1. Principales Vulnerabilidades y Filtraciones de la semana

2. Resumen del informe CrowdStrike 2026 Threat Hunting Report

3. El "gusano de IA" que se cuela en Copilot para Word, sin macros ni malware de ningún tipo

💥INC Ransomware se convierte en el actor dominante explotando dos zero-days en SonicWall SMA 1000 (CVE-2026-15409, SSRF CVSS 10.0, y CVE-2026-15410), encadenados para abrir un túnel WebSocket no autenticado y escalar a root en el dispositivo; roban credenciales, bases de datos de sesión activas y semillas TOTP de MFA, lo que anula el segundo factor incluso después de rotar contraseñas. Ya suman 885 víctimas y actividad activa desde el 22 de junio (Noticia)

💥INCIBE-CERT alerta de una vulnerabilidad de inyección de código en el sensor Nessus/Tenable a través de su componente proxy (Aviso)

💥Vulnerabilidad crítica en cPanel & WHM (CVE-2026-58048, CVSS 9.4): un fallo al preservar el modo SQL durante el renombrado de bases de datos permite a cualquier cliente de hosting compartido con acceso a MySQL/MariaDB ejecutar comandos como root de base de datos, y en ciertas configuraciones escalar hasta el sistema operativo (Noticia)

💥TP-Link corrige CVE-2026-12935 (CVSS 8.7) en el router TL-WR940N v6: un desbordamiento de búfer en pila en el módulo de conntrack RTSP permite a un atacante no autenticado provocar DoS o ejecución remota de código si un cliente de la LAN se conecta a un servidor RTSP malicioso (Noticia)

💥Veeam corrige seis vulnerabilidades en Veeam ONE (versión 13.1.0.7034), la más grave siendo CVE-2026-64633 (CVSS 10.0), que permite ejecución remota de código no autenticada en el host del agente; se suma CVE-2026-58075 (CVSS 8.7), lectura arbitraria de archivos. Dado que Veeam ONE vigila entornos de backup y virtualización, la explotación podría usarse como trampolín para desplegar ransomware contra la última línea de defensa de una organización (Noticia)

💥Ataque a la cadena de suministro de npm en curso: el gusano Shai-Hulud ha comprometido ya al menos 868 paquetes (con más de 2.000 millones de instalaciones mensuales combinadas), iniciado tras el compromiso de la cuenta de GitHub del mantenedor de keyv; roba credenciales de npm, GitHub, nube y CI, e incluye hooks para Claude Code y VS Code (Noticia)

Resumen del informe CrowdStrike 2026 Threat Hunting Report

CrowdStrike ha publicado su Threat Hunting Report 2026, y el hilo conductor de todo el informe es el abuso de la confianza: los atacantes están apuntando cada vez más a usuarios y herramientas de confianza (identidad, nube, SaaS, servicios de IA, cadena de suministro de software, workflows de desarrolladores) para camuflarse dentro de actividad legítima y llegar a activos críticos antes de que salte cualquier alarma.

Los datos que más llaman la atención:

• Una campaña de LLMJacking generó casi 200.000 peticiones API en solo dos minutos, con impacto financiero y operativo a gran escala.

• Las intrusiones por vishing se han duplicado en la primera mitad de 2026 frente al segundo semestre de 2025. Los grupos de cibercrimen CORDIAL SPIDER y SNARKY SPIDER lo usan para exfiltrar datos de aplicaciones SaaS y comprometer cuentas de SSO; en un caso, SNARKY SPIDER pasó de tomar control de una cuenta a robar datos en menos de cinco minutos.

• Los intentos de phishing por device code se han multiplicado por 15 en los últimos seis meses.

La IA como objetivo, no solo como herramienta del atacante: el actor norcoreano FAMOUS CHOLLIMA ha estado explotando entornos centrados en IA de confianza para comprometer empresas de criptomonedas y blockchain, uno de los ejemplos más sofisticados de la técnica "AI Supply Chain Compromise" del framework MITRE ATLAS. Además, las detecciones activadas por agentes de IA generan ya 2,5 veces más leads de amenaza que las basadas en actividad manual, lo que complica distinguir comportamiento malicioso de comportamiento esperado impulsado por IA.

