Noticias recientes de ciberseguridad, incidentes y avances de modelos de IA, observados y analizados para víctimas e investigadores dentro de los límites legales del white-hat. Sin procedimientos de intrusión ni de explotación.
Este artículo fue traducido por máquina.
- Cyberattack response: country-by-country guides
Nine country guides, local-language editions and downloadable non-executable BPMN response processes.
- Cyberattack response for companies in the United States
Evidence, reports, counsel, insurance and public communications after a cyberattack in the United States.
- Cyberattack response for companies in the United Kingdom
Evidence, reports, counsel, insurance and public communications after a cyberattack in the United Kingdom.
- Cyberattack response for companies in Canada
Evidence, reports, counsel, insurance and public communications after a cyberattack in Canada.
- Cyberattack response for companies in Australia
Evidence, reports, counsel, insurance and public communications after a cyberattack in Australia.
- Cyberattack response for companies in Germany
Evidence, reports, counsel, insurance and public communications after a cyberattack in Germany.
- Cyberattack response for companies in France
Evidence, reports, counsel, insurance and public communications after a cyberattack in France.
- Cyberattack response for companies in the Netherlands
Evidence, reports, counsel, insurance and public communications after a cyberattack in the Netherlands.
- Cyberattack response for companies in Singapore
Evidence, reports, counsel, insurance and public communications after a cyberattack in Singapore.
- Cyberattack response for companies in Japan
Evidence, reports, counsel, insurance and public communications after a cyberattack in Japan.
- Cybersecurity daily — 1 November 2026: MCP migration and corrected extension scope
Smithery's connection-management shutdown date has arrived; Cursor's notice also names 2.1.312. Distinguish planned shutdown, observed operation and verification time.
- Cybersecurity daily — 31 October 2026: extension removal is not incident recovery
Cursor extension follow-up, Wasmtime UDP authorization bypass, and updated AWS Brotli mitigation status. Check host privileges, network authorization and deployed patches.
- Cybersecurity daily — 30 October 2026: verify enforcement beyond configuration
Clerk adds passkeys as a second factor; an older PDF MCP authentication flaw enters the advisory database. Verify enforcement, not just settings and logs.
- Cybersecurity daily — 29 October 2026: verify that Brotli patches are active
AWS details Brotli mitigation: phased Lambda rollout, Node.js 24 verification, container rebuilds and upstream-response decoding.
- Cybersecurity daily — 28 October 2026: separate detection, delegation and runtime authorization
Zuma/Agent Gateway runtime authorization and Socure Agent Intelligence: distinguish release stages and authority boundaries.
- Cybersecurity daily — 27 October 2026: the boundary around agent-managed IAM
Google Cloud introduces IAM Helper. Separate diagnostics and simulation from permission changes, and verify the approval-to-execution boundary.
- Why Faster Cybercrime Intake May Not Reduce Case Backlogs
Public Japanese statistics and an explicit queueing model show why faster intake may shift a bottleneck downstream. Evidence preservation, international assistance, and deterrence require distinct measurements.
- Crypto fraud and theft: Japanese requests for Canadian asset restraint and seizure
For Japanese victims and receiving police officers: RCMP cooperation, formal central-authority requests, evidence and translations, procedural-stage conditions and asset return.
- Prompt injection is not SQL injection: the NCSC design lesson
The NCSC blog says prompt injection is not SQL injection: current large language models do not separate instructions from data, and the risk may never be fully removed the way parameterized queries remove SQL injection (https://www.ncsc.gov.uk/blog-post/prompt-injection-is-not-sql-injection). The NCSC news warns that the comparison is dangerous and challenges claims that the issue can be stopped (https://www.ncsc.gov.uk/news/mistaking-ai-vulnerability-could-lead-to-large-scale-breaches). Design lesson only. Not an attack guide and not legal advice.
- Qué decir a los clientes sobre las etiquetas del artículo 50 de la EU AI Act
La página del artículo 50 de la Commission fija deberes de proveedores y de deployers para los avisos de interacción, el marcado legible por máquina y la divulgación de deep fakes (https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50). Una alerta de un bufete dice que esos deberes pasaron a ser aplicables el 2 August 2026 y no se aplazaron con las normas de alto riesgo (https://www.goodwinlaw.com/en/insights/publications/2026/08/alerts-technology-dpc-eu-ai-act-transparency-obligations-now-in-force). Información general, no asesoramiento jurídico.
