Saltar al contenido
Solo ciberseguridad#Nube y centros de datos
Hoy7 de noviembresáb1 notas
  1. Infobae Tecno78

    Ola de ciberataques a plataformas de IA roba claves y genera gastos a las víctimas

    Al menos 14 plataformas para crear y alojar aplicaciones de IA reportaron incidentes de seguridad entre octubre y los primeros días de noviembre, según la firma Wiz, que documentó robos de claves de acceso usadas para generar consultas cuyos costos recayeron en las víctimas.

    Por qué leerla: El recuento de Wiz muestra cómo las claves robadas en plataformas de IA se convierten en consumo ajeno, con dos casos que superaron los USD 100.000 en llamadas a Bedrock.

6 de noviembrevie
  1. iProfesional Tecnología78

    Binance y Bybit sufren robos por 7,800 millones y el ataque migra al entorno DevOps

    Binance y Bybit perdieron 6.340 y 1.500 millones de dólares en robos cibernéticos en veinte meses, según iProfesional, sin que se rompiera la criptografía de la red.

    Por qué leerla: El texto contrasta dos robos de 1.500 y 6.340 millones de dólares y explica por qué la prueba de reservas no detecta el acceso comprometido de un desarrollador.

  2. Infobae Tecno76

    Falla en OpenSSH permitía entrar a servidores Linux sin contraseña

    Una vulnerabilidad en OpenSSH, llamada sshole y hallada por Özgün Kültekin de Wakefield, permitía acceder a servidores Linux sin conocer la contraseña enviando una contraseña de entre 257 y 1.024 caracteres.

    Por qué leerla: La falla afecta configuraciones específicas de Alpine Linux en nube y routers, y la nota detalla cómo detectar accesos irregulares y qué versiones corregidas instalar.

  3. BleepingComputer70

    QNAP alerta de ataques Plex2Shell que comprometen dispositivos NAS

    QNAP informó que recibió reportes de usuarios cuyos dispositivos NAS con Plex Media Server habrían sido comprometidos mediante la cadena de vulnerabilidades Plex2Shell, registrada como CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 y CVE-2026-96656.

    Por qué leerla: La cadena de cuatro vulnerabilidades en Plex Media Server ya tiene explotación activa y QNAP pide reinstalar el sistema, no solo actualizar, en los NAS expuestos.

7 de octubremié
  1. Una al Día (Hispasec)72

    Atacantes explotan CVE-2026-21589 en Atlassian Data Center tras publicarse un PoC

    La vulnerabilidad CVE-2026-21589 en productos Atlassian Data Center ya registra intentos de explotación pocas horas después de difundirse una prueba de concepto. El fallo, calificado como crítico con CVSS v4.0 9,3, permite leer archivos concretos sin autenticación y, en entornos integrados con Crowd, puede facilitar una escalada hasta permisos de administrador.

    Por qué leerla: El fallo permite leer archivos sin autenticación y escalar a administrador en Jira vía Crowd, con mitigaciones concretas para aplicar fuera del ciclo de parcheo.