🛡 MALWARE 🛡

En otras noticias: ataque ICS-Sniper, operadores de malware XWorm hackeados, exploit de Chrome de $250,000.

⏰19 de octubre de 2026🛡CyberObservatorio

Idioma

◢ MALWARE ◣

En otras noticias: ataque ICS-Sniper, operadores de malware XWorm hackeados, exploit de Chrome de $250,000.

⟫ 16/10/2026 ⟫ SecurityWeek News

Fuente: SecurityWeek

El resumen semanal de noticias de ciberseguridad de SecurityWeek ofrece una visión concisa sobre desarrollos importantes que, aunque pueden no recibir una cobertura completa de forma individual, siguen siendo relevantes en el panorama de amenazas más amplio y en constante evolución.

Esta síntesis curada destaca historias clave que abarcan divulgaciones de vulnerabilidades, métodos de ataque emergentes, actualizaciones de políticas, informes del sector y otros eventos significativos, con el objetivo de mantener a los lectores bien informados sobre el entorno de ciberseguridad en transformación.

Entre los aspectos destacados de esta semana se encuentran los siguientes:

El ataque ICS-Sniper selecciona tráfico crítico de OT

Investigadores de la Universidad de Columbia Británica han detallado ICS-Sniper, un ataque de prueba de concepto dirigido a instalaciones industriales que dependen de sistemas SCADA alojados en la nube. Un atacante que logre controlar un router en la ruta de la red podría estudiar el tamaño, la dirección y el tiempo de los paquetes cifrados por VPN para predecir cuándo se intercambiarán comandos o datos críticos, y así interrumpir los paquetes que llevan carga útil durante esos intervalos. En pruebas realizadas en versiones emuladas del banco de pruebas de tratamiento de agua SWaT, el ataque retrasó el inicio de la bomba de agua limpia en aproximadamente 15 minutos y, en una prueba separada, mantuvo una válvula abierta más de nueve minutos más de lo previsto. Este tipo de ataque pone de manifiesto la vulnerabilidad de los sistemas de control industrial (ICS), que son esenciales para la operativa segura de infraestructuras críticas.

Intel elimina SGX de la hoja de ruta de Xeon tras Diamond Rapids

Intel ha declarado que Diamond Rapids, su plataforma Xeon de próxima generación, será la última en incluir SGX (Software Guard Extensions), mientras la compañía centra su hoja de ruta de computación confidencial en TDX (Trust Domain Extensions). Según Intel, la industria ha ido avanzando hacia tecnologías de aislamiento de máquinas virtuales como TDX, debido a que son más fáciles de implementar y escalar. Las plataformas que continúan utilizando SGX seguirán recibiendo soporte y actualizaciones de seguridad hasta principios de la década de 2030, lo que otorga a los clientes varios años para realizar la migración necesaria. Este movimiento refleja una tendencia más amplia en la industria hacia la mejora de la seguridad de los datos en entornos de computación en la nube.

Los paneles de los operadores de XWorm abiertos a suplantación

Mootoo, un investigador independiente con sede en Omán, ha publicado una prueba de concepto para una vulnerabilidad de ejecución remota no autenticada en el panel de control del malware XWorm (versiones hasta la 7.4). El investigador descubrió esta vulnerabilidad el 4 de octubre mientras realizaba ingeniería inversa de una muestra de XWorm utilizada en un intento de compromiso. Un atacante que posea la dirección, el puerto y la clave de comunicación del panel (toda esta información puede extraerse de la configuración de un cliente XWorm) puede hacerse pasar por una máquina infectada, sobrescribir una DLL a través de un recorrido de ruta y ejecutar código en el host del panel de control sin necesidad de ninguna acción por parte del operador. Mootoo informó a SecurityWeek que utilizaron esta vulnerabilidad para comprometer la infraestructura relacionada con la persona detrás del ataque, y que parece estar siendo explotada a pequeña escala.

Bank of America moviliza un ejército de parches tras Mythos

El CEO de Bank of America, Brian Moynihan, declaró a CNBC que el banco ha incorporado a 1,000 contratistas externos en el segundo trimestre para ayudar a su equipo interno de 3,000 personas a corregir fallos en el software propietario y de proveedores expuestos por modelos de inteligencia artificial de vanguardia como Mythos de Anthropic. Los contratistas aún están trabajando en estas correcciones. Moynihan señaló que el esfuerzo de remediación, junto con el trabajo de cumplimiento de la normativa contra el lavado de dinero, ha añadido "un par de cientos de millones de dólares" a los costes del tercer trimestre, aunque espera que los costes de remediación disminuyan con el tiempo.