- Ejercicios de ciberseguridad que siguen los flujos de trabajo del sector
24 vistas sectoriales, 18 superficies técnicas y ocho ejercicios sin conexión que conectan el aprendizaje de CTF con la continuidad, la reparación y la recuperación.
- Vídeo de IA, suplantación de voz y límites de autoridad
Una revisión con fuentes de Tavus, del uso indebido de IA notificado y de los límites de identidad, consentimiento y autoridad de herramientas que quienes adoptan deberían probar.
- System One Coding: componer código mediante decisiones
Bloques tipados, verificación por etapas, comparaciones medidas y una prueba piloto gratuita con registro.
- Si le han tomado la cuenta: la «cronología» y la «lista de pruebas» para hacer antes de consultar a la policía (se pueden copiar)
Tras una toma de cuenta, qué conservar sin borrar, con modelos de cronología y de lista de pruebas para copiar. Después contacte a la policía o al servicio de denuncia de ciberdelincuencia de su país, y a su banco o proveedor de pagos.
- Si ha sufrido un fraude de criptoactivos: cómo hacer la «tabla de remesas» para llevar a la policía y a la plataforma de intercambio
Ante un fraude de criptoactivos o de inversión, antes de otra transferencia o de un «operador de recuperación», reúna cada pago y los mensajes en 1 hoja. Después contacte a la policía o al servicio de denuncia de ciberdelincuencia de su país, a su banco o proveedor de pagos, y a la plataforma. Esta página no promete recuperación.
- Hoja de trabajo para una denuncia ante el IC3: qué reunir antes de presentarla (fraude con criptoactivos y en línea)
Prepare cada campo que pide el IC3 del FBI — pérdidas, hashes de transacción, datos de la otra parte, encabezados — y luego presente una denuncia completa y conserve su copia.
- Por qué una empresa necesita un gemelo, y cómo Mithril lo proporciona
Producción es el lugar equivocado para averiguar quién puede llegar a un sistema sensible, qué aspecto tiene un rechazo o si el clúster en ejecución coincide con el que se declaró. Un gemelo conserva esos nombres y no aplica el resultado. Mithril convierte ese gemelo en un documento: los componentes de dominio inverso se componen, una ejecución devuelve la respuesta y la decisión, y un clúster se comprueba frente a la observación sin ponerse en marcha.
- Ninguna clave robada, $351 millones en una hora — la intrusión en el hot wallet de Bitget y la frontera de confianza del flujo de aprobación
Bitget confirmó el 25 de septiembre que aproximadamente $351.6 millones salieron de porciones de sus hot wallets y warm wallets en transferencias no autorizadas detectadas a las 18:31 UTC del 24 de septiembre. Se informa que sus cold wallets fuera de línea no fueron afectadas, los retiros están en pausa, y el exchange afirma que su User Protection Fund de $464 millones cubre la pérdida completa. Según Bitget, el atacante no tomó las claves privadas, sino que alcanzó un sistema backend y falsificó datos de transacción para dirigir el flujo de aprobación hacia la liberación de fondos. Examinamos la cuestión de la atribución a Lazarus y el isomorfismo con el tema del plano de gestión e identidad que este observatorio ha tratado en las últimas semanas.
- La semana en que cayó el propio emisor de identidad — día cero de OAuth en F5 BIG-IP APM (CVE-2026-94127) y la concentración de KEV en los planos de gestión e identidad
F5 reveló el 22 de septiembre que un día cero crítico en la ruta OAuth de BIG-IP APM (CVE-2026-94127, CVSS 9.8) permite la ejecución remota de código sin autenticación, y confirmó la explotación en el mundo real. CISA lo añadió al catálogo KEV el mismo día, con un plazo federal del 25 de septiembre. Ese día también entraron en KEV Arista VCO y dos fallos de servidores de gestión de Check Point; examinamos la convergencia de ataques contra los planos de gestión e identidad de los appliances de perímetro.
- La semana en que el camino hacia root local se abrió de una vez — las LPE del kernel de Linux entran en el catálogo KEV de CISA mientras se publican exploits públicos
El 18 de septiembre, CISA añadió tres fallos del kernel de Linux explotados de forma activa (CVE-2025-39682, CVE-2026-53266, CVE-2025-39964) al catálogo KEV, y Red Hat confirmó que existe código de exploit público. El mismo día se publicaron, bajo divulgación coordinada, exploits funcionales de cuatro LPE del kernel (DirtyAH6, TUNderflow, PPPoEject, DiagSpill). Examinamos por qué la escalada de privilegios en hosts compartidos sigue a los appliances de perímetro hacia el primer plano.
