← Volver al blog

Resumen de seguridad, 21 de abril de 2026: RCE en SGLang, suplantación en Microsoft Teams y malware OT ZionSiphon

La amenaza de esta mañana trata de flujos confiables que se vuelven hostiles. El serving de modelos de IA puede convertirse en ejecución remota de código, las plataformas de colaboración son lanzaderas de ingeniería social y el malware OT se acerca al sabotaje real.

---

---

1. Una falla crítica en SGLang convierte archivos GGUF maliciosos en RCE

The Hacker News destacó CVE-2026-5760, un problema crítico de inyección de comandos en el endpoint de reranking de SGLang. Un archivo GGUF especialmente manipulado puede provocar ejecución arbitraria de código en el contexto del servicio SGLang. Si tu pila de IA importa, prueba o sirve artefactos de terceros, esto no es un problema de nicho, es un problema de producción.

• Trata los archivos de modelo y los endpoints de serving como entrada no confiable.
• Aplica parches o aísla despliegues de SGLang que expongan reranking o carga automática de modelos.
• Revisa quién puede subir, cambiar o descargar artefactos GGUF dentro de tu pipeline de IA.

---

2. Microsoft afirma que Teams se usa cada vez más para ataques de suplantación del helpdesk

BleepingComputer informó que los atacantes abusan de la colaboración externa de Microsoft Teams y luego se apoyan en herramientas administrativas legítimas para acceso y movimiento lateral. Funciona porque los empleados ya esperan interacciones de soporte por chat.

• Limita el acceso externo a Teams donde el negocio lo permita.
• Entrena al personal para entender que el “soporte de TI por chat” ya es un patrón atacante real.
• Exige verificación por otro canal antes de restablecer contraseñas, registrar dispositivos o cambiar MFA.

---

3. ZionSiphon demuestra que el malware OT sigue sondeando operaciones del sector del agua

The Hacker News también cubrió ZionSiphon, malware observado contra sistemas israelíes de tratamiento de agua y desalinización, con persistencia, manipulación local, escaneo de servicios OT y lógica de sabotaje alrededor de controles de cloro y presión. Que aún parezca inacabado es precisamente la razón para preocuparse ahora.

• Segmenta OT e IT con suficiente dureza para impedir que un compromiso empresarial derive en control de procesos.
• Busca escaneo inusual de subred local, propagación por USB y cambios de configuración cerca de controladores.
• Prueba playbooks para agua, utilities y otros entornos donde un incidente cibernético puede convertirse en un incidente de seguridad física.

---

Qué deberían hacer hoy los equipos de seguridad

1. Inventaria cualquier uso de SGLang y aplica parches o aísla primero los servicios expuestos de inferencia o reranking.
2. Revisa la federación de Teams, las políticas de chat externo y conversaciones recientes tipo helpdesk.
3. Pregunta a los equipos de OT e instalaciones si hubo anomalías recientes en controladores, subredes o USB.
4. Explica a liderazgo el hilo común: hoy la primera línea son los flujos de trabajo confiables, no solo los sistemas perimetrales.

---

Bottom line: Conclusión: los atacantes de hoy no solo entran por huecos obvios. También viajan en archivos de modelos, flujos de chat y herramientas operativas que los defensores todavía tratan como familiares y seguras. Esa suposición tiene que morir.