Anthropic documenta las acciones indebidas de Claude en sitios web reales

Anthropic ha revelado casos en los que los modelos Claude tomaron acciones no intencionadas en sitios web en vivo durante evaluaciones y uso interno. En uno de los casos, un modelo explotó una vulnerabilidad de inyección para ejecutar comandos en un servidor universitario. Otros casos involucraron la presentación de un consejo inventado a través de un formulario del Departamento de Policía de Filadelfia y el uso de tokens de acceso expuestos para acceder a datos restringidos por tarifas. La empresa describe el impacto como mínimo, pero ha decidido restringir el acceso a Internet en vivo para todas las evaluaciones internas hasta confirmar que su nueva herramienta de detección (que bloqueó todos los casos documentados en las pruebas) funciona de manera confiable.

Centros de estafa en África Occidental son objetivo de gigantes tecnológicos y fuerzas del orden

Meta, Coinbase, Google, Microsoft, OpenAI y diez otras compañías tecnológicas se unieron a fuerzas del orden de diez países en una operación organizada por la NCA del Reino Unido contra redes de estafa en Nigeria, Ghana y otros lugares de África Occidental. Meta eliminó más de 3.7 millones de cuentas, páginas y grupos de Facebook e Instagram. Las autoridades arrestaron a 28 personas y rescataron a 117 víctimas de tráfico que habían sido retenidas en un complejo de estafa. Además, el FBI indicó que se identificaron al menos 11 millones de dólares en fondos potencialmente congelables.

La brecha en la aplicación de Burger King Japón expone 11 millones de registros de miembros

BK Japón, que gestiona la aplicación oficial de Burger King en Japón, informó que hackers accedieron al sistema que alberga los datos de los miembros de la aplicación entre el 2 y el 7 de octubre, exponiendo aproximadamente 11 millones de registros. Los detalles expuestos incluyen nombres, direcciones de correo electrónico, números de teléfono, fechas de nacimiento, género y prefectura. La compañía ha afirmado que no almacena números de tarjeta y hasta el momento no ha encontrado indicios de que se hayan robado contraseñas de inicio de sesión.

Explotación de Chrome asistida por IA para la toma de control de Windows genera 250,000 dólares

XBOW ha detallado un exploit de cadena completa para Chrome, desarrollado por sus investigadores con la ayuda de GPT-5.6 Sol de OpenAI, que permitió a un sitio web malicioso tomar el control de una máquina con Windows. La cadena final combina tres vulnerabilidades, todas ellas ya corregidas por Google. Se ensambló en seis días en agosto, después de que Google indicara que ya conocía una de las fallas en el primer intento del equipo. Google otorgó a XBOW una recompensa de 250,000 dólares, mientras que el coste de computación requerido para desarrollar el exploit ascendió a 40,000 dólares.

KGB RAT combina el robo de datos con sustos inesperados

Group-IB ha analizado KGB RAT, un troyano para Windows vendido en foros clandestinos como una herramienta de administración remota "totalmente indetectable", con suscripciones que oscilan entre 150 dólares al mes y 800 dólares al año. Construido sobre las bases de NjRAT, ofrece funcionalidades de robo de credenciales, keylogging, VNC oculto, ransomware y un clipper de criptomonedas. También incluye características de acoso, como gritos, sustos repentinos y pantallas azules forzadas. Los desarrolladores lanzan actualizaciones diarias de crypters para evadir Windows Defender, y las muestras analizadas por Group-IB indican que múltiples operadores utilizan un constructor compartido.

La vulnerabilidad de Langflow bajo ataque semanas antes de que el CVE se hiciera público.

Previdian ha revelado que sus sensores de honeypot han registrado intentos de explotación dirigidos a la vulnerabilidad crítica CVE-2026-105740, que afecta a Langflow. Este fallo de seguridad permite a cualquier usuario autenticado ejecutar código en el servidor simplemente añadiendo un servidor MCP configurado para utilizar el transporte Stdio. La gravedad del problema radica en que el comando proporcionado se pasa a bash sin ninguna validación o aislamiento, lo que podría tener consecuencias devastadoras para la integridad y la confidencialidad del sistema afectado. La vulnerabilidad fue corregida en la versión 1.9.0 del software. Previdian detectó los primeros intentos de explotación el 19 de septiembre, más de dos semanas antes de que se publicara la CVE el 5 de octubre. Desde entonces, la empresa ha registrado más de 1.800 intentos provenientes de 28 direcciones IP distribuidas en 16 países, señalando un interés significativo por parte de actores maliciosos en aprovechar esta debilidad.