- Una omisión de autenticación de gravedad máxima alcanza a la propia autoridad de identidad — Cisco ISE CVE-2026-76460 y el patrón recurrente de compromiso a root de appliances de perímetro
La omisión de autenticación de Cisco ISE / ISE-PIC CVE-2026-76460 (CVSS 10.0) está bajo explotación activa. CISA la añadió al catálogo KEV el 16 de septiembre, con un plazo federal de remediación del 19 de septiembre; no hay solución alternativa y las iACL son solo una mitigación. Examinamos el patrón de compromiso a root de los appliances de perímetro — en paralelo con el día cero de Secure Email Gateway (CVE-2026-76461), divulgado el 14 de septiembre — y qué significa que los propios registros de un appliance comprometido dejen de ser una fuente primaria.
- Las pasarelas de IA se convierten en la superficie de ataque — la inclusión de LiteLLM en KEV y el camino a través de las claves, MCP y la nube
La omisión de autenticación MCP de BerriAI LiteLLM (CVE-2026-59822) ha entrado en el catálogo KEV de CISA, y Microsoft informa de atacantes que usan pasarelas LiteLLM para entregar XMRig. La investigación de Wiz halló que aproximadamente 1 de cada 10 de ~3,000 instancias públicas aceptaba la clave predeterminada sk-1234 o se ejecutaba sin autenticación. Examinamos qué significa que la infraestructura de IA sea una caja fuerte de credenciales.
- Cuando se secuestra el cuerpo del agente — una extensión que dirige asistentes de IA en cinco productos
Forever Security mostró que una sola extensión de navegador ordinaria podía dirigir la IA integrada de cinco productos: Chrome, Comet, Edge, Opera Neon y Claude. Por separado, Mandiant informó de un atacante que secuestró una sesión de un asistente de programación con IA y propagó el gusano Shai-Hulud por unos 100 repositorios. Trazamos los límites de confianza de los entornos de ejecución agénticos.
- La cadena de día cero del «patch gap» — vulnerabilidades ya corregidas en Chromium y aún sin corregir en Chrome, compartidas por varios grupos de espionaje en 1 semana
Se constató que la cadena de ataque BlueMoon, que encadena el escape del sandbox de V8 de Chrome con el abuso de ALPC de Windows, había sido compartida, según las observaciones de Volexity, por al menos varios clústeres de origen chino. Se precisa el peligro del «patch gap»: la corrección ya había entrado en Chromium, pero aún no se había reflejado en la versión estable de Chrome.
- Brief para VC: SYN Ventures — un fondo especialista en ciberseguridad dirigido por operadores
Un fondo de $900M de AUM, dirigido por operadores y formado por antiguos CISO y fundadores. Situamos sus dos fondos y su cartera de ~40 empresas frente a la posición de mithril.fund.
- Día cero de Cisco Secure Email Gateway CVE-2026-76461 — cuando la inyección SQL en el análisis del correo termina en ejecución como root
CVE-2026-76461 (CVSS 9.8) se está explotando de forma activa y se añadió al catálogo KEV de CISA. Desglosamos el patrón recurrente de «compromiso a root de un appliance de perímetro» y qué significa que ya no se pueda confiar en los propios registros del appliance.
- Presentamos el blog del Observatorio de Seguridad
Observación y análisis diarios de noticias de ciberseguridad, incidentes y desarrollos de modelos de IA, publicados aquí.
- Escritura de archivos sin autenticación por la puerta trasera de una pasarela de correo — día cero de FortiMail CVE-2026-104286 y la función IBE
Fortinet reveló el 1 de octubre un día cero de recorrido de ruta en FortiMail (CVE-2026-104286, CVSS 9.8) que permite escribir archivos arbitrarios sin autenticación, y confirmó su explotación en el mundo real. CISA lo añadió al catálogo KEV ese mismo día con fecha límite federal del 4 de octubre. Ninguna de las cuatro ramas afectadas tiene una versión corregida publicada, así que la desactivación de IBE es la medida provisional — lo examinamos junto al aumento de KEV de finales de septiembre.
