remediación del propio Microsoft Defender sirve para borrar el antivirus durante el arranque (21/08)
Jiří Vinopal, de Check Point Research, presentó la técnica en Black Hat USA 2026 y DEF CON 34 y publicó el paper y una PoC llamada BTR_CLI. No hay vulnerabilidad: es abuso de BTR.sys, el Boot Time Removal Tool, un driver legítimo y firmado que viene embebido en MpEngine.dll como recurso BOOTTIMETOOL y que Windows necesita, así que no se lo puede meter en la Vulnerable Driver Blocklist ni bloquear por WDAC sin romper Defender. Los blobs de configuración van cifrados con RC4 y una clave de 256 bytes hardcodeada en.rdata, que no cambió en 18 versiones x64 distintas desde Windows 7. La PoC instala el driver escribiendo directo en HKLM —Type=1, Start=1, grupo "Boot Bus Extender"—, esquivando el Service Control Manager y sin generar el Event ID 7045 que normalmente delata una instalación de driver; después corre en Ring 0 atribuido al proceso System y borra WdFilter.sys y MsMpEng.exe en la ventana dorada del arranque. La demo en vivo se llevó puesto todo el stack de Defender en Windows 11 25H2 con Tamper Protection activo. Requiere admin con SeLoadDriverPrivilege, y el MSRC contestó que no cumple criterios de arreglo inmediato. Check Point no vio abuso real todavía. The Hacker News · Check Point Research
-
SynkLoader se hace pasar por la mesa de ayuda en Teams y roba la contraseña con una pantalla de bloqueo falsa (21/08)
El atacante suplanta al help desk de la empresa y convence a la víctima de instalar un "PowerShell Cleaner" en.MSI alojado en Microsoft Azure, lo que le da al link un aire de confianza. El instalador extrae un script de PowerShell y un ZIP con el framework de Python, un script malicioso, librerías precompiladas y varias DLL falsas que imitan runtimes de Microsoft; el nombre viene de esa mezcla de Python, PowerShell, C# y C++, a veces tres lenguajes en un solo módulo. Marcus Hutchins, de Expel, montó un honeypot contra el C2 y catalogó los módulos: perfilado del sistema, persistencia por tarea programada al login y todos los días a las 10, un proxy reverso para llegar a la red interna, shell interactiva, VNC con control de mouse y teclado, y PhishLocker, la pantalla de bloqueo falsa de Windows 11. La contraseña sirve para entrar al entorno corporativo desde la máquina infectada y saltear las listas de IP permitidas. Que el malware mida el tamaño del Active Directory sugiere ransomware. La defensa de bolsillo: Alt+Tab deja al descubierto la pantalla falsa, que no es más que una aplicación GUI a pantalla completa sin bordes. BleepingComputer · Expel
-
Envenenaron el crate arrayref de Rust y el malware se ejecutaba al compilar (20/08)
Atacantes tomaron la cuenta del mantenedor y en una ventana de 23 minutos publicaron versiones maliciosas de arrayref 0.3.10, append-only-vec 0.1.9 e internment 0.8.7, dejando el código fuente intacto y agregando una dependencia a proc-macro1, un typosquat de proc-macro2. Ahí adentro un build.rs se ejecuta solo al compilar, reconstruye su infraestructura desde fragmentos base64 y elige payload según el sistema operativo; según Wiz, la segunda etapa roba credenciales guardadas en Chrome, Brave y Edge consultando las bases SQLite de logins, y persiste por clave Run en Windows, LaunchAgent en macOS y systemd en Linux. La cronología que reconstruyó StepSecurity es de manual: 01:17 UTC se creó una cuenta de GitHub suplantando a David Tolnay, 01:55 se publicó una copia benigna de proc-macro2, 07:11 llegó la actualización maliciosa, 07:15 salió arrayref 0.3.10 y se borraron las versiones 0.3.5 a 0.3.9 para forzar la instalación de la nueva; crates.io lo desindexó a las 08:41. El alcance asusta: arrayref lleva más de 53 millones de descargas en 90 días, y entre lo que depende de él están blake3, los frameworks de GUI egui, eframe e iced, y componentes usados en Ethereum y Solana. Wiz señala solapamiento de infraestructura con ataques de cadena de suministro atribuidos a Corea del Norte. Si compilaste algo en esa ventana, revisá tus Cargo.lock, buscá tráfico a 23.254.165[.]112 en los puertos 9089 y 443, y rotá credenciales, tokens de CI y claves de firma. BleepingComputer
-
CISA confirmó explotación activa de un SSRF crítico en MLflow que sirve para robar credenciales de AWS (20/08)
