Este blog mezcla contenido editorial de HackTeck con noticias curadas del ecosistema tecnológico. La primera capa está pensada para ayudar a evaluar arquitectura, software, IA, continuidad y crecimiento digital.
Selección inicial de piezas editoriales orientadas a desarrollo web, software a medida, automatización con IA y soporte TI serio.
Un sitio web premium no se trata solo de verse mejor. Impacta percepcion de marca, conversion, mantenibilidad y capacidad comercial a mediano plazo.
No todo problema requiere software propio, pero hay escenarios donde operar con planillas, SaaS inconexos o procesos manuales termina frenando el negocio.
La IA genera valor real cuando se conecta a procesos, datos y objetivos concretos. Fuera de eso, suele convertirse en una capa llamativa pero poco util.
Muchas empresas no tienen un problema puntual de soporte, sino una operacion tecnologica reactiva. El cambio real ocurre cuando se pasa de urgencias a gobernanza.
Mantuvimos la capa de noticias externas para seguimiento de tendencias, pero ahora convive con una línea editorial propia más útil para SEO y evaluación comercial.
Descubre cómo operan los troyanos bancarios en Android para realizar transferencias no autorizadas, interceptar SMS de verificación y vulnerar tus cuentas.
Mario Romero.- En las comunidades de privacidad y entre los usuarios de smartphones Huawei fuera de China, durante años ha circulado una frase como un dogma: «Mientras exista MicroG, habrá vida después de la sanción de Estados Unidos». Sin embargo, el análisis del panorama de ciberseguridad y la evolución del código fuente de […] The post Google no bloqueará sus servidores a MicroG pero tiene un plan para eliminarlo como opción para teléfonos Huawei first appeared on TransMedia.
Todo sobre ChatGPT Búsqueda gratis: cómo funciona la ubicación IP, integración con mapas, reservas de restaurantes y cómo activar el buscador...
Muchas personas verán el eclipse solar del próximo 12 de agosto de 2026 desde tierra, mientras que unas pocas privilegiadas lo observarán desde el aire. Entre esos privilegiados se encuentran los pasajeros que han pagado 299 euros por un billete de la compañía Brussels Airlines, que realizará un vuelo especial para observar el eclipse parcial entre Bélgica y Francia. También lo verán desde el aire los científicos de la NASA que planean subirse a un avión a gran velocidad para alargar la duración de la totalidad. Y ahora sabemos que también tendrán este honor los científicos que viajarán en un vuelo fletado por Iberia para ver el eclipse total directamente en el cielo de Palencia. Iberia opta por la ciencia. Si Brussels Airlines ha optado por un vuelo comercial dirigido a unos pocos ciudadanos dispuestos a rascarse el bolsillo, la opción de Iberia es mucho más científica. Y es que, a bordo del avión, irán solo el comandante, el copiloto y algunos científicos del proyecto Shelios, dirigido por el astrofísico Miquel Serra-Ricart. Con este vuelo, que llevará el código IB1473 en honor al año de nacimiento de Nicolás Copérnico, pretenden estudiar a fondo la corona solar. Esta es una estructura que siempre está ahí, pero que solo se hace visible con los eclipses, porque normalmente la oculta el brillo solar. En dicha estructura es donde se desencadenan, aceleran y observan en su fase inicial las estructuras magnéticas que dan lugar a las tormentas solares. Estas normalmente son inocuas, pero a veces pueden interferir con las infraestructuras de telecomunicaciones terrestres. Por eso es tan importante estudiar la corona. En Xataka Encontrar unas gafas homologadas para ver el eclipse es más complejo de lo que parece: aquí tienes una guía Las ventajas de ver un eclipse solar desde el aire. Las personas que vean el eclipse solar desde tierra estarán muy atentas a las predicciones meteorológicas, ya que una sola nube traicionera podría arruinar el espectáculo. En cambio, el avión de Iberia volará a 10.000 metros de altitud, por lo que los pasajeros podrán ver el cielo mucho más limpio. De hecho, ese cielo limpio les permitirá también observar el entorno del eclipse, con la aparición de planetas como Venus y Mercurio. Retransmisión con Starlink. Aunque este no es un vuelo comercial, sí que se ha pensado en la ciudadanía. Por eso, Iberia retransmitirá en directo el eclipse a través del wifi de alta velocidad con tecnología de Starlink que la compañía está incorporando poco a poco a su flota de aviones. Dicha transmisión se hará a través de las redes sociales de Iberia y, sin duda, puede ser una buena opción para quienes quieran disfrutar del eclipse total, pero no se hayan podido desplazar a la franja de totalidad. Imagen | Ken Fielding (Wikimedia Commons) En Xataka | Puertomingalvo, el pueblo de Teruel de 130 habitantes que lleva más de un año sin camas libres para el eclipse (function() { window._JS_MODULES = window._JS_MODULES || {}; var headElement = document.getElementsByTagName('head')[0]; if (_JS_MODULES.instagram) { var instagramScript = document.createElement('script'); instagramScript.src = 'https://platform.instagram.com/en_US/embeds.js'; instagramScript.async = true; instagramScript.defer = true; headElement.appendChild(instagramScript); } })(); - La noticia Ver el eclipse desde tierra está bien. Iberia va a fletar un avión para verlo a 10.000 metros de altitud fue publicada originalmente en Xataka por Azucena Martín .