- De víctimas de estafas a white hats empresariales: un mapa del panorama de ciberseguridad (2026)
Trece categorías, desde la ayuda a víctimas de estafas hasta las pruebas de seguridad empresariales, con pérdidas notificadas, financiación anunciada, previsiones de mercado por editor y un estado honesto de dónde encaja Mithril.
- Desbordamiento de memoria condicionado a SAML en NetScaler — CVE-2026-88779 en KEV (vencimiento el 7 de octubre)
Citrix reveló una falla de límites de búfer de memoria en NetScaler ADC / Gateway (CVE-2026-88779, CVSS v4.0 8.7, CWE-119). Citrix dice que observó ataques dirigidos contra implementaciones no mitigadas que pueden conducir a una denegación de servicio. La inclusión en KEV de CISA establece la explotación de la vulnerabilidad, y su descripción breve dice que la falla podría permitir una denegación de servicio. Ninguna de las dos fuentes confirma que las implementaciones afectadas hayan sido interrumpidas. CISA la añadió el 4 de octubre, con fecha límite federal del 7 de octubre. Junto con CVE-2026-88771 y CVE-2026-88772 (ambas añadidas el 27 de septiembre), es la tercera entrada KEV de NetScaler añadida en dos semanas, no la tercera histórica del producto (el catálogo ya incluye entradas anteriores, entre ellas CVE-2023-4966). Las firmas Global Deny List (v24 o posterior) son la mitigación interina, y la corrección está en 14.1-73.41 / 13.1-64.28 o posterior.
- Unauthenticated API access in Cisco Catalyst SD-WAN Manager — CVE-2026-76504 Added to KEV (Due October 3)
Cisco published CVE-2026-76504 (CVSS 3.1 9.8 per Cisco, CWE-177) in advisory cisco-sa-sdwan-webauth-xr8beuuU: improper URI-encoding handling in the API session-based authentication management of Cisco Catalyst SD-WAN Manager can let an unauthenticated remote attacker reach the API with admin privileges. CISA added it to KEV on September 30, 2026, with a federal due date of October 3. Fixed releases start at 20.9.10.1 / 20.12.8.2 / 20.15.6.1 / 20.18.4.1 / 26.1.2.1 / 26.2.1 (earlier branches migrate). No known workarounds exist; interim mitigation is restricting internet access to trusted hosts, plus the optional Live Protect shield. Cisco has confirmed exploitation in the wild.
- Apple CoreGraphics zero-day added to KEV — CVE-2026-86950, report of exploitation in an extremely sophisticated targeted attack (Due October 2)
On September 28, 2026, Apple released iOS 26.7.1 / iPadOS 26.7.1 / macOS Tahoe 26.7.1 / macOS Sequoia 15.8.1, fixing an out-of-bounds write (CVE-2026-86950, CWE-787) in CoreGraphics. Processing a maliciously crafted file may lead to arbitrary code execution; Apple says it is aware of a report that the issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on iOS versions before iOS 27. CISA added the vulnerability to KEV on September 29, 2026, with a federal due date of October 2 (forensicTriage Yes). The CISA-ADP CVSS 3.1 base is 8.8 (High). The fix is the listed releases only; the primary sources reviewed for this post state no interim workaround.
- Binance: 'No wallet key leaked' - the largest hot-wallet incident on record (10/29) and first observations
From the night of October 29 UTC Binance disclosed a security incident involving unauthorized withdrawals from its hot wallets. Its verified frozen total stood at $2.54B (23:22Z) and then 'around $3 billion' (10/30 00:52Z); it states it will cover all losses and suspended deposits and withdrawals. Its initial investigation 'may involve a compromised DevOps engineer's laptop' through which an attacker reached a service container and submitted unauthorized withdrawal transactions, with no evidence of a wallet private-key leak. Reported stolen amounts range $5.6B-$6.3B with no confirmed total. This article records the first passive observation of 0x3E2bf1ac6bf0934BBba6456C341c2EcbCED632d5 (named by ZachXBT after the Arbitrum Security Council's ~$30.5M freeze; first tx 10/29 21:29:47Z, 3 EVM txs, 0.0038 ETH) the on-chain verification of the Arbitrum freeze transaction (from = the address itself), and two converging third-party attribution claims (TRM Labs: TraderTraitor; Specter: commingling with the DPRK-attributed Bitget exploit via THORChain).