El CVE-2026-64849 es un bypass de SSRF por DNS rebinding en la entrega de webhooks salientes de MLflow, la plataforma open source de ingeniería de IA respaldada por la Linux Foundation que supera los 30 millones de descargas mensuales. El problema de base es de configuración por defecto: el Tracking Server sin autenticación y con backend SQLite expone la API de webhooks del model registry sin credenciales, incluido un endpoint síncrono POST /api/2.0/mlflow/webhooks/{id}/test que devuelve al que llama el status y el cuerpo de la respuesta upstream. Con eso un atacante sin privilegios hace que el servidor pegue contra endpoints internos, de loopback o de metadatos de la nube y le lea las respuestas: credenciales IAM del IMDS de AWS, servicios de administración internos y escaneo de puertos y hosts detrás del perímetro. Está parcheado desde la versión 3.15.0. CISA lo agregó al catálogo el miércoles y le dio a las agencias FCEB dos semanas bajo la BOD 26-04 — es la segunda vulnerabilidad explotada que suma en dos días, después del RCE en Windows IKE de ayer. BleepingComputer · Aviso de MLflow · NVD
-
CISA confirmó explotación activa de un RCE crítico en Windows IKE y dio tres días a las agencias federales (19/08)
El CVE-2026-33824 es un double free en el componente Internet Key Exchange Service Extensions que afecta a todas las versiones soportadas de Windows 10, Windows 11 y Windows Server. Un atacante sin credenciales manda paquetes especialmente armados a los puertos UDP 500 o 4500 de una máquina con IKE versión 2 habilitado y ejecuta código. Microsoft lo parcheó en el Patch Tuesday de abril de 2026 y todavía no actualizó su aviso para reconocer explotación en el mundo real; CISA sí lo agregó a su catálogo de vulnerabilidades explotadas el martes y ordenó a las agencias FCEB remediarlo en tres días bajo la BOD 26-04, además de pedirle a todo el resto que priorice el parche. Si no podés actualizar ya, la mitigación que sugiere Microsoft es bloquear el tráfico entrante a 500 y 4500 donde no se use IKE, o restringirlo a direcciones de pares conocidas. Suma al hilo de lo de ayer sobre Task Host: van 385 vulnerabilidades de productos Microsoft marcadas como explotadas desde noviembre de 2021, 112 de ellas usadas en ransomware. BleepingComputer · NVD
-
CISA confirma que las bandas de ransomware ya explotan la falla de Windows Task Host (18/08)
El CVE-2025-60710 es una escalada de privilegios en Task Host —el componente que corre procesos basados en DLL en segundo plano— que Microsoft parcheó en noviembre de 2025 y que CISA había marcado como explotada activamente el 13 de abril. El viernes actualizó su catálogo KEV para agregarle la etiqueta de uso en ransomware, sin publicar detalles de las campañas, y Microsoft todavía no actualizó su aviso para reconocer explotación en el mundo real. Afecta a Windows 11 y Windows Server 2025, y un atacante local con permisos de usuario común termina con privilegios SYSTEM. El número que conviene mirar de costado: desde noviembre de 2021 CISA lleva 383 vulnerabilidades de productos Microsoft marcadas como explotadas activamente, y 112 de ellas terminaron usándose en ataques de ransomware. BleepingComputer · NVD
-
Microsoft empieza a sacar WMIC de Windows 11 después de diez años de avisos (18/08)
Las notas de las builds beta 26220.9202 y 28020.2731 confirman la remoción del Windows Management Instrumentation Command-line, que además ya viene eliminado por defecto en instalaciones nuevas de 24H2 y 25H2 y dejó de ofrecerse como Feature on Demand. El motivo es de manual: WMIC es un LOLBIN clásico del catálogo LOLBAS, usado por ransomware para borrar las Shadow Volume Copies antes de cifrar, por malware para enumerar y desinstalar antivirus, y para agregarle exclusiones a Defender y evadir detección. Solo cae el componente legacy — WMI sigue intacto, y Microsoft empuja a PowerShell, la API COM de WMI o librerías.NET. Si tenés scripts de administración viejos, este es el momento de auditar cuáles llaman a wmic antes de que una actualización te los rompa. BleepingComputer
-
Microsoft confirma que trabaja en el parche para ShieldBreak, el 0-day de Defender, ya con CVE asignado (17/08)
