Código fuente de Cisco robado mediante un ataque a la cadena de suministro de Trivy, vulnerabilidades de día cero RCE en Vim y Emacs descubiertas por IA, fallo crítico CVE-2026-4415 de GIGABYTE y persistencia de Venom Stealer

Cisco sufre una filtración masiva después de que el ataque a la cadena de suministro de Trivy expusiera más de 300 repositorios, incluido el código fuente de productos de IA y datos de clientes. Claude AI descubre vulnerabilidades RCE sin clic en Vim y Emacs. Un fallo crítico de GIGABYTE Control Center obtiene una puntuación CVSS de 9,2. Venom Stealer introduce la recopilación persistente de credenciales. Google reduce en 20 veces los requisitos cuánticos para romper el cifrado de las criptomonedas.

🔴 Cisco vulnerada a través de la cadena de suministro de Trivy: más de 300 repositorios robados

Cisco ha confirmado una vulneración significativa de su entorno interno de desarrollo, derivada directamente del ataque en curso contra la cadena de suministro del escáner de vulnerabilidades Trivy. Los actores de amenazas aprovecharon credenciales robadas de la canalización comprometida de Trivy en GitHub Actions para infiltrarse en la infraestructura de compilación y desarrollo de Cisco.

Cadena de ataque

• Vector de entrada: un complemento malicioso de GitHub Action procedente del ataque a Trivy distribuyó malware para el robo de credenciales
• Movimiento lateral: se utilizaron claves de AWS robadas para realizar actividades no autorizadas en las cuentas de AWS de Cisco
• Alcance: decenas de estaciones de trabajo de desarrolladores y laboratorios afectadas
• Atribución: vinculado al grupo de amenazas TeamPCP, responsable de una serie de ataques a la cadena de suministro dirigidos contra GitHub, PyPI, NPM y Docker
• Riesgo persistente: se esperan nuevas repercusiones de los posteriores ataques a las cadenas de suministro de LiteLLM y Checkmarx

Cisco ha aislado los sistemas afectados, ha comenzado a reinstalarlos y está llevando a cabo una rotación de credenciales a gran escala. Se cree que participaron varios actores de amenazas con distintos grados de actividad.

Medidas para los equipos de defensa

• Auditar todas las canalizaciones CI/CD para detectar dependencias de Trivy, LiteLLM y Checkmarx KICS
• Rotar todas las credenciales que puedan haber quedado expuestas mediante flujos de trabajo de GitHub Actions
• Revisar los registros de AWS CloudTrail para detectar llamadas API no autorizadas realizadas por identidades desconocidas
• Fijar las GitHub Actions a SHA de confirmaciones específicas, no a etiquetas

🧠 Claude AI descubre vulnerabilidades de día cero RCE en Vim y Emacs

En una sorprendente demostración de investigación de vulnerabilidades asistida por IA, el investigador de seguridad Hung Nguyen, de Calif, utilizó Claude de Anthropic para descubrir vulnerabilidades de ejecución remota de código tanto en Vim como en GNU Emacs, dos de los editores de texto más utilizados en el ecosistema Linux.

Vim: RCE al abrir archivos (corregida)

• Activador: abrir un archivo especialmente manipulado que contenga instrucciones modeline maliciosas
• Causa raíz: ausencia de comprobaciones de seguridad en el procesamiento de modeline, combinada con una evasión del entorno aislado
• Impacto: ejecución de comandos arbitrarios con los privilegios del usuario que ejecuta Vim
• Versiones afectadas: todas las versiones de Vim ≤ 9.2.0271
• Solución: actualizar inmediatamente a Vim 9.2.0272

GNU Emacs: RCE en vc-git (sin corregir)

• Activador: abrir un archivo en un directorio que contenga un .git/config malicioso con una entrada core.fsmonitor manipulada
• Causa raíz: la integración del control de versiones de Emacs ejecuta automáticamente operaciones de Git sin neutralizar las opciones de configuración peligrosas
• Estado: sin corregir; los responsables de GNU Emacs consideran que es responsabilidad de Git
• Mitigación: extremar las precauciones al abrir archivos de fuentes no fiables o archivos comprimidos descargados

🔴 Fallo crítico de GIGABYTE Control Center: CVE-2026-4415 (CVSS 9,2)

Una vulnerabilidad crítica de escritura arbitraria de archivos en GIGABYTE Control Center (GCC) permite a atacantes remotos no autenticados escribir archivos en cualquier ubicación del sistema operativo, lo que puede provocar ejecución de código, escalada de privilegios o denegación de servicio.