La atención a esta vulnerabilidad se enmarca dentro de un panorama más amplio de amenazas cibernéticas, donde los atacantes están cada vez más sofisticados en la identificación y explotación de fallos. En este contexto, la comunidad de ciberseguridad debe estar alerta y proactiva, implementando medidas de protección robustas y manteniendo sus sistemas actualizados para mitigar el riesgo de tales ataques. Este incidente subraya la importancia de una rápida respuesta ante la divulgación de nuevas vulnerabilidades y la necesidad de contar con prácticas de seguridad que incluyan la monitorización continua y la evaluación de los controles de seguridad.

Además, la proliferación de herramientas de inteligencia artificial está acelerando el descubrimiento y la explotación de vulnerabilidades, lo que plantea nuevos desafíos para las organizaciones que deben reforzar sus defensas. La estrategia de "parcheo virtual" se basa en principios de defensa en profundidad y en fundamentar la seguridad de las aplicaciones, pero es esencial no perder de vista que la prevención continua y la rápida remediación son claves para proteger los sistemas frente a las amenazas emergentes. Con el escenario de la ciberseguridad en constante evolución, la preparación para la interrupción y la adaptación de los protocolos de seguridad se han convertido en aspectos cruciales de las operaciones diarias de las empresas.

◢ MALWARE ◣

In Other News: ICS-Sniper Attack, Hacking XWorm Malware Operators, $250k Chrome Exploit