La escalada de privilegios que el investigador "Nightmare Eclipse" publicó la semana pasada —justo después del Patch Tuesday de agosto, que ya traía 400 fallas incluyendo una explotada activamente y dos 0-days divulgados— ahora se rastrea como CVE-2026-69414 y Microsoft confirmó que está preparando la corrección. Que el agujero esté en Defender es lo incómodo del caso: el producto que corre con privilegios altos en prácticamente todas las máquinas Windows del planeta es también la superficie de ataque más atractiva que hay. Todavía no hay fecha de parche ni mitigación oficial publicada. BleepingComputer
-
Akira arranca Windows en Modo Seguro para dejar al EDR afuera, y el ransomware falla igual (17/08)
Un afiliado de Akira entró a una empresa por un SonicWall SSL VPN sin MFA y, en vez de pelear contra el EDR, reinició los equipos en Modo Seguro con red: ahí los servicios de terceros no arrancan, así que el agente de detección simplemente no está corriendo cuando cae el encriptador. La técnica no es nueva pero se está estandarizando, y deja una lección de configuración concreta: si tu EDR no está registrado para iniciar en Modo Seguro, tu cobertura tiene un agujero de un reboot de ancho. El final es casi cómico — el encriptador se quedó sin memoria y falló, así que el ataque no completó el cifrado— pero eso fue suerte, no defensa. Security Affairs
-
Dos técnicas de post-explotación publicadas el mismo día: rootkit firmado en Mustang Panda y secuestro de sesiones vivas de Chrome (14/08)
Kaspersky documentó que HoneyMyte (Mustang Panda) despliega una versión nueva del backdoor CoolClient con un rootkit de kernel de Windows firmado, capaz de ocultar procesos, archivos, objetos del registro e información de C2; hay víctimas confirmadas en Myanmar, Mongolia, Pakistán y Rusia, incluyendo entidades de gobierno, con CoolClient siempre como backdoor secundario después de PlugX. En paralelo, SpecterOps detalló cómo habilitar el Chrome DevTools Protocol dentro de un proceso vivo de Chrome o Edge en Windows para acceder a cookies, datos guardados y sesiones ya autenticadas — no explota ninguna vulnerabilidad del navegador, asume ejecución de código previa. La detección práctica: inyección de procesos contra chrome.exe y msedge.exe vía Sysmon Event IDs 8 y 10. The Hacker News (Mustang Panda) · The Hacker News (CDP)
The Hacker News (Mustang Panda) The Hacker News (CDP) Chrome
-
"Zoomsday": RCE zero-click en Zoom, encontrado con IA en menos de 24 horas
La cadena explota corrupción de memoria en la función de anotación de Zoom y permite que cualquier participante de una reunión tome control total del dispositivo de otro, sin interacción. Confirmado contra Zoom Client v7.0.5 en Windows, macOS, iOS y Android — unos 220 millones de usuarios activos mensuales. Lo que lo vuelve un hito no es el bug sino el método: los investigadores de A Security dicen haber encontrado la falla y armado el exploit funcional en menos de un día usando menos de 20 prompts contra modelos públicos (Claude Opus 4.7 y 4.8). Lo que antes requería un equipo de nivel estatal ahora lo hace una persona en una tarde. Tom's Hardware · TechRepublic
-
"ShieldBreak": exploit de 0-day de escalada en Windows liberado justo en el Patch Tuesday
El grupo Nightmare Eclipse publicó el 13 de agosto un exploit que permite a cualquier usuario abrir una shell con privilegios de System. Puede que ya esté cubierto por los parches del mismo día, pero conviene verificar el estado de aplicación. Va en paralelo con el 0-day de Windows (CVE-2026-68820, AFD.sys) que Lazarus venía explotando contra empresas de defensa y aeroespacial en Francia, Alemania, Brasil e India. SecurityWeek · The Hacker News (Lazarus)
SecurityWeek The Hacker News (Lazarus) Patch Tuesday Lazarus
-
Pass-ta-key: malware puede secuestrar passkeys de Google Password Manager (8-ago)
Unit 42 (Palo Alto Networks) detalló tres ataques — Pass-ta-key, Silver y Golden — contra el autenticador cloud de Chrome en Windows: malware sin privilegios de admin puede impersonar un dispositivo de confianza y pedir aserciones válidas para las passkeys de la víctima, sin huella, PIN ni nada visible en pantalla; la variante Golden roba el secreto maestro de sincronización, comprometiendo también passkeys futuras. No rompe la criptografía FIDO: ataca el código alrededor (almacenamiento de claves de dispositivo, re-enrolamiento y verificación de usuario laxa). Detalles en The Hacker News y BleepingComputer.