La inteligencia artificial está transformando la forma en que las organizaciones operan, innovan y compiten. Pero antes de acelerar su adopción, los líderes empresariales deben responder una pregunta clave: ¿saben dónde están sus datos, quién tiene acceso a ellos y bajo qué regulaciones se administran? En América Latina, este desafío adquiere mayor relevancia a medida [...]
La iniciativa reunió a docentes de los liceos de Pelluhue y Bicentenario de Cauquenes con profesores de la Escuela Los Conquistadores, permitiendo compartir experiencias y buenas prácticas en el uso de Inteligencia Artificial y herramientas de Google para potenciar los aprendizajes en el aula
LATAM, 5 de agosto de 2026.- En los últimos años, el fraude interno se ha consolidado como una de las amenazas más dañinas para las instituciones financieras. Según el Reporte a las Naciones 2026 de la Asociación de Examinadores Certificados en Fraude (ACFE), las pérdidas derivadas de este tipo de delitos en América Latina y [...]
Expertos en ciberseguridad aclaran que no se trata de una "rebelión" de las máquinas, sino de fallas en los límites de ejecución y gobernanza de los...
Investigadores de ciberseguridad han compartido detalles técnicos adicionales sobre una vulnerabilidad crítica de seguridad, recientemente parcheada, que afecta a Check Point Security Management Server y Multi-Domain Security Management Server (MDS) y que está siendo explotada activamente. La vulnerabilidad, identificada como CVE-2026-16232 (CVSS: 9.3), consiste en una omisión de autenticación en el proceso de inicio de sesión de SmartConsole que permite a un atacante remoto no autenticado obtener un token de inicio de sesión de la aplicación y usarlo para autenticarse con privilegios de administrador completos. "Aprovechando CVE-2026-16232, un atacante no autenticado puede obtener un token de inicio de sesión de la aplicación, usarlo para iniciar sesión a través de SmartConsole con privilegios de administrador completos y modificar la política o configuración de seguridad", afirmó Rapid7. Para explotar con éxito esta vulnerabilidad, el atacante necesita acceso a la red del Management Server y una configuración que no restrinja los clientes de confianza. Check Point ha revelado que tiene conocimiento de que algunos clientes están siendo atacados por esta vulnerabilidad de día cero. El análisis de Rapid7 sobre la vulnerabilidad ha revelado que la causa raíz es una ruptura en el límite de confianza en la ruta de autenticación de la aplicación, lo que permite al atacante iniciar sesión en un dispositivo vulnerable a través de SmartConsole con privilegios de administrador completos. "getCertificateDnName()". Como resultado, un atacante puede leer el DN SIC del propio servidor de administración durante la comunicación de arranque no autenticada y autenticarse como una aplicación remota reproduciendo el DN de dicho servidor, obteniendo un token de inicio de sesión de la aplicación y, posteriormente, generando un nuevo ticket de inicio de sesión único (SSO) de SmartConsole a través de la sesión de aplicación falsificada. El parche introducido por Check Point garantiza que los clientes remotos utilicen el DN del certificado del par remoto autenticado, lo que provoca que se rechace cualquier discrepancia entre el DN proporcionado y la identidad autenticada. También añade una nueva comprobación de identidad vacía que impide el inicio de sesión remoto en aplicaciones cuando no existe una identidad SIC autenticada. "Para que el DN del servidor proporcionado supere las comprobaciones del parche, el atacante necesitaría un certificado de cliente autenticado cuyo DN de sujeto ya coincida con el DN del servidor, lo que elimina la vulnerabilidad de acceso no autenticado", explicó Stephen Fewer de Rapid7. Rapid7 ha publicado un script de Python de prueba de concepto (PoC) que permite validar si un objetivo es vulnerable o si se ha aplicado el parche para corregir la vulnerabilidad. Se recomienda a los clientes que apliquen las correcciones urgentes (Hotfixes) publicadas por Check Point el 22 de julio de 2026 para solucionar la vulnerabilidad lo antes posible. Fuente: THN
