El último boletín de ThreatsDay destaca una diversa gama de amenazas cibernéticas que van desde vulnerabilidades críticas en firewalls hasta la weaponización de herramientas de IA. Los investigadores de seguridad observaron que, si bien algunos ataques requieren una habilidad técnica significativa, otros explotan descuidos simples como contraseñas expuestas o errores heredados sin parchear. Un tema recurrente es el mal uso de la confianza en aplicaciones familiares y agentes de IA para facilitar el acceso no autorizado.
En un desarrollo significativo relacionado con la seguridad de red, Hudson Rock identificó una nueva fase de la campaña de recolección de credenciales FortiBleed, denominada FortiBleed 2.0. La investigación descubrió 975 dominios recién identificados y más de 40,500 secretos expuestos, incluidos más de 37,000 registros de usuarios locales y casi 1,600 registros de enlace LDAP de Active Directory. Estas credenciales se extrajeron de 1,703 archivos fuente de FortiGate asociados con 1,689 identificadores de host, con datos de configuración que datan de febrero de 2026. Simultáneamente, Fortinet lanzó un conjunto coordinado de actualizaciones de seguridad para FortiOS, FortiManager y FortiAnalyzer para abordar fallos críticos descubiertos a través de un enfoque de vulnerabilidad asistido por IA. Los detalles sobre estos problemas específicos permanecen bajo embargo hasta el 10 de noviembre de 2026.
El panorama de amenazas también vio la aparición de nuevas operaciones de malware como servicio dirigidas a instituciones financieras. CloudSEK informó sobre "MR RO BOT", una plataforma que permite a los ciberdelincuentes alquilar troyanos bancarios personalizados diseñados específicamente para atacar bancos indios. Esta operación permite a los afiliados robar contraseñas de un solo uso, detalles de tarjetas y PINs de UPI mientras reenvían secretamente llamadas para eludir las verificaciones de seguridad. El kit suplanta aproximadamente 36 aplicaciones legítimas, incluidos bancos y servicios gubernamentales, y se informa que un afiliado interceptó más de 5,400 mensajes de texto desde dispositivos infectados.
La tecnología de IA continúa siendo una espada de doble filo en la ciberseguridad. Bank of America emitió una advertencia instando a los clientes a nunca compartir credenciales bancarias con agentes de IA o herramientas que actúen en su nombre. Mientras tanto, los atacantes están aprovechando la IA para escalar sus operaciones; Cequence rastreó a un solo actor que suplanta a 32 bots de IA diferentes, incluidos ChatGPT y Claude, para buscar contraseñas y claves API en varios sectores. Además, SOCRadar expuso el espacio de trabajo en vivo del grupo de ransomware n0n, revelando un agente de codificación de IA configurado con 150 modelos para generar cientos de scripts de ataque, lo que costó más de $7,200 en tarifas de uso.
Varias vulnerabilidades críticas de software fueron explotadas activamente durante el período de reporte. Los investigadores de VulnCheck señalaron que los actores de amenazas están explotando CVE-2026-42589, un fallo crítico de ejecución remota de código en Gotenberg con una puntuación CVSS de 9.8. A pesar de haber sido parcheado en mayo de 2026, la vulnerabilidad registró más de 1,300 eventos de explotación solo en el último mes. En otro incidente, Microsoft abordó un fallo de robo de tokens sin permisos en Microsoft Authenticator (CVE-2026-80097), que permitía a aplicaciones no privilegiadas de Android suplantar aplicaciones confiables y robar tokens de autenticación sin requerir permisos adicionales.
Las compromisiones de la cadena de suministro y repositorios siguen siendo prevalentes. JFrog y SafeDep descubrieron una campaña donde los atacantes secuestraron 42 repositorios de GitHub para desplegar envoltorios polimórficos diseñados para evadir la detección. Estos paquetes maliciosos, vinculados al gusano npm de la familia Miasma, roban credenciales e instalan borradores que eliminan directorios de inicio cuando las víctimas revocan los tokens robados. Por separado, un escaneo de 7.25 millones de repositorios públicos en la plataforma Gitee de China reveló más de 26,000 credenciales verificadas y activas únicas, incluida una credencial activa de administrador de organización para una importante plataforma empresarial de IA.
Otros incidentes notables incluyen el secuestro de registros DNS institucionales por parte de actores de amenazas para alojar contenido de juegos de azar ilegales bajo la apariencia de dominios legítimos de escuelas y gobiernos. En Filipinas, un fallo significativo en la seguridad operativa resultó en el robo de 68 GB de datos gubernamentales, con el atacante dejando un registro detallado de transferencia accesible públicamente en internet. Además, Huntress informó que los atacantes están abusando del software de gestión de cámaras y plataformas legítimas de gestión de dispositivos móviles como Hexnode y Rippling para establecer acceso remoto persistente dentro de redes empresariales.
Fuentes: The Hacker News.