-
NatJack: secuestro de sesiones TCP y spoofing de DNS manipulando tablas NAT (divulgado 7-ago, con cobertura ampliada este finde)
La investigación de Malcolm Stagg, presentada en Black Hat, rompe el supuesto de que los hosts detrás de un mismo NAT están aislados entre sí: manipulando el connection tracking se pueden secuestrar conexiones TCP activas, envenenar respuestas DNS, mapear puertos ajenos y agotar la tabla NAT. De 32 productos de 13 vendors probados, todos fueron vulnerables a alguna técnica (incluye Windows, Linux y macOS; dos CVE asignados) y no hay un parche único que cierre el problema de diseño (The Hacker News, Network World).
-
Nimbus Manticore despliega el backdoor NightLedger (29 jul)
El grupo iraní ligado al IRGC (aka UNC1549 / Mirage Kitten) estrenó un backdoor de Windows no documentado más dos tools de tunneling WebSocket (BridgeHead y ArcBridge) que convierten a las víctimas en relays de tráfico. NightLedger se side-loadea abusando de search-order hijacking bajo un proceso firmado. Objetivos: gobierno, aviación, telecom y finanzas en Medio Oriente, África y Sur de Asia. The Hacker News · Securelist (Kaspersky)
-
CERT-UA advierte por malware disfrazado de plugin de Notepad++
El equipo de respuesta de Ucrania alertó sobre una nueva campaña que usa un programa malicioso camuflado como plugin de Notepad++ para comprometer sistemas Windows. Refuerza la necesidad de descargar plugins y extensiones solo de fuentes oficiales verificadas. Cybernews
-
Vera Rubin, la próxima plataforma de datacenter de Nvidia
Jensen Huang confirmó que Vera Rubin —con decenas de terabytes de memoria y una CPU propia de Nvidia llamada Vera— llega en la segunda mitad de 2026. En paralelo, Nvidia presentó en junio su chip para laptops Windows, buscando presencia en cada capa del stack. Del lado de AMD, el acuerdo de 6 gigavatios con Meta empieza a desplegar su primer gigavatio en este semestre con Instinct MI450. CNBC · AMD Newsroom
-
LegacyHive: PoC de zero-day en Windows que sigue sin parche
El investigador Chaotic Eclipse publicó LegacyHive, un PoC de escalada de privilegios en el Windows User Profile Service (ProfSvc) que funciona en todas las versiones soportadas de Windows desktop y server, incluidas las que ya aplicaron el update de julio. Kevin Beaumont y Will Dormann confirmaron que funciona; Dormann lo describió como un "primitivo bastante poderoso" que permite a un usuario sin privilegios modificar el hive de registro de un administrador. Microsoft dijo estar investigando. Es el último capítulo de una disputa abierta desde abril entre el investigador y Redmond por disclosure. The Hacker News
-
Patch Tuesday récord: 570 fallas y un PoC filtrado horas después
Microsoft parcheó un número récord de 570 vulnerabilidades el 14 de julio (59 críticas, 48 de ellas RCE), incluyendo tres zero-days. Horas después del release, un investigador publicó un PoC de un zero-day de Windows adicional, comprimiendo la ventana de exposición para quien no parchee de inmediato. La escala del ciclo reabrió el debate sobre si el tracking de CVEs sigue siendo operativamente viable. BleepingComputer · The Hacker News — PoC · ZDI · Help Net Security
BleepingComputer The Hacker News — PoC ZDI Help Net Security Microsoft Patch Tuesday
-
Patch Tuesday de julio: 570 fallas y 3 zero-days
Microsoft corrigió 570 vulnerabilidades, con dos zero-days explotados activamente y uno divulgado públicamente. Entre las críticas: CVE-2026-57092 (elevación de privilegios en Windows VMSwitch, CVSS 9.9, cruza el límite de una VM) y CVE-2026-56155 (AD FS, explotada activamente, otorga privilegios administrativos). BleepingComputer · Zero Day Initiative
BleepingComputer Zero Day Initiative Microsoft Patch Tuesday
-
Nvidia empuja hacia el chip de PC con el RTX Spark Superchip
Presentado en Computex/GTC (1 de junio), el RTX Spark Superchip es la entrada de Nvidia al mercado de chips para PC Windows con IA integrada, jugada de Jensen Huang para controlar cada capa del stack. El anuncio hizo caer las acciones de AMD, Intel y Qualcomm. Contexto relevante que sigue moviendo el mercado de semiconductores este mes. CNBC
