🛡️ Informe Diario de Investigación de Seguridad

TeamPCP Compromete el Paquete Telnyx en PyPI — Stealer Oculto en Archivos WAV

El grupo de amenazas TeamPCP — previamente responsable de ataques a la cadena de suministro contra Trivy, KICS y litellm — ha comprometido ahora el paquete oficial telnyx de Python en PyPI. Las versiones maliciosas 4.87.1 y 4.87.2 ocultan código de recolección de credenciales dentro de un archivo de audio .WAV utilizando esteganografía. La cadena de ataque afecta a Windows, Linux y macOS, inyectando malware a través de telnyx/_client.py al importar. El paquete se encuentra actualmente en cuarentena.

Acción: Revertir a la versión 4.87.0 de inmediato. Auditar cualquier sistema que haya importado telnyx después del 27 de marzo.

Fuentes: BleepingComputer, The Hacker News, Aikido, Socket, StepSecurity

TeamPCP Despliega el Wiper CanisterWorm Dirigido a Irán

TeamPCP ha pasado del cibercrimen financiero a la destrucción geopolítica. La misma infraestructura utilizada en el ataque a la cadena de suministro de Trivy ahora despliega un payload destructivo llamado CanisterWorm que se activa si la zona horaria del sistema coincide con Irán o si el farsi es el idioma predeterminado. En clústeres de Kubernetes, destruye datos en todos los nodos; de lo contrario, borra la máquina local. El gusano se propaga a través de APIs de Docker expuestas, clústeres de Kubernetes, servidores Redis y la vulnerabilidad React2Shell.

Acción: Auditar los planos de control en la nube expuestos. Flare reporta que Azure (61%) y AWS (36%) representan el 97% de los compromisos de TeamPCP.

Fuente: KrebsOnSecurity, Aikido

Alertas Falsas de Seguridad de VS Code en GitHub Distribuyen Malware

Una campaña a gran escala apunta a desarrolladores mediante alertas de seguridad falsas de Visual Studio Code publicadas en GitHub Discussions en diversos proyectos. Las alertas engañan a los usuarios para que descarguen malware disfrazado de parches de seguridad.

Acción: Verificar cualquier alerta de seguridad de VS Code únicamente a través de canales oficiales. Reportar Discussions sospechosas en GitHub.

Fuente: BleepingComputer

Entorno Cloud AWS de la Comisión Europea Comprometido

La Comisión Europea está investigando una brecha de seguridad después de que un actor de amenazas obtuviera acceso a su entorno en la nube de Amazon. El principal órgano ejecutivo de la UE ha confirmado el incidente y está evaluando el alcance e impacto.

Fuente: BleepingComputer

Policía Nacional de los Países Bajos Comprometida mediante Phishing

La Policía Nacional de los Países Bajos (Politie) reveló una brecha de seguridad resultante de un ataque de phishing exitoso. Las autoridades afirman que el impacto fue limitado y que los datos de los ciudadanos no se vieron afectados.

Fuente: BleepingComputer

Brecha en Hightower Holdings Afecta a 130.000 Personas

La empresa de inversiones confirmó que hackers robaron nombres, números de Seguro Social y números de licencia de conducir de su entorno, afectando a aproximadamente 130.000 personas.

Fuente: SecurityWeek

Grupo Pro-Iraní Afirma Haber Hackeado la Cuenta del Director del FBI Kash Patel

Un grupo de hackers pro-iraní afirma haber comprometido la cuenta personal del director del FBI Kash Patel y está poniendo correos electrónicos y documentos disponibles para descarga.

Fuente: SecurityWeek

CVE-2026-33017 — RCE en Langflow (CISA KEV)

CISA ha añadido CVE-2026-33017 a su catálogo de Vulnerabilidades Explotadas Conocidas. La falla crítica en el framework Langflow para la construcción de agentes de IA está siendo explotada activamente para secuestrar flujos de trabajo de IA. Se requiere parcheo inmediato.

Fuente: BleepingComputer, CISA

LangChain y LangGraph — Tres Vulnerabilidades Exponen Datos Empresariales

Tres vulnerabilidades de seguridad en LangChain y LangGraph exponen archivos del sistema de ficheros, secretos de entorno e historial de conversaciones. Con descargas semanales combinadas que superan los 84 millones en PyPI, la superficie de exposición es masiva. Cada falla ofrece una vía independiente de exfiltración de datos.

Fuente: The Hacker News, Cyera

CVE-2026-4681 — Vulnerabilidad Crítica en PTC Windchill (Alerta de la Policía Alemana)

CISA señaló una vulnerabilidad crítica en PTC Windchill lo suficientemente grave como para que la policía alemana notificara físicamente a las organizaciones afectadas. Los detalles sugieren un riesgo significativo para entornos de manufactura e ingeniería.