Una nueva botnet derivada de Mirai, llamada Tengu, puede usar el mecanismo de vigilancia de hardware de un dispositivo Linux comprometido para provocar un reinicio cuando los defensores finalizan su proceso principal. Nozomi Networks Labs observó que el dropper accedía a sus honeypots mediante un ataque de fuerza bruta de credenciales Telnet. Tengu admite 25 métodos de denegación de servicio distribuido (DDoS). También puede ejecutar un proxy SOCKS5, ejecutar comandos de shell y recopilar datos del sistema y de la red. El malware puede actualizarse y obtener cargas útiles adicionales en formato ELF (Executable and Linkable Format) o paquetes de Android (APK). Nozomi evaluó que la ruta del APK probablemente apunta a dispositivos Android TV o similares con poca seguridad, pero no documentó víctimas Android confirmadas. Nozomi publicó muestras específicas para arquitecturas como i386, amd64, MIPS, ARM, PowerPC y m68k. El informe no identifica a ningún proveedor ni modelo de dispositivo en particular. Tampoco menciona operadores, número de infecciones ni víctimas reales de ataques DDoS. Muestra las capacidades de Tengu, pero no su alcance. Los responsables de la seguridad deben comenzar por eliminar la exposición a Internet de Telnet y otros servicios administrativos innecesarios, y reemplazar las credenciales predeterminadas. Nozomi también recomienda actualizar el firmware, segmentar las redes de Internet de las Cosas (IoT) y revisar los servicios systemd, los scripts de inicio, los archivos de inicio de shell y las rutas relacionadas con cron antes de volver a poner en servicio un dispositivo sospechoso. Nozomi Networks Labs publicó su análisis el 27 de julio de 2026 y afirmó que la persistencia y el código de autodefensa de Tengu lo distinguen de las muestras derivadas de Mirai que analiza. "La mayoría de las variantes de Mirai implementan pocas, o ninguna, de estas capacidades de autodefensa", señalaron los investigadores. Una vez en ejecución, el bot crea un proceso secundario que supervisa el proceso principal del malware cada 60 segundos y reinicia el binario instalado si este se detiene. También puede crear un servicio systemd falso, añadir scripts de inicio y RC, modificar archivos de inicio de shell y marcar su binario instalado como inmutable. Incluye una rutina de persistencia basada en cron, pero Nozomi indicó que su referencia a /proc/self/exe parece estar incompleta o defectuosa. Un segundo mecanismo abusa del sistema de vigilancia de hardware del dispositivo. Un proceso en segundo plano, que se hace pasar por [kworker/0:0], vuelve a abrir el sistema de vigilancia si está disponible, lo configura con un tiempo de espera de aproximadamente 30 segundos y envía señales de mantenimiento de conexión solo mientras el proceso principal del malware permanezca activo. Si se finaliza el proceso, el sistema de vigilancia deja de recibir información, lo que permite reiniciar el dispositivo. Los demás mecanismos de persistencia de Tengu pueden entonces intentar reiniciarlo. Tengu también incluye una lista predefinida de utilidades de reinicio y apagado. Sobrescribe las cabeceras ELF con la cadena ELFOOD, lo que puede interferir con los comandos habituales que los defensores utilizan para reiniciar o apagar de forma segura un dispositivo comprometido. La muestra analizada estaba configurada para comunicarse con un servidor de comando y control (C2) en 64[.]89.163.8 a través del puerto TCP 9931. El registro, el tráfico de latido y la salida de comandos se envían en texto plano, mientras que los comandos y las actualizaciones del servidor utilizan un esquema de cifrado autenticado personalizado similar a ChaCha20/Poly1305. Tengu también puede obtener un identificador de contenido proporcionado por el C2 desde una puerta de enlace del Sistema de Archivos Interplanetario (IPFS) en el mismo servidor, validar el resultado como un archivo ELF o APK, y ejecutarlo o instalarlo. URLhaus registró de forma independiente 17 URL de malware en 64[.]89.163.8 a partir del 17 de junio de 2026. Los registros incluían un script de shell, varios archivos ELF etiquetados como Mirai y un APK. Las entradas de carga útil más recientes de URLhaus se detectaron por primera vez el 7 de julio, y las 17 URL estaban fuera de línea el 28 de julio. URLhaus no identifica los archivos como Tengu. El 28 de julio, ninguno de los hashes SHA-256 que figuraban en su registro de host coincidía con el hash de muestra publicado por Nozomi. Por lo tanto, su telemetría confirma únicamente el alojamiento de malware relacionado con Mirai en esa dirección. Fuente: THN