-
Patch Tuesday de julio: el mayor de la historia de Microsoft (~570-621 CVEs, 3 zero-days)
El Patch Tuesday del 14 de julio corrigió un récord de 570 fallos según Microsoft (621 CVEs según el Zero Day Initiative), incluyendo dos zero-days explotados en ataques y uno divulgado públicamente. El más grave es CVE-2026-57092, un use-after-free en Windows VMSwitch (CVSS 9.9) que permite escapar del límite de una VM y comprometer el host. También destacan CVE-2026-56164 (SharePoint, elevación de privilegios sin autenticación) y CVE-2026-56155 (AD FS). Prioridad de parcheo urgente para entornos Windows/virtualización. BleepingComputer · Zero Day Initiative · Security Affairs
BleepingComputer Zero Day Initiative Security Affairs Microsoft SharePoint Patch Tuesday
-
Supply chain: el paquete npm jscrambler 8.14.0 dropeaba un infostealer en Rust
El release 8.14.0 de jscrambler, publicado el 11 de julio, llegó comprometido: un hook preinstall escribe y ejecuta un binario nativo (una build para Windows, macOS y Linux) durante el npm install. El archivo dist/intro.js no es JavaScript sino un contenedor de ~7,8 MB con tres binarios comprimidos. Socket lo detectó seis minutos después de publicado, pero cualquier build system que lo haya traído en esa ventana ya ejecutó el payload con los permisos del proceso de instalación. La versión 8.13.0 está limpia. The Hacker News
-
El paquete npm jscrambler 8.14.0 fue comprometido y ejecuta un infostealer al instalar
Publicada el 11 de julio, la versión maliciosa trae un hook preinstall que suelta y ejecuta un binario nativo — hay una build para Windows, macOS y Linux. Socket la detectó seis minutos después de publicada, pero cualquier build system que la haya tirado en esa ventana ya ejecutó el payload con los permisos del proceso de instalación. El diff contra 8.13.0 muestra dos archivos nuevos en dist/: setup.js (loader) e intro.js, que pese al nombre no es JavaScript sino un contenedor de ~7,8MB con los tres binarios comprimidos. Si tenés jscrambler en tus dependencias, revisá lockfiles y logs de CI de las últimas 48hs. The Hacker News
-
GodDamn: ransomware que mata el EDR con un driver firmado por Microsoft
Investigadores documentaron GodDamn, una familia de ransomware (rebrand de Beast, que a su vez venía de Monster) que despliega PoisonX, un driver de kernel malicioso que consiguió una firma legítima de "Microsoft Windows Hardware Compatibility Publisher" —aparentemente falseando su función en el proceso de firmado—. Una vez cargado, PoisonX elimina los kernel callbacks de los que dependen los EDR: el producto de seguridad sigue "corriendo" y el dashboard lo muestra sano, pero deja de recibir alertas de creación de procesos, carga de drivers y actividad de archivos. Se lo vio neutralizar defensas en 10 hosts corporativos antes de cifrar. La mitigación es activar la lista de bloqueo de drivers vulnerables y Memory Integrity (HVCI). The Hacker News · Dark Reading · SC Media
-
Patch Tuesday de julio a la vista tras un junio récord
El Patch Tuesday de julio (segundo martes) llega después del mayor lote registrado en junio: 206 vulnerabilidades, 39 críticas y tres 0-days, incluyendo fallos RCE de CVSS 9.8 en Windows HTTP.sys (CVE-2026-47291) y en el cliente DHCP (CVE-2026-44815), más el 0-day "RoguePlanet" (CVE-2026-50656) en el motor de Microsoft Defender. Conviene priorizar el parcheo cuando salgan las actualizaciones de este mes. The Hacker News · Morphisec
-
La CPU N1x de Nvidia se retrasa a fin de 2026
El SoC N1x (Arm para Windows) de Nvidia sumó un nuevo obstáculo y su lanzamiento se corrió a finales de 2026, retrasando el desembarco de Nvidia en el segmento de CPUs para portátiles Windows. TechPowerUp > Nota: el hardware suele moverse a un ritmo más lento que las 24-48 h; se incluyen las novedades y confirmaciones de calendario más recientes disponibles.