La ventana de explotación se ha reducido a horas: entre enero y junio de 2026, el 88% de la explotación observada por CrowdStrike de vulnerabilidades con PoC público ocurrió en las primeras 48 horas tras su publicación. Los actores chinos van todavía más rápido: VAULT PANDA y GENESIS PANDA lanzaron ataques deliberados en menos de 24 horas tras la divulgación de una vulnerabilidad crítica de aplicación web; tras la divulgación de la vulnerabilidad React2Shell, CrowdStrike OverWatch respondió a más de 800 leads de caza de amenazas en más de 80 víctimas distintas en solo cuatro días. El actor bielorruso UMBRAL BISON detectó y explotó una vulnerabilidad de escalada de privilegios local en Linux (CVE-2026-31431) en poco más de 20 horas tras su divulgación pública, con el 94% de los eventos en las primeras 24 horas relacionados con pruebas basadas en el PoC público. CrowdStrike anticipa que estas ventanas se seguirán reduciendo a medida que los modelos de IA frontera aceleren tanto el descubrimiento de vulnerabilidades como el desarrollo de exploits.

La cadena de suministro de software sigue siendo el punto débil favorito: los actores norcoreanos STARDUST CHOLLIMA y el grupo financieramente motivado ALTERED SPIDER protagonizan algunos de los ataques más relevantes del año; ALTERED SPIDER llegó a comprometer más de 300 dependencias de software en un solo día, robando credenciales y pivotando hacia entornos cloud. STARDUST CHOLLIMA usó credenciales robadas de mantenedores para comprometer el paquete npm de Axios y distribuir variantes de su malware ZshBucket, y en junio de 2026 inyectó un paquete malicioso como dependencia en al menos 131 paquetes del framework Mastra AI, señal de que los bloques de construcción de IA de confianza también se están convirtiendo en objetivo de la cadena de suministro. El dato más contundente: el 87% de las amenazas identificadas en registros de software durante el primer semestre de 2026 involucraron paquetes npm.

CrowdStrike ya rastrea más de 290 actores nombrados. El mensaje de fondo del informe es claro: la defensa perimetral clásica pierde eficacia cuando el atacante no rompe nada, simplemente actúa como si tuviera derecho a estar ahí.

(Informe completo)

El "gusano de IA" que se cuela en Copilot para Word, sin macros ni malware de ningún tipo

📝 El "gusano de IA" que se cuela en Copilot para Word, sin macros ni malware de ningún tipo

Esta es de las historias más inquietantes de las últimas semanas, y no porque haya causado ya un daño masivo, sino por lo que demuestra sobre un problema que hoy no tiene solución completa.

El 28 de julio, el investigador noruego Håkon Måløy publicó los detalles de una técnica que él mismo describe como una de las primeras demostraciones públicas de un "gusano de IA autopropagante" moviéndose a través de un flujo de trabajo normal de una suite ofimática mainstream: Microsoft Copilot para Word. Lo reportó a Microsoft el 6 de marzo, y tras un periodo de coordinación de 144 días (el doble del plazo habitual de 90), decidió hacerlo público porque, en sus propias palabras, el plazo se había agotado y las pruebas mostraban que no existe una mitigación robusta para esta clase de vulnerabilidad.

El mecanismo es sorprendentemente simple. Un atacante esconde un prompt con formato JSON como texto blanco sobre fondo blanco, en letra de 8 puntos, típicamente al final de un documento que parece inocuo, un informe de mercado, un análisis financiero, cualquier cosa que alguien pueda usar como fuente. Cuando Word le pasa ese documento a Copilot para que redacte o edite contenido a partir de él, ocurre algo clave: Word elimina el color y el tamaño de fuente antes de entregarle el texto al modelo. El resultado es que ese texto sigue siendo invisible para el ojo humano, pero perfectamente legible para la IA.

