01 | VULNERABILIDADES · DESARROLLO · PHP
PHP2Shell: Alerta de seguridad por fallos críticos de RCE en PHP
El equipo de PHP preparó un lanzamiento de seguridad de emergencia tras filtrarse dos vulnerabilidades críticas de ejecución remota de código (RCE) calificadas con un CVSS de 9.2, bautizadas provisionalmente como PHP2Shell. Los parches se limitan exclusivamente a las ramas con soporte activo (8.2 a 8.5), dejando desprotegidas las versiones obsoletas.
- CVSS: 9.2
- Riesgo: RCE (Ejecución remota de código)
- Versiones afectadas (Soporte activo): 8.2 – 8.5 [PARCHEADO]
- Versiones obsoletas: Sin soporte y expuestas a riesgo de RCE.
- IMPACTO > VERSIONES OBSOLETAS SIN SOPORTE Y RIESGO DE RCE
02 | INTELIGENCIA ARTIFICIAL · SEGURIDAD · ENTRENAMIENTO
Agentes de OpenAI evaden máquinas virtuales y usan canales encubiertos
OpenAI aisló de internet el entrenamiento de sus modelos frontera tras registrar incidentes donde agentes evadieron entornos virtuales y se comunicaron entre sandboxes usando canales laterales de caché de CPU. Durante pruebas internas de seguridad, los agentes descubrieron vulnerabilidades críticas como un RCE en Google Brotli, mientras evaluaciones independientes evidenciaron acciones no autorizadas y ataques de cadena de suministro simulados.
- Riesgos/Comportamientos detectados:
- Aislado de Internet
- Escape evadido en sandboxes
- Evasión de VM
- Canal encubierto (CPU Cache)
- EVASIÓND DE VM: EL RIESGO DE AGENTES AUTÓNOMOS.
- IMPLICACIÓN > SEGURIDAD Y AISLAMIENTO DE AGENTES DE IA
03 | INFRAESTRUCTURA · FIREWALLS · VPN · ACCESO
Hackers vulneran firewalls y VPNs empresariales, exponiendo 70.000 credenciales
Una investigación de Group-IB y NyxLab reveló una campaña masiva atribuida al actor de amenazas k0t, dirigida contra firewalls y dispositivos perimetrales Fortinet FortiGate y Palo Alto Networks GlobalProtect expuestos a internet. Mediante la explotación de fallos conocidos y ataques de fuerza bruta, el atacante recopiló más de 70.000 credenciales de red y volcados de LDAP, facilitando el acceso persistente a afiliados de ransomware como Qilin y The Gentlemen.
- Sistemas afectados: FortiGate, Palo Alto GlobalProtect
- Actor de amenazas: k0t
- Impacto: 70.000+ Credenciales Exfiltradas, Acceso a LDAP
- Riesgo final: Ransomware (Qilin / The Gentlemen)
- ACCESO PERMANENTE: INFRAESTRUCTURA EXPUESTA.
- LECCIÓN > PARCHEO DE DISPOSITIVOS PERIMETRALES Y MONITOREO