-
0-day en Microsoft Defender: "RoguePlanet" (CVE-2026-50656)
Falla de escalada de privilegios en el Microsoft Malware Protection Engine que permite obtener acceso SYSTEM en una máquina Windows totalmente actualizada. Microsoft confirmó el fallo y dice tener un parche en desarrollo; el PoC público funciona con la protección en tiempo real activada o no, así que desactivar/reactivar Defender no mitiga. Crítico por afectar al propio motor de defensa. Morphisec
-
Microsoft cerró un Patch Tuesday récord de 206 fallos
El último Patch Tuesday incluyó correcciones para 206 vulnerabilidades (39 críticas y tres 0-days públicos), entre ellas CVE-2026-47291 (HTTP.sys, CVSS 9.8) y CVE-2026-44815 (cliente DHCP de Windows, CVSS 9.8), ambas de ejecución remota de código sin autenticación. Prioridad de parcheo alta para administradores de Windows. The Hacker News · Zero Day Initiative
-
RoguePlanet (CVE-2026-50656): escalada a SYSTEM en el motor antimalware de Microsoft
Es una falla de escalada de privilegios en el Microsoft Malware Protection Engine que puede otorgar acceso a nivel SYSTEM en un Windows totalmente actualizado. Microsoft confirmó el problema y el parche está en desarrollo, pero al momento del reporte todavía no se había publicado la corrección. Morphisec
-
Paquetes npm y Go hijackeados despliegan un infostealer en Python
Investigadores revelaron (29 de junio) dos paquetes npm y un cluster de paquetes Go que ocultan la ejecución dentro de una tarea de VS Code que corre al abrir la carpeta del proyecto; desde ahí descargan JavaScript cifrado desde transacciones blockchain, abren un backdoor socket.io y finalmente bajan un infostealer multiplataforma (Windows, Linux, macOS). Roba credenciales de navegadores, gestores de contraseñas, wallets cripto, keychains y artefactos de desarrollo (Git, GitHub CLI/Desktop, VS Code). Notable por evadir los scripts de ciclo de vida para sortear las protecciones de npm v12. The Hacker News · Cyber Tech World
-
Patch Tuesday de junio: récord de 206 CVEs
Microsoft parcheó 206 vulnerabilidades, incluidas 37 críticas y 3 zero-days públicos. Entre las más graves: CVE-2026-45657 (RCE en el kernel de Windows vía TCP/IP, CVSS 9.8, sin autenticación ni interacción) y CVE-2026-47291 (RCE en HTTP.sys, CVSS 9.8). También se corrigieron tres bypass de BitLocker (CVE-2026-45585 "YellowKey", CVE-2026-50507 "Bitskrieg", CVE-2026-45658). Microsoft atribuye el "nuevo normal" de +200 CVEs al hallazgo de bugs asistido por IA. CrowdStrike · ZDI · CSO Online
-
Nvidia entra al mercado de PCs con el RTX Spark Superchip
Nvidia presentó un superchip para Windows (CPU de hasta 20 núcleos + GPU Blackwell de 6.144 núcleos, sobre Windows on Arm y co-diseñado con MediaTek), que llegará en otoño a equipos de Dell y Lenovo. La movida hizo caer acciones de AMD, Intel y Qualcomm al reconocer Wall Street la amenaza a su negocio de chips para PC. Importa porque Nvidia busca dominar todas las capas del stack de IA, ahora también la del usuario final. CNBC · Bloomberg
-
Patch Tuesday récord de Microsoft: 206 fallos y zero-days
La actualización de junio corrigió un récord de 206 vulnerabilidades, incluyendo zero-days divulgados públicamente (uno ligado al exploit "HTTP/2 Bomb", CVE-2026-49160) y bugs críticos de RCE como CVE-2026-45657 (Windows Kernel, use-after-free, CVSS 9.8) y CVE-2026-44815 (DHCP Client, CVSS 9.8). Importa por el volumen inusual y porque varios fallos son explotables en red sin interacción del usuario. The Hacker News · BleepingComputer