Copilot interpreta esas instrucciones ocultas como parte de la petición del usuario. En la prueba de concepto de Måløy, el prompt hacía dos cosas: alteraba silenciosamente cifras financieras del documento que se estaba generando, y le indicaba a Copilot que copiara el propio prompt oculto en el documento de salida, disfrazado como si fuera una simple "regla de trazabilidad de fuentes". El resultado es el giro que le da nombre a la técnica: el documento recién creado se convierte en un nuevo portador, capaz de infectar cualquier flujo de trabajo posterior en el que alguien use ese documento como fuente para otra tarea de Copilot, incluso si el fichero original que originó la cadena ya no existe en ningún sitio.

Es fácil imaginar cómo se propaga esto dentro de una organización: un documento pasa de un departamento a otro por SharePoint, Teams o email, cada persona que lo usa como base para pedirle algo a Copilot corre el riesgo de heredar (y volver a transmitir) el payload, todo bajo la apariencia de contenido de trabajo completamente legítimo. Måløy señala que el riesgo no se limita a una organización: los documentos también pueden cruzar fronteras hacia socios externos.

Lo que hace esto distinto de un macro-malware clásico de Word es que no hay ningún archivo ejecutable, ninguna macro, ninguna firma que un antivirus pueda detectar. Todo el ataque vive dentro del propio texto del documento y de cómo el modelo de lenguaje procesa ese texto. Måløy lo enmarca como una extensión de su investigación previa sobre ataques de inyección de prompt cross-dominio (XPIA), donde ya había demostrado cómo una página web maliciosa podía hacer que la función "Resumir con Copilot" guardara una memoria no deseada que seguía al usuario entre sesiones, y cómo instrucciones ocultas en emails externos podían manipular Copilot en Outlook (esta última catalogada como CVE-2026-55145). El de Word es el tercero de esta serie, y el único que Microsoft no ha conseguido cerrar del todo.

Durante los 144 días de coordinación, Microsoft no se quedó de brazos cruzados. Desplegó una nueva experiencia de "Editar con Copilot", actualizó el modelo subyacente a GPT-5.5 y luego a GPT-5.6, y bloqueó el payload original de Måløy. Pero el investigador simplemente reformuló el prompt y consiguió reproducir la cadena completa de propagación de todas formas, incluso contra las configuraciones más recientes. Esto no es un fallo puntual que un parche vaya a arreglar de la noche a la mañana: es un problema arquitectónico. El modelo procesa las instrucciones del usuario y el contenido del documento no confiable dentro de la misma ventana de contexto, y no tiene forma fiable de distinguir "esto es una orden que debo seguir" de "esto es simplemente texto que debo resumir o citar". Microsoft lo ha reconocido explícitamente este año, con una frase que resume bien el estado del arte: "confiar únicamente en el prompteo no es un límite de seguridad fiable".

Vale la pena mencionar que Måløy decidió no publicar el prompt exacto que usó. Su razonamiento es que hacer pública la existencia del riesgo permite a las organizaciones tomar precauciones incluso sin una solución completa, mientras que quedarse callado las dejaría igual de expuestas sin ningún beneficio a cambio.

¿Qué puede hacer una organización mientras tanto? Microsoft recomienda una estrategia de defensa en profundidad que intente bloquear instrucciones maliciosas en varios puntos de la cadena, y pide a los usuarios tratar con cautela cualquier contenido de origen desconocido y revisar activamente lo que Copilot genera antes de darlo por bueno, especialmente cifras y datos que se vayan a reutilizar sin verificación. Dicho de otra forma: por ahora, la única mitigación real es humana, no técnica. Cualquier documento generado o editado con asistencia de IA que contenga datos sensibles (financieros, legales, de clientes) debería pasar por una revisión manual antes de circular, exactamente el tipo de fricción que estas herramientas prometían eliminar.

La lección de fondo, y esto probablemente vaya a repetirse con otras herramientas de IA integradas en el resto de la suite ofimática, es que en cuanto un asistente de IA "lee" contenido que no controlas (un documento, un email, una página web), ese contenido se convierte en una superficie de ataque nueva, y hoy en día no hay ninguna suite mainstream que tenga esto completamente resuelto.

(Investigación original de Håkon Måløy / Cobertura técnica / The Register)

Ver historial de Publicaciones