Vulnerabilidad LPE en snap-confine (en Ubuntu) Investigadores de ciberseguridad han revelado detalles de una nueva vulnerabilidad de escalamiento de privilegios local (LPE) en snap-confine que un usuario sin privilegios puede activar para obtener acceso de administrador y el control total de un entorno objetivo. Esta vulnerabilidad de alta gravedad, identificada como CVE-2026-8933 (CVSS: 7.8), afecta a las instalaciones predeterminadas de Ubuntu Desktop 24.04, 25.10 y 26.04. Esta revelación se produce en un contexto en el que se han publicado 442 vulnerabilidades de seguridad en Linux durante los últimos tres días. "El problema se origina en un cambio de seguridad que introdujo inadvertidamente una condición de carrera durante la inicialización del entorno aislado", declaró Saeed Abbasi, jefe de la Unidad de Investigación de Amenazas (TRU) y director de producto en Qualys. Snap-confine es un programa utilizado internamente por snapd para construir el entorno de ejecución de las aplicaciones snap. Snapd es el servicio en segundo plano o demonio que gestiona los paquetes snap en sistemas Linux. Snaps no es más que un formato de empaquetado de software ideado por Canonical que permite que una aplicación se ejecute de forma segura en un entorno aislado en la mayoría de las distribuciones de Linux. Aunque las versiones recientes de Ubuntu utilizan el modelo set-capabilities para aplicar el principio de mínimo privilegio (PoLP) y minimizar así la superficie de ataque, los cambios permiten que snap-confine se ejecute con el UID efectivo del usuario que lo llama, manteniendo al mismo tiempo capacidades cercanas a las de root. "Durante la configuración del entorno aislado, el binario crea directorios y archivos temporales en /tmp que inicialmente pertenecen al usuario sin privilegios", explicó Qualys. "La propiedad se transfiere a root poco después, pero existe un breve lapso durante el cual quien llama conserva el control total". El problema identificado por el proveedor de ciberseguridad es el resultado de dos condiciones de carrera concurrentes: FUSE malicioso sobre el directorio temporal scratch inmediatamente después de su creación, eludiendo el aislamiento del espacio de nombres de montaje aplicado por snap-confine y manteniendo el directorio accesible fuera del entorno aislado. symlink) que apunta a un archivo de destino arbitrario, redirigiendo efectivamente las operaciones de archivo a ubicaciones sensibles del sistema. Al manipular los permisos de archivo antes de que el sistema transfiera la propiedad, el atacante puede inyectar reglas maliciosas en los directorios del sistema y obtener ejecución de código como root, señaló Qualys. "Cuando snap-confine intenta crear un archivo en el entorno aislado, la llamada a open() sigue al enlace simbólico y escribe en el destino. Una segunda condición de carrera permite al atacante ampliar los permisos de archivo a 0666 antes de que snap-confine llame a fchown() para transferir la propiedad a root". Para eludir la protección de AppArmor, el exploit se dirige a la ruta /run/udev/**, que permite acceso de lectura y escritura. Al colocar un archivo .rules malicioso en /run/udev/rules.d/ y provocar un ciclo de montaje/desmontaje de FUSE, el atacante fuerza a systemd-udevd a ejecutar comandos arbitrarios como root. Para contrarrestar el riesgo que supone la vulnerabilidad CVE-2026-8933, las organizaciones deben aplicar las últimas actualizaciones de snapd lo antes posible. "Un atacante aún necesita acceso de usuario o ejecución de código, pero la vulnerabilidad CVE-2026-8933 puede convertir ese acceso en control total del host", declaró Jason Soroko, investigador sénior de Sectigo. "Su presencia en las instalaciones predeterminadas de Ubuntu Desktop hace que las estaciones de trabajo de los empleados, los sistemas de los desarrolladores y los puntos finales administrativos formen parte del alcance de la respuesta". Ubuntu 24.04 es relevante porque los sistemas actualizados pueden contener la variante afectada de