-
Nvidia entra al mercado de PCs con Windows on Arm
A inicios de junio Nvidia presentó su RTX Spark Superchip, combinación de CPU (hasta 20 núcleos) y GPU Blackwell (6.144 núcleos) para laptops y desktops con Windows on Arm, debutando en equipos de Dell y Lenovo. El anuncio hizo caer acciones de AMD, Intel y Qualcomm. Importa porque Nvidia ataca un nuevo segmento y amenaza el negocio tradicional de CPUs para PC. CNBC · Bloomberg
-
Patch Tuesday récord de Microsoft con RCE críticas
El Patch Tuesday de junio de Microsoft corrigió más de 200 vulnerabilidades, entre ellas CVE-2026-45657 (RCE en el kernel de Windows, CVSS 9.8, ejecución como SYSTEM sin interacción del usuario) y CVE-2026-47291 (RCE en HTTP.sys, CVSS 9.8, remota y no autenticada). Importa por el volumen inédito y por la criticidad de fallos explotables sin interacción. Zero Day Initiative · OpenText
-
CVE-2026-41089: Netlogon bajo explotación activa
Una vulnerabilidad crítica (CVSS 9.8) de buffer overflow basado en stack en el servicio Netlogon de Windows está siendo explotada activamente; el Centre for Cybersecurity de Bélgica emitió una alerta urgente por ataques en curso. Importa porque Netlogon es central en entornos Active Directory y un compromiso puede derivar en control de dominio. CISA KEV
-
Patch Tuesday récord de Microsoft: 206 vulnerabilidades y varios 0-days
La actualización de junio corrigió 206 fallos (39 críticos) e incluyó zero-days divulgados públicamente. El más comentado es CVE-2026-49160 ("HTTP/2 Bomb"), un DoS en el listener kernel HTTP.sys de Windows; también se parchearon CVE-2026-45586 ("GreenPlasma"), una elevación de privilegios a SYSTEM, y CVE-2026-50507 ("YellowKey"), un bypass de BitLocker. (The Hacker News, BleepingComputer, SOCRadar)
The Hacker News BleepingComputer SOCRadar Microsoft Patch Tuesday
-
Nvidia desembarca en la PC con el superchip RTX (N1X)
En su keynote de Computex, Nvidia presentó junto a Microsoft un procesador de PC basado en Arm —el "RTX Spark"/N1X— que llega en otoño en una nueva línea de notebooks Windows de Microsoft, Dell, HP, ASUS, Lenovo y MSI. Marca el ingreso de Nvidia al mercado de CPUs de consumo. CNBC
-
Nvidia entra a las PCs con el superchip RTX Spark (N1X)
En su keynote de Computex (1 de junio), Jensen Huang presentó el RTX Spark, un chip Arm para Windows que debutará en otoño en equipos de Microsoft, Dell, HP, ASUS, Lenovo y MSI; su rendimiento sería "aproximadamente equivalente" a una RTX 5070 de laptop. Huang también confirmó que la CPU Vera está en plena producción, con adopción temprana de OpenAI, Anthropic y SpaceX. CNBC
-
Patch Tuesday de junio: Microsoft corrige 206 vulnerabilidades, 3 zero-days
El parche de junio incluye 37 fallos críticos y tres zero-days divulgados públicamente. Entre los más graves, CVE-2026-47291 (RCE en HTTP.sys, CVSS 9.8) y CVE-2026-45657 (RCE en el kernel de Windows, CVSS 9.8), ambos explotables de forma remota sin autenticación. Parcheo prioritario para entornos Windows expuestos. CrowdStrike · Zero Day Initiative
-
Patch Tuesday gigante de Microsoft
Junio trajo ~206 vulnerabilidades parcheadas, 37 críticas y 3 zero-days públicos. Las dos más serias son RCE con CVSS 9.8: CVE-2026-45657 (use-after-free / heap overflow en el kernel de Windows, ejecución remota sin interacción del usuario a nivel SYSTEM) y CVE-2026-47291 (integer/heap overflow en HTTP.sys, también RCE sin autenticar). Priorizar el parcheo. CrowdStrike · Zero Day Initiative