Fuente: SecurityWeek, CISA

Parches de Cisco IOS y Routers TP-Link

Cisco parcheó múltiples fallos de severidad alta/media en el software IOS que cubren DoS, bypass de arranque seguro, divulgación de información y escalada de privilegios. TP-Link parcheó vulnerabilidades de alta severidad en routers que permiten bypass de autenticación, ejecución arbitraria de comandos y descifrado de archivos de configuración.

Fuente: SecurityWeek

Vulnerabilidades de Alta Severidad en BIND Parcheadas

Las actualizaciones del resolvedor DNS BIND abordan vulnerabilidades de alta severidad donde dominios especialmente diseñados podían provocar condiciones de falta de memoria y fugas de memoria.

Fuente: SecurityWeek

Kit de Exploits Coruna para iOS — Operation Triangulation Actualizada

Un nuevo kit de exploits para iOS denominado "Coruna" contiene una versión actualizada del exploit de kernel utilizado en Operation Triangulation hace tres años, lo que sugiere el desarrollo continuado de capacidades sofisticadas de vigilancia móvil.

Fuente: SecurityWeek

Red Menshen (Earth Bluecrow) — Infiltrados en la Infraestructura Troncal de Telecomunicaciones

El actor de amenazas vinculado a China Red Menshen ha sido detectado profundamente infiltrado en la infraestructura de redes de telecomunicaciones utilizando implantes a nivel de kernel, puertas traseras pasivas (BPFDoor), utilidades de recolección de credenciales y frameworks de comando multiplataforma. Rapid7 describe estos como "algunas de las células durmientes digitales más sigilosas" jamás encontradas en telecomunicaciones. La campaña apunta al espionaje gubernamental a través de proveedores de telecomunicaciones en Oriente Medio y Asia desde al menos 2021.

Fuentes: The Hacker News, SecurityWeek, Rapid7

DOJ Desmantela Cuatro Botnets de IoT — Más de 3M de Dispositivos Comprometidos

El DOJ de EE.UU., junto con autoridades canadienses y alemanas, desmanteló cuatro botnets importantes: Aisuru (más de 200K comandos de ataque), JackSkid (más de 90K ataques), Kimwolf (más de 25K ataques) y Mossad (~1K ataques). En conjunto, comprometieron más de 3 millones de dispositivos IoT incluyendo routers y cámaras web, lanzando ataques DDoS récord contra objetivos que incluyen infraestructura del DoD.

Fuente: KrebsOnSecurity, DOJ

Administrador del Malware RedLine Extraditado a EE.UU.

Hambardzum Minasyan de Armenia, presuntamente involucrado en el desarrollo y administración del malware infostealer RedLine, ha sido extraditado a Estados Unidos para enfrentar cargos.

Fuente: SecurityWeek

OpenAI Lanza un Programa de Bug Bounty para Abuso y Seguridad

OpenAI ha lanzado un nuevo programa de bug bounty específicamente para riesgos de abuso y seguridad, recompensando informes sobre problemas de diseño o implementación que podrían provocar daños materiales derivados de sistemas de IA.

Fuente: SecurityWeek

Dell y HP Incorporan Seguridad Resistente a Computación Cuántica en sus Dispositivos

Tanto Dell como HP anunciaron nuevas capacidades de seguridad resistentes a computación cuántica para PCs e impresoras en RSAC 2026, adelantándose a la transición hacia criptografía post-cuántica. Google ha fijado 2029 como su fecha límite de preparación cuántica.

Fuente: SecurityWeek

Windows 11 KB5079391 — Mejoras en Smart App Control

Microsoft lanzó una actualización acumulativa preliminar para Windows 11 24H2/25H2 con 29 cambios que incluyen mejoras en las funciones de seguridad de Smart App Control.

Fuente: BleepingComputer

Tendencias Clave de Esta Semana

🎯 Infraestructura de IA Bajo Asedio: Langflow explotado activamente (CVE-2026-33017), vulnerabilidades en LangChain/LangGraph exponiendo datos empresariales y ataques a la cadena de suministro dirigidos a herramientas de IA. Las organizaciones que construyen con frameworks de IA son ahora objetivos prioritarios.

🔗 Industrialización de la Cadena de Suministro: TeamPCP representa una nueva clase de actor de amenazas que "industrializa" técnicas de ataque conocidas a escala cloud. Su giro de la extorsión financiera a wipers geopolíticos (CanisterWorm contra Irán) demuestra el potencial de escalada de los compromisos en la cadena de suministro.

📡 Telecomunicaciones como Plataforma de Espionaje: La infiltración durante años de Red Menshen en la infraestructura troncal de telecomunicaciones refuerza que los actores estatales continúan viendo a las telecos como puntos estratégicos de recolección de inteligencia.

🛡️ Carrera Armamentística Post-Cuántica: Dell, HP y Google están estableciendo plazos para la seguridad resistente a computación cuántica, señalando que la industria está pasando de la fase de investigación a la de implementación.

🤖 Botnets IoT — El Juego del Topo: A pesar del desmantelamiento de cuatro botnets importantes (más de 3M de dispositivos), el problema subyacente de los dispositivos IoT expuestos sigue sin resolverse.