snap-confine, lo que demuestra la importancia de que los administradores verifiquen la versión de snapd instalada en lugar de basarse en la antigüedad de la versión o el estado de los parches anteriores. Con las correcciones disponibles, la implementación y confirmación rápidas deben ser prioritarias. Esta no es la primera vez que se descubren fallos de seguridad en el componente snap-confine. En febrero de 2022, Qualys detalló otro fallo de escalada de privilegios local, denominado Oh Snap! More Lemmings (CVE-2021-44731), que podía explotarse para obtener privilegios de root aprovechando una condición de carrera en la función setup_private_mount() de snap-confine. Vulnerabilidad en RefluXFS (en Red Hat) CVE-2026-64600, permite a un usuario local sin privilegios sobrescribir archivos propiedad del usuario root en un sistema de archivos XFS y obtener acceso root persistente. Qualys afirmó que las instalaciones predeterminadas de Red Hat Enterprise Linux y sus derivados, Fedora Server y Amazon Linux cumplen las condiciones para su explotación. La compañía demostró la competencia con los binarios /etc/passwd y setuid-root. La sobrescritura se produce en la capa de bloques. Sobrevive a un reinicio y deja intactos la propiedad, los permisos, las marcas de tiempo y el bit setuid del objetivo, por lo que un binario setuid-root modificado sigue ejecutándose como root. La solución se integró el 16 de julio y los proveedores de Linux han comenzado a distribuir kernels retroportados. El parche rastrea el error hasta Linux 4.11 en 2017 en una correcciónmarcada como # 4.11. ¿Quiénes están expuestos? La explotación requiere tres condiciones: El sistema ejecuta Linux 4.11 o posterior sin la corrección RefluXFS. El sistema de archivos XFS se creó con reflink=1. Qualys indicó que se debe parchear primero los sistemas expuestos y multiusuario, lo que significa cualquier host XFS con reflink habilitado donde se pueda ejecutar código no confiable localmente, ya sea a través de una shell, un trabajo de CI o un servicio comprometido. El aviso enumera las instalaciones predeterminadas que pueden cumplir estas condiciones: Red Hat Enterprise Linux, CentOS Stream, Oracle Linux, Rocky Linux, AlmaLinux y CloudLinux 8, 9 y 10, Fedora Server 31 y versiones posteriores, Amazon Linux 2023 e imágenes de Amazon Linux 2 a partir de diciembre de 2022. Los sistemas de archivos de RHEL 7 no se ven afectados, ya que son anteriores a la compatibilidad con XFS reflink. Debian, Ubuntu, SLES y openSUSE generalmente no utilizan XFS como sistema de archivos raíz de forma predeterminada. Solo se exponen si un administrador seleccionó XFS con reflink habilitado durante la instalación. Verifique el sistema de archivos raíz: xfs_info / | grep reflink= reflink=1 significa que se cumple la segunda condición. Realice la misma verificación en cualquier otro volumen XFS montado donde un archivo protegido y un directorio con permisos de escritura para atacantes compartan el sistema de archivos. Red Hat ha emitido avisos de kernel de categoría Importante para las versiones afectadas de RHEL 8, 9 y 10. Las erratas comenzaron a aparecer el 14 de julio, ocho días antes de la divulgación coordinada: RHSA-2026:39179 y RHSA-2026:39180 para RHEL 8 y RHSA-2026:39494 para RHEL 10, y las versiones de soporte extendido y SAP se actualizaron hasta el 17 de julio. La instalación del paquete no reemplaza el kernel que ya se está ejecutando en memoria. Aplique la actualización del proveedor, reinicie el sistema y verifique que se esté ejecutando el kernel corregido. Fuente: THN
Según watchTowr, una tercera vulnerabilidad de SharePoint Server on-premises , corregida por Microsoft como parte de su actualización Patch Tuesday de julio de 2026, está siendo explotada activamente. La vulnerabilidad en cuestión es CVE-2026-50522 (CVSS: 9.8), una deserialización crítica de datos no confiables en Microsoft Office SharePoint que podría permitir a un atacante no autorizado ejecutar código a través de una red. Microsoft reconoció al investigador de DEVCORE, "splitline", por descubrir y reportar la vulnerabilidad. "En un ataque basado en la red, un atacante autenticado como al menos un propietario del sitio podría escribir código arbitrario para inyectarlo y ejecutarlo