💥 La Inteligencia Artificial Multiplica la Rapidez de los Ciberataques

Un nuevo informe global de respuesta a incidentes (Unit 42, Palo Alto Networks) revela que la IA ha cuadriplicado la velocidad de los ciberataques durante el último año.

> Informe sobre Ciberseguridad: Ataques Rápidos y Complejos Impulsados por IA y Automatización

💥 Explotación Activa de Falla RCE Crítica en Weaver E-cology (CVSS 9.8)

Una vulnerabilidad crítica de ejecución remota de código (RCE) no autenticada (CVE-2026-22679) en Weaver E-cology 10.0 está siendo explotada activamente a través de un endpoint de depuración expuesto.

Fuente | https://thehackernews.com/2026/05/weaver-e-cology-rce-flaw-cve-2026-22679.html

Aviso Urgente de Seguridad de Palo Alto Networks 🔥📢

Palo Alto Networks ha publicado un nuevo aviso de seguridad sobre una vulnerabilidad crítica de desbordamiento de búfer (Buffer Overflow), no autenticada e iniciada por el usuario, en el portal de autenticación User-ID.

#Vulnerabilidad #PaloAlto

Está disponible en: https://security.paloaltonetworks.com/CVE-2026-0300

💥 Fallos RCE Críticos en PostgreSQL y MariaDB

Investigadores de seguridad revelaron múltiples vulnerabilidades de alta gravedad en PostgreSQL, incluyendo un fallo de RCE en la extensión pgcrypto y un error de validación de más de 20 años, además de un desbordamiento de búfer que afecta a MariaDB.

#PostgreSQL #MariaDB

Fuente | https://www.csoonline.com/article/4167137/ai-finds-20-year-old-bugs-in-postgresql-and-mariadb.html

Dirty Frag es una nueva vulnerabilidad descubierta y reportada por el investigador coreano Hyunwoo Kim (@v4bel) que permite a un usuario sin privilegios obtener una shell de root en la mayoría de las distribuciones Linux modernas. Fue divulgada públicamente el 7 de mayo de 2026, en parte forzada por una tercera parte que la filtró antes de que todos los parches estuvieran listos.

#Vulnerabilidad #Linux

Fuente | https://blog.segu-info.com.ar/2026/05/dirty-frag-otra-vulnerabilidad-de.html

🐧 Múltiples vulnerabilidades de día cero resueltas en el Kernel de Linux

Se han implementado parches para corregir diversas vulnerabilidades críticas en el kernel de Linux (relevante para Ubuntu y la infraestructura Docker), incluyendo una fuga de referencias (cred ref leak) en el módulo nfsd (CVE-2026-43361) y un fallo de lectura fuera de límites en netfilter (CVE-2025-71298), que podrían permitir el escalamiento de privilegios o denegación de servicio.

#Ubuntu

Fuente | https://explore.alas.aws.amazon.com/

🔑 El 68% de las Contraseñas Modernas son Vencidas en Menos de 24 Horas

Un reciente análisis de Kaspersky revela que el 68% de las contraseñas modernas (creadas entre 2023 y 2026) son vulnerables a ser descifradas en un solo día debido a patrones débiles y el avance de los ataques de fuerza bruta asistidos por IA, afectando credenciales de sistemas como Linux, AWS, Node, Python y servicios SSH

Fuente | https://dailybeirut.com/es/tecnologia-ciencia/68-de-las-contrase%C3%B1as-modernas-se-descifran-en-menos-de-24-horas/

🚀 Nuevo update en pentest-toolkit

Sigo ampliando el toolkit y ya está disponible una nueva herramienta:

🌐 check-dns.py

Permite consultar rápidamente información DNS de un dominio y obtener datos útiles para reconocimiento, troubleshooting y seguridad.