GCC viene preinstalado en todos los portátiles y placas base de GIGABYTE, lo que convierte este problema en una exposición de gran alcance. La vulnerabilidad se encuentra en la función de «emparejamiento», que permite a la herramienta comunicarse con otros dispositivos a través de la red. Las organizaciones deben descargar la versión más reciente exclusivamente desde el portal oficial de software de GIGABYTE.

🕷️ Venom Stealer: recopilación continua de credenciales a gran escala

Los investigadores de seguridad han alertado sobre Venom Stealer, una plataforma de malware como servicio con licencia que introduce una peligrosa evolución en el robo de información: recopilación continua de credenciales con persistencia y automatización integradas.

A diferencia de los ladrones de información tradicionales, que realizan una única operación de recopilación y exfiltración, Venom Stealer mantiene acceso persistente a los sistemas comprometidos y extrae continuamente:

• Credenciales almacenadas en navegadores y cookies de sesión
• Datos de carteras de criptomonedas y claves privadas
• Tokens de aplicaciones y claves API
• Contenido del portapapeles para detectar datos sensibles

El modelo de licencias MaaS reduce la barrera de entrada para atacantes menos sofisticados, permitiendo una distribución generalizada sin necesidad de conocimientos técnicos avanzados.

⚛️ Google reduce en 20 veces los requisitos cuánticos para romper el cifrado de las criptomonedas

Investigadores de Google han publicado conclusiones que muestran que romper el cifrado en el que se sustentan Bitcoin y Ethereum requiere 20 veces menos cúbits de computación cuántica de lo estimado anteriormente. Aunque los ataques cuánticos prácticos contra las criptomonedas aún tardarán años en llegar, la investigación acelera drásticamente el calendario previsto.

📋 Noticias breves

• Escape del entorno aislado de CrewAI: vulnerabilidades en el marco de agentes de IA CrewAI permiten a los atacantes encadenar una inyección de instrucciones con un escape del entorno aislado para ejecutar código arbitrario en los sistemas anfitriones
• Compromiso de tokens de GitHub en OpenAI Codex: una vulnerabilidad crítica en OpenAI Codex podría haberse aprovechado para comprometer tokens de GitHub; ya ha sido corregida
• Filtración de datos bancarios de Lloyds: una actualización de software defectuosa expuso las transacciones de 450.000 usuarios de banca móvil a otros usuarios de la aplicación
• Desbordamiento inferior de enteros en StrongSwan VPN: un fallo explotable de forma remota afecta a versiones de StrongSwan publicadas a lo largo de 15 años y permite a atacantes no autenticados bloquear puertas de enlace VPN
• Verificación de desarrolladores de Android: Google inicia la verificación obligatoria de desarrolladores antes de que entre en vigor en septiembre en Brasil, Indonesia, Singapur y Tailandia

🛡️ Medidas recomendadas

1. Auditoría de la cadena de suministro: revisar todas las dependencias CI/CD de Trivy, LiteLLM, Checkmarx y los paquetes npm de Axios; rotar cualquier credencial potencialmente expuesta
2. Aplicar inmediatamente el parche de Vim: actualizar a la versión 9.2.0272 para corregir la RCE al abrir archivos
3. Actualizar GIGABYTE Control Center: actualizar a GCC 25.12.10.01 y deshabilitar el emparejamiento si no es necesario
4. Supervisar los IOC de Venom Stealer: comprobar la detección en endpoints para identificar patrones de exfiltración continua y actividad persistente de robo de información
5. Planificación poscuántica: comenzar a evaluar los estándares poscuánticos de NIST para la migración criptográfica
6. Seguridad de agentes de IA: auditar las implementaciones de CrewAI y de marcos similares de agentes de IA para detectar exposición a la inyección de instrucciones