remotamente en el servidor de SharePoint", declaró Microsoft en un aviso publicado la semana pasada. El vector de ataque es de red porque esta vulnerabilidad es explotable de forma remota y puede explotarse desde internet. La complejidad del ataque es baja porque un atacante no requiere un conocimiento previo significativo del sistema y puede lograr el éxito de forma repetible con la carga útil contra el componente vulnerable. En una publicación compartida en LinkedIn, watchTowr afirmó haber detectado la explotación activa de esta vulnerabilidad en implementaciones locales de Microsoft SharePoint tras la publicación de una prueba de concepto (PoC) pública, que permite a los atacantes robar claves de máquina para mantener el acceso persistente. "Los atacantes están obteniendo las claves de máquina de SharePoint mediante una sola solicitud", declaró el proveedor de seguridad. "Aplicar parches no es suficiente; los defensores deben rotar las credenciales en cualquier activo que pueda haber sido expuesto". Defused Cyber también reveló que es probable que los ciberdelincuentes estén explotando la vulnerabilidad CVE-2026-50522 para enviar una carga útil de deserialización .NET a un punto final de inicio de sesión de SharePoint. "Las solicitudes capturadas no contienen material de autenticación, lo que coincide con el perfil no autenticado de la vulnerabilidad 50522", afirmó. La vulnerabilidad CVE-2026-50522 es la tercera en SharePoint Server, después de CVE-2026-56164 (CVSS: 5.3) y CVE-2026-58644 (CVSS: 9.8), que ha sido objeto de intentos de explotación activa. Las dos últimas se utilizaron como vulnerabilidades de día cero antes de su corrección en julio de 2026. CISA ha advertido que ciberdelincuentes están explotando múltiples vulnerabilidades de SharePoint Server, incluidas CVE-2026-32201, CVE-2026-45659, CVE-2026-56164 y CVE-2026-58644, para obtener acceso no autorizado a instancias locales. "Estas vulnerabilidades afectan a todas las versiones compatibles de SharePoint Server locales (Subscription Edition, 2019 y 2016) e implican el establecimiento de la ejecución remota de código (RCE) y actividades posteriores a la explotación, como el robo de claves de máquina de Internet Information Services (IIS) y la realización de técnicas de deserialización, para obtener persistencia e implementar malware", dijo la agencia. Fuente: THN
WordPress 6.8.6 6.9.5 y 7.0.2 corrigen wp2shell, una vulnerabilidad de ejecución remota de código (RCE) en el núcleo que permite a atacantes anónimos ejecutar código en instalaciones predeterminadas, incluso sin plugins. Una solicitud HTTP anónima puede ejecutar código en un sitio de WordPress. El fallo reside en el núcleo, por lo que una instalación básica sin plugins es vulnerable. Todos los sitios con las versiones 6.9 y 7.0 estaban expuestos hasta el viernes. WordPress lanzó las versiones 6.9.5 y 7.0.2 el 17 de julio de 2026, solucionando una vulnerabilidad de ejecución remota de código (RCE) previa a la autenticación en el núcleo que una solicitud anónima podía activar en una instalación predeterminada sin plugins. Dos rangos de versiones se ven afectados: 6.8.0 a 6.8.5: Solo inyección SQL, corregido en 6.8.6 6.9.0 a 6.9.4: Cadena RCE completa, corregido en 6.9.5 7.0.0 a 7.0.1: Cadena RCE completa, corregido en 7.0.2 Adam Kues, de Assetnote, la división de gestión de la superficie de ataque de Searchlight Cyber, descubrió la vulnerabilidad y la reportó a través del programa HackerOne de WordPress. El informe técnico, publicado bajo el nombre de wp2shell, indica que el ataque "no requiere condiciones previas y puede ser explotado por un usuario anónimo". La empresa aún no ha revelado los detalles técnicos y ha habilitado una herramienta de análisis en wp2shell.com para que los propietarios puedan probar sus propias instancias. También hay un script de nuclei. La publicación de Searchlight estima que más de 500 millones de sitios web usan WordPress. Esta cifra corresponde a la base total de instalaciones, no a la población vulnerable: el código defectuoso solo existe a partir de la versión 6.9, que se lanzó el 2 de diciembre de 2025. Por lo tanto, todos los sitios afectados usan una versión con menos de ocho meses de antigüedad, y ninguno de los avisos especifica