Actualmente revisa:

✅ Registros A / AAAA
✅ MX (correo)
✅ NS (name servers)
✅ TXT records
✅ Validación básica de SPF
✅ Chequeo de DMARC

Ejemplo:

$ python check-dns.py example.com

👉 Repo: https://github.com/elcodigok/pentest-toolkit

Si ya lo tienen clonado:

$ git pull

Si todavía no lo probaron:

$ git clone https://github.com/elcodigok/pentest-toolkit.git

📦 El toolkit ya incluye:

🔎 check-cve.py → búsqueda de vulnerabilidades por versión
🧾 check-headers.py → análisis de headers de seguridad
🔒 check-ssl.py → chequeo de certificados SSL/TLS
🌐 check-dns.py → consulta DNS + validaciones básicas

💡 Me gustaría su feedback:

* ¿Qué más revisarían en DNS?
* ¿Agregarían CNAME / SOA / DKIM?
* ¿Qué otra tool les gustaría sumar?

La idea es seguir construyendo algo simple, útil y práctico para el día a día 🙌

📦 Alerta por Malware en NPM y PyPI: Campaña "Shai-Hulud" Dirigida a Entornos de Desarrollo

Investigadores de seguridad continúan reportando sobre la campaña de malware "Shai-Hulud", que utiliza paquetes de npm y PyPI para ejecutar cargas maliciosas dentro de entornos de desarrollador y CI/CD, diseñadas para robar y exfiltrar credenciales.

Enlace | https://research.jfrog.com/post/shai-hulud-here-we-go-again/

⛓️ Ataque Masivo a la Cadena de Suministro: 170 Paquetes npm Comprometidos para Robar Credenciales

Una campaña coordinada de robo de credenciales comprometió más de 170 paquetes npm y dos de PyPI, infectando código para robar tokens de GitHub, credenciales de npm, claves de acceso de AWS, tokens de Kubernetes, claves SSH y credenciales de Docker de entornos CI/CD Hackers Compromise 170 npm Packages to Steal GitHub, npm, AWS, and Kubernetes Secrets.

Fuente | https://cybersecuritynews.com/hackers-compromise-170-npm-packages/

📦 Cuatro Paquetes npm Maliciosos Descubiertos con Infostealers y Malware DDoS

Se ha realizado un nuevo análisis sobre la cadena de suministro de npm y node, identificando cuatro paquetes maliciosos que están distribuyendo ladrones de información (Infostealers) y malware DDoS (Phantom Bot).

Enlace | https://thehackernews.com/2026/05/four-malicious-npm-packages-deliver.html

📈 Explotación de Vulnerabilidades es el Vector de Ataque Principal

El informe DBIR 2026 de Verizon señala que la explotación de vulnerabilidades de software ha superado por primera vez el robo de credenciales como principal punto de entrada en brechas de seguridad (31% de los incidentes), con un crecimiento del 20% respecto al año anterior y la mitad de las fallas KEV de CISA sin remediar completamente.

Fuente | https://www.scworld.com/news/verizon-dbir-2026-vulnerability-exploits-top-initial-access-as-patching-coverage-falls

💥 Nx Console 18.95.0 comprometida: ataque a la cadena de suministro dirigido a desarrolladores VS Code

Investigadores de seguridad han identificado una versión comprometida de la extensión Nx Console (nrwl.angular-console, versión 18.95.0) publicada en el Marketplace de Visual Studio Code. La extensión, con más de 2,2 millones de instalaciones, es ampliamente utilizada para gestionar proyectos Nx en VS Code, Cursor y JetBrains. La versión de Open VSX no fue afectada.

#vscode

Fuente | https://blog.segu-info.com.ar/2026/05/nx-console-18950-comprometida-ataque-la.html

🐧 Privilege Escalation: Entendiendo Linux Capabilities

Las capabilities dividen los privilegios de root en unidades granulares. Esto permite que un binario (sin SUID) ejecute acciones potentes si posee la capacidad correcta, como CAP_NET_RAW para escanear puertos o inyección de paquetes. Es un vector de PE crucial en entornos de baja confianza.

Comando Práctico:
Identifica binarios con capacidades asignadas para buscar posibles rutas de ataque:

$ getcap -r / 2>/dev/null

Ejemplo:

$ getcap /usr/bin/ping (normalmente muestra cap_net_raw+ep).

Mitigación:
Audita las capabilities de los procesos en ejecución con capsh --print. Limita el uso de setcap solo a los binarios estrictamente necesarios. Elimina capacidades con setcap -r /ruta/binario cuando ya no se requieran.