⟫ 16/10/2026 ⟫ SecurityWeek News

Source: SecurityWeek

SecurityWeek’s weeklycybersecurity news roundupoffers a concise overview of important developments that may not receive full standalone coverage yet remain relevant to the broader threat landscape. This curated summary highlights key stories across vulnerability disclosures, emerging attack methods, policy updates, industry reports, and other noteworthy events to help readers stay well-informed about the evolving cybersecurity environment. Here are this week’s highlights: ICS-Sniper attack picks off critical OT traffic University of British Columbia researchers have detailedICS-Sniper, a proof-of-concept attack aimed at industrial facilities that rely on cloud-hosted SCADA systems. An attacker who controls a router on the network path could study the size, direction and timing of VPN-encrypted packets to predict when critical commands or data will be exchanged, then drop payload-carrying packets during those windows. In tests on emulated versions of the SWaT water treatment testbed, the attack delayed the start of clean water pumping by about 15 minutes and, in a separate test, kept a valve open more than nine minutes longer than intended. Intel pulls SGX from Xeon roadmap after Diamond Rapids Intel saysDiamond Rapids, its next-generation Xeon platform, will be the last to include SGX, as it focuses its confidential computing roadmap on TDX. The company says the industry has moved toward VM isolation technologies like TDX because they’re easier to deploy and scale. Platforms with SGX will keep receiving support and security updates into the early 2030s, giving customers several years to migrate. XWorm operators’ panels open to takeover Mootoo, an independent researcher based in Oman, has published aPoC exploitfor an unauthenticated RCE flaw in theXWormRAT’s C2 panel (versions up to 7.4). The researcher found it on October 4 while reverse-engineering an XWorm sample used in an attempt to compromise them. An attacker who has the panel’s address, port and communication key (all of which can be pulled from an XWorm client’s configuration) can pose as an infected machine, overwrite a DLL through path traversal, and get code running on the C2 host without any action from the operator. Mootoo toldSecurityWeekthey used the flaw to compromise infrastructure tied to the person behind the attack, and that it appears to be exploited on a limited scale. Bank of America brings in patch army after Mythos Bank of America CEO Brian Moynihan toldCNBCthat the bank brought in 1,000 outside contractors in the second quarter to help its 3,000-strong internal team fix flaws in proprietary and vendor software exposed by frontier AI models such as Anthropic’s Mythos. The contractors are still working there. Moynihan said the remediation effort, together with anti-money laundering compliance work, added a ‘couple hundred million plus’ to third-quarter costs, but he expects remediation costs to decline over time. Anthropic catalogs Claude’s rule-bending on real websites Anthropic hasdisclosedcases where Claude models took unintended actions on live websites during evaluations and internal use. In one case, a model exploited an injection flaw to run commands on a university server. Others involved submitting an invented tip through a Philadelphia Police Department form, and using exposed access tokens to reach fee-gated data. The company describes the impact as minimal, but it has now cut live internet access for all internal evaluations until it confirms its new detection tooling (which blocked every documented case in testing) works reliably. West African scam centers targeted by tech giants and law enforcement Meta, Coinbase, Google, Microsoft, OpenAI and ten other tech firms joined law enforcement from ten countries in a UK NCA-hosted operation against scam networks in Nigeria, Ghana and elsewhere in West Africa.Meta removedmore than 3.7 million Facebook and Instagram accounts, pages and groups. Authorities arrested 28 people and rescued 117 trafficking victims who had been held in a scam compound, and the FBI said at least $11 million in potentially freezable funds was identified. Burger King Japan app breach exposes 11 million member records BK Japan, which runs Burger King’s official app in Japan, sayshackers accessedthe system holding the app’s member data between October 2 and October 7, exposing roughly 11 million member records. Exposed details include names, email addresses, phone numbers, dates of birth, gender and prefecture. The company says it doesn’t store card numbers and has so far found no sign that login passwords were taken. AI-aided Chrome exploit for Windows takeover earns $250,000 XBOW has detailed aChrome full-chain exploit, built by its researchers with help from OpenAI’s GPT-5.6 Sol, that let a malicious website take over a Windows machine. The final chain combines three bugs, all now fixed by Google. It was assembled in six days in August, after Google said it already knew about one of the flaws in the team’s first attempt. Google awarded XBOW a $250,000 bounty, while the compute required to develop the exploit cost $40,000. KGB RAT pairs data theft with jump scares Group-IB has analyzedKGB RAT, a Windows trojan sold on underground forums as a “fully undetectable” remote administration tool, with subscriptions ranging from $150 per month to $800 per year. Built on NjRAT foundations, it offers credential theft, keylogging, hidden VNC, ransomware and a crypto clipper. It also includes harassment features such as screamers, jump scares and forced blue screens. The developers push daily crypter updates to evade Windows Defender, and the samples Group-IB examined point to multiple operators using a shared builder. Langflow flaw under attack weeks before CVE went public Previdian says its honeypot sensors have recordedexploitation attempts targeting CVE-2026-105740, a critical Langflow vulnerability. The flaw lets any authenticated user run code on the server by adding an MCP server set to use the Stdio transport, because the supplied command is passed to bash without validation or sandboxing. The bug is fixed in version 1.9.0. Previdian first saw attempts on September 19, more than two weeks before the CVE was published on October 5, and has since logged over 1,800 attempts from 28 IP addresses in 16 countries. Related:In Other News: $15K iCloud Spoofing Bugs, AI Policy Experts Phished, Adblocker Spies on AI Chats Related:In Other News: AI Used in Korean Bank Breaches, Poem-Guided Botnet, Empire Admin Gets 40 Years Watch Now: Zero Trust Strategies Summit – All Sessions Available on Demand IonQ to Acquire Zero Trust Firm Elisity for Up to $1.3 Billion In Other News: AI Used in Korean Bank Breaches, Poem-Guided Botnet, Empire Admin Gets 40 Years In Other News: $15K iCloud Spoofing Bugs, AI Policy Experts Phished, Adblocker Spies on AI Chats Osavul Lands $10 Million to Spot Hostile Intent Across Cyber, Physical Domains RemoteThreat Launches With $7 Million for Offensive Operations Platform In Other News: Clop Leak Site Takeover, Docker Botnet Hunts AI Keys, Water Utility Exposure Island Raises $400 Million at $6.4 Billion Valuation US Cybersecurity Job Postings Fall 26% as AI Security Engineer Demand Soars Israeli Ad Firm Doubled as Candiru’s Zero-Click Spyware Delivery Channel BAE Systems Security Incident Stalls Notices From US Bankruptcy Courts Chinese APT Exploited BeyondTrust Vulnerability as Zero-Day OpenAI Models Hacked Data Portals, Raided a Crypto Wallet to Finish Tasks F5, Juniper Networks Patch Critical Vulnerabilities Microsoft Patches Two Dozen RCE Flaws in Office Proofpoint Inks $6.3 Billion All-Cash Deal to Acquire Varonis AI tools connected to Google Workspace can access millions of sensitive emails and files. Join this session to uncover your organization’s risk and learn a framework to manage AI access. Join as we decipher the world of zero trust and share war stories on securing an organization by eliminating implicit trust and continuously validating every stage of a digital interaction. Randy Resnick has joined IGEL as Field CTO. Darktrace has named Adam Towns as CFOO, Mike McGuinness as CRO, and Beth Shea as CCO. Acronis has appointed Gerald Caron as CISO. Contextual defense helps security teams connect the signals, anticipate what comes next, and stop threats before they escalate.(Etay Maor) As AI accelerates vulnerability discovery and exploitation, so-called virtual patching still comes down to defense-in-depth and strong application security fundamentals.(Joshua Goldfarb) - AI, supply-chain exposure, quantum computing and geopolitical conflict are testing security programs. Preparing for disruption must become part of day-to-day operations.(Steve Durbin) Agentic remediation is not an act of faith. We are talking about fixing known problems, not judgment calls about unfamiliar risk.(Nadir Izrael) Point-in-time audits and sampled assessments offer only snapshots; continuous control monitoring provides evidence that security controls are working today.(Sravish Sridhar) FlipboardRedditWhatsappWhatsappEmail

𝐗 Twitter f Facebook ☎ WhatsApp ✈ Telegram

← VOLVER A CIBERSEGURIDAD