cuántos sitios se ven afectados. WordPress es más transparente sobre la clasificación del error que el propio investigador. En su publicación, describe el hallazgo de Kues como "una confusión en el enrutamiento por lotes de la API REST y un problema de inyección SQL que conduce a la ejecución remota de código". La publicación cubre un fallo crítico y otro de alta gravedad, y WordPress no especifica cuál es cuál. La página de la versión enumera los tres archivos afectados por la versión 7.0.2, que incluyen ambas correcciones: /wp-includes/rest-api/class-wp-rest-server.php, /wp-includes/class-wp-query.php y /wp-includes/rest-api.php. El endpoint de procesamiento por lotes no es nuevo. WordPress lo incluye desde la versión 5.6 (noviembre de 2020) y ha documentado públicamente el formato de la solicitud desde entonces. Hasta el momento, no se ha publicado ninguna explicación sobre qué cambió en la versión 6.9 para que se hiciera público. wp2shell consta de dos vulnerabilidades, no de una, y ambas cuentan ahora con identificadores CVE. CVE-2026-63030 se refiere a la confusión en el enrutamiento por lotes de la API REST; CVE-2026-60137 es una vulnerabilidad de inyección SQL en el núcleo de WordPress. Encadenadas, permiten que una solicitud anónima se ejecute directamente. Mitigación Todas las medidas de mitigación que ofrece Searchlight se basan en impedir que usuarios anónimos accedan al endpoint de procesamiento por lotes. Hay tres opciones, todas provisionales hasta que actualice, y todas pueden interrumpir integraciones legítimas: /wp-json/batch/v1 como rest_route=/batch/v1. La empresa insiste en que ambos deben bloquearse, ya que una regla que solo cubra la ruta /wp-json deja abierta la ruta de la cadena de consulta. Desactive la API REST de WordPress, lo que bloquea completamente el acceso REST no autenticado. plugin sencillo que publica y rechaza las solicitudes anónimas de /batch/v1 en rest_pre_dispatch. Hasta el 18 de julio no se había reportado ningún intento de explotación. Sin una CVE que etiquetar ni una firma pública que la coincida, nadie está investigando realmente. La explotación masiva de WordPress se ha convertido en una industria. Antes de que su servidor se filtrara en junio, una sola vulnerabilidad en un plugin de caché permitió al grupo WP-SHELLSTORM acceder a más de 17.000 sitios, según sus propios cálculos. Ese fallo ya era público, ya había sido parcheado y solo funcionaba con una configuración no predeterminada. El núcleo de WordPress es de código abierto, y tanto la versión 7.0.1 como la 7.0.2 se encuentran en el archivo de versiones públicas, por lo que la comparación está disponible para quien la desee. Este es el dilema de todo proyecto de código abierto: no se puede publicar la solución sin publicar el mapa del error, y la única opción que queda es la rapidez con la que el parche llega a los sitios antes de que alguien lo lea. WordPress activó esa opción el viernes. El tráfico contra batch/v1 mostrará cuándo llegan los atacantes, y las estadísticas de versiones de WordPress mostrarán si el parche llegó primero. Solo una de esas cifras suele aparecer en las noticias. Fuente: THN
Lee la nota original en el siguiente link: Sunbird regresa con una beta abierta para llevar iMessage a Android Sunbird ha anunciado su regreso con una beta abierta para Android, retomando su objetivo de ofrecer acceso a iMessage sin necesidad de utilizar un Mac u otro hardware como puente. Lee la nota original en el siguiente link: Sunbird regresa con una beta abierta para llevar iMessage a Android Pisapapeles
Mario Romero.- La carrera por la inteligencia artificial generativa ha dado un giro imprevisto, pues la matríz de Google, la firma Alphabet anunció una reestructuración de fondo en la cúpula de Google DeepMind, marcando la transición de su histórico director ejecutivo, Demis Hassabis, al nuevo cargo de Chief Scientist (Científico Jefe) de la corporación. […] The post Reestructuración de fondo en área IA de Google pone en peligro acuerdo con Apple y salvataje de Siri first appeared on TransMedia.
Fuentes curadas: Hispasec, Segu-Info, Una al Día, SeguridadMania, Xataka, Genbeta, Séptima Página Chile y Cooperativa Chile. Actualizado cada hora para complementar la capa editorial propia.