🛡 MALWARE 🛡

En otras noticias: Relés de salida de Tor secuestrados, bancos detectan agentes de IA maliciosos, ransomware para macOS que se autorreconstruye.

⏰26 de octubre de 2026🛡CyberObservatorio

Idioma

◢ MALWARE ◣

En otras noticias: Relés de salida de Tor secuestrados, bancos detectan agentes de IA maliciosos, ransomware para macOS que se autorreconstruye.

⟫ 23/10/2026 ⟫ SecurityWeek News

Fuente: SecurityWeek

La recopilación semanal de noticias sobre ciberseguridad de SecurityWeek ofrece un panorama conciso de los desarrollos importantes que, aunque pueden no recibir una cobertura completa de forma independiente, siguen siendo relevantes para el panorama de amenazas más amplio. Este resumen curado destaca las historias clave relacionadas con la divulgación de vulnerabilidades, métodos de ataque emergentes, actualizaciones de políticas, informes de la industria y otros eventos significativos, con el objetivo de mantener a los lectores bien informados sobre el entorno de ciberseguridad en constante evolución.

Entre los aspectos más destacados de esta semana se encuentran los siguientes:

El ransomware Heartbreaker para macOS se reconstruye a partir del código fuente

El investigador Patrick Wardle ha analizado Heartbreaker, una muestra de ransomware para macOS basada en Rust que fue subida a VirusTotal en mayo de 2025 y, hasta el momento de su investigación, seguía sin ser detectada por ningún motor antivirus en el servicio. Tras intentar establecer un LaunchAgent para garantizar su persistencia, este malware cifra archivos en la carpeta de Descargas del usuario. Posteriormente, intenta modificar su hash utilizando su propio código fuente embebido, aleatorizando identificadores y añadiendo funciones innecesarias antes de recompilarse a sí mismo, incluso tratando de instalar Rust si este no está presente. Wardle considera poco probable que represente una amenaza significativa en su forma actual, ya que utiliza una única clave AES codificada que permite la recuperación gratuita de archivos, y su proceso de reconstrucción depende de un marco de trabajo de Rust que ya no está disponible públicamente.

La norma ISO/IEC apunta a la contaminación de datos en IA y al robo de modelos

La Organización Internacional de Normalización (ISO) y la Comisión Electrotécnica Internacional (IEC) han publicado la norma ISO/IEC 27090, que proporciona directrices para la detección y mitigación de amenazas específicas a los sistemas de inteligencia artificial, incluyendo la contaminación de datos y el robo de modelos a lo largo de su ciclo de vida. Esta norma complementa las normas ISO/IEC 27001 y 27002, y también señala el riesgo de que datos operacionales corruptos se integren en futuras versiones de modelos a través del reentrenamiento.

Las pruebas limitadas de WhatsApp no logran demostrar que NSO haya infringido la orden judicial

Un juez federal ha decidido no declarar en desacato al Grupo NSO ante las afirmaciones de WhatsApp de que el fabricante de spyware violó una orden judicial emitida en 2025 que le prohibía utilizar la infraestructura de WhatsApp para atacar a los usuarios. El caso de WhatsApp se basaba exclusivamente en la declaración de un investigador de Meta que afirmaba que 23 nuevas cuentas presentaban firmas previamente asociadas con pruebas de NSO. Sin embargo, el juez consideró que la evidencia presentada carecía de claridad y contundencia, destacando que WhatsApp optó por limitar el nivel de detalle en su presentación para evitar exponer sus métodos de detección.

Las conversaciones incautadas de ShinyHunters ponen bajo sospecha a los negociadores de rescates

Los investigadores federales creen que al menos un ejecutivo de una firma de consultoría con sede en EE. UU. ayudó a operar Shinywire, un sitio de ShinyHunters que ya no está en funcionamiento y que fue utilizado para presionar a casi 100 organizaciones hackeadas para que pagaran, según informa KrebsOnSecurity, citando fuentes cercanas a la investigación. Mensajes de Signal a los que las autoridades tuvieron acceso durante la detención del sospechoso de ShinyHunters, Pepijn van der Stap, en los Países Bajos, muestran un contacto frecuente con el ejecutivo canadiense en ciberseguridad Edward Dubrovsky y al menos un ejecutivo de la firma de consultoría estadounidense, quien a menudo conocía a las nuevas víctimas antes que estas mismas.

Bullhorn obliga a restablecer credenciales mientras restaura su plataforma hackeada

Bullhorn está restaurando su plataforma ATS/CRM tras un incidente cibernético que le obligó a deshabilitar el acceso a sus sistemas, aunque la compañía afirma que aún no ha podido determinar si se ha producido una exfiltración de datos de clientes. A medida que los sistemas vuelven a estar en línea, los usuarios que no utilizan SSO deben restablecer sus contraseñas y los usuarios de API deben rotar sus contraseñas de API. Bullhorn asegura que no hay indicios de que Bullhorn Automation, Sourcebreaker o VMS Sync se hayan visto afectados.

Las víctimas de la brecha de Conduent podrían recibir monitoreo y compensación en un acuerdo de 80 millones de dólares

Se ha propuesto un acuerdo de 80 millones de dólares para resolver una acción de clase consolidada contra Conduent por su brecha de datos de 2024, en la que se robaron millones de datos personales y de salud de individuos. Todos los miembros de la clase pueden reclamar un año de monitoreo de crédito o de datos médicos y reembolsos de hasta 3,500 dólares por pérdidas documentadas, mientras que aquellos cuyo datos fueron robados en un formato fácilmente accesible también pueden reclamar un pago en efectivo pro rata. El acuerdo está a la espera de la aprobación judicial, y Conduent