La seguridad en la web ha recibido un duro golpe. Se ha detectado una vulnerabilidad crítica, bautizada como "wp2shell", que permite a atacantes tomar el control total de cualquier instalación de WordPress afectada sin necesidad de credenciales, sin requerir permisos especiales y sin que el sitio tenga instalado ningún plugin vulnerable.
¿Qué tan grave es "wp2shell"?
¿Alguna vez te han pedido que escanees un código QR para "verificar" tu seguridad o acceder a una función de soporte técnico? Ten mucho cuidado: podrías ser víctima de GhostPairing, una técnica de ingeniería social que está permitiendo a los delincuentes secuestrar cuentas de WhatsApp sin necesidad de robar tus contraseñas ni tus códigos de verificación por SMS.
¿Cómo funciona esta amenaza?
Si recientemente has comprado un Samsung 870 EVO a un precio sospechosamente bueno, podrías tener una falsificación en tus manos. Expertos en hardware han detectado un nuevo lote de unidades SSD falsas que han perfeccionado el arte del engaño: son imposibles de distinguir de las originales a simple vista, e incluso el sistema operativo y las herramientas de diagnóstico las reconocen como unidades legítimas de 2 TB.
¿Cómo funciona el engaño?
La ciberseguridad ya no es solo una cuestión de proteger datos; es una cuestión de supervivencia empresarial. La empresa textil alemana ZEGO Textilveredelungszentrum ha anunciado recientemente su declaración de insolvencia, citando como causa directa un ciberataque sufrido el pasado 29 de marzo. Lo que hace que este caso sea particularmente revelador es que no fue el robo de datos o el pago de un rescate lo que hundió a la firma, sino el tiempo de inactividad operativa.
Si has intentado compartir un enlace de Telegram recientemente y no ha funcionado, no es un error de tu conexión. El dominio principal de enlaces cortos de la plataforma, t[.]me, ha sido suspendido a nivel de registro, quedando bajo el estatus técnico "serverHold". Esto significa que todos los enlaces que comienzan con t.me han dejado de redirigir correctamente a nivel mundial.
¿Qué significa exactamente el estado "serverHold"?
La seguridad en la plataforma X (anteriormente Twitter) vuelve a estar bajo el foco tras un preocupante incidente que afectó a las cuentas oficiales de SpaceX y Starlink. Según múltiples reportes, los perfiles de estas compañías fueron comprometidos brevemente para promocionar una criptomoneda fraudulenta, culminando en un clásico esquema de estafa conocido como rug-pull.
El modus operandi de los atacantes
La adopción de las llaves de acceso (passkeys) como alternativa a las contraseñas tradicionales ha sido un paso positivo para la ciberseguridad. Sin embargo, los atacantes han encontrado una forma creativa y peligrosa de explotar este proceso: el "vishing" (phishing de voz) enfocado en el registro de llaves de acceso. Investigadores de Okta han alertado sobre el grupo O-UNC-066, un actor de amenazas que engaña a empleados de sectores críticos (salud, tecnología, aviación) para que registren las llaves de acceso de los atacantes como si fueran propias.
La industria del software y el hardware ha alcanzado un nuevo nivel de intrusión. Usuarios han reportado recientemente que sus monitores LG están instalando automáticamente software adicional —específicamente un instalador de aplicaciones de LG— a través de las actualizaciones de Windows, y lo que es peor: este instalador está promocionando suscripciones pagadas de terceros, como McAfee, sin el consentimiento previo del usuario.
La tecnología de anonimato es fundamental para los ciberdelincuentes, pero a menudo olvidan que la seguridad de red no es lo mismo que la seguridad del punto final (endpoint). Un reciente caso federal ha demostrado esta vulnerabilidad: el arresto de Peter Stokes, presunto miembro del grupo de hackers Scattered Spider, fue posible gracias a un identificador único de Microsoft.
El "dedo acusador" de Windows
La industria del entretenimiento ha celebrado una victoria histórica en la lucha contra la piratería digital. Las autoridades vietnamitas han arrestado a siete personas responsables de operar HiAnime, el servicio de streaming pirata de anime más grande del mundo hasta su cierre definitivo el pasado mes de junio.
Un imperio de piratería a gran escala