¿Qué otra herramienta usan para auditar permisos avanzados en sistemas operativos Linux?

GitHub confirma la violación de 3.800 repositorios mediante una extensión maliciosa VSCode
https://blog.segu-info.com.ar/2026/05/github-confirma-la-violacion-de-3800.html

NIST publica borrador para respuesta a ransomware en entornos industriales 🛡️

El NIST (National Institute of Standards and Technology) ha lanzado el borrador SP 1800-41, una guía centrada en ayudar a las redes de fabricación a responder y recuperarse de ciberataques como el ransomware, específicamente en sistemas de control industrial (ICS) y tecnología operativa (OT)

Enlace | https://industrialcyber.co/nist/nist-publishes-sp-1800-41-draft-to-focus-on-ransomware-response-operational-recovery-in-manufacturing-networks/

🛡️ Certificate en Pentesting con la UTN FRBA

¿Querés dar el salto profesional en Ciberseguridad? Están abiertas las inscripciones para el Curso de Pentesting oficial.

✅ Lo que vas a aprender:

- Metodologías de ataque y defensa.
- Identificación y explotación de vulnerabilidades.
- Elaboración de reportes profesionales.
- Ética y normativa legal.

🎓 Certificación: Universitaria (UTN FRBA)
💻 Modalidad: E-learning - Clases en Vivo

🔗 Información e inscripción aquí:
https://sceu.frba.utn.edu.ar/e-learning/detalle/curso/36047/curso-de-pentesting

#DevSecOps: Seguridad Automatizada en tu Pipeline CI/CD

El concepto "Shift Left" en ciberseguridad consiste en integrar pruebas de seguridad desde las fases iniciales del desarrollo, en lugar de esperar al despliegue final. En un entorno DevSecOps moderno, la seguridad no es un cuello de botella, sino un componente continuo. Si no automatizas las pruebas dentro de tu pipeline de CI/CD, estás dejando ventanas abiertas a vulnerabilidades conocidas que podrían mitigarse antes de que el código llegue a producción.

https://danielmaldonado.com.ar/seguridad/devsecops-seguridad-automatizada-en-tu-pipeline-ci-cd/

Un servidor MCP (Model Context Protocol) de nivel profesional que convierte a Claude en un analista de seguridad integral.

En lugar de tener que gestionar más de 15 pestañas del navegador con NVD, EPSS, CISA KEV, Shodan, VirusTotal y GreyNoise, basta con hacerle una pregunta a Claude para obtener información correlacionada en segundos.

Desarrollado con Python, FastMCP, httpx, aiosqlite, Pydantic v2 y defusedxml.

https://github.com/mukul975/cve-mcp-server

💉 SQL Injection: Blindando tus consultas en producción

A fecha de hoy, la inyección SQL sigue siendo un vector crítico que, a pesar de ser conocido, continúa comprometiendo infraestructuras por errores básicos de manejo de datos. El problema raíz es confiar en el input del usuario y concatenarlo directamente en la query.

https://danielmaldonado.com.ar/seguridad/%f0%9f%92%89-sql-injection-blindando-tus-consultas-en-produccion/

☁️ ¿Necesitás desplegar un laboratorio, servidor de monitoreo, VPN, Wazuh, SIEM o cualquier proyecto de infraestructura?

Nuestro patrocinador DonWeb está ofreciendo una promoción especial para la comunidad:

✅ 20% OFF en tu primera compra de Cloud & IaaS
✅ Infraestructura escalable según tus necesidades
✅ Ideal para proyectos de ciberseguridad, desarrollo, automatización y entornos de prueba

💡 Además, es una buena oportunidad para quienes están armando:

• Laboratorios de pentesting
• Servidores Linux
• Instancias de Wazuh
• VPNs corporativas
• Aplicaciones web
• Entornos DevSecOps

🔗 Accedé a la promoción desde este enlace:
https://donweb.com/?codigo=regalo-daniel-maldonado-0e25sq

¿Ya utilizaste infraestructura cloud para tus proyectos de seguridad? Compartí tu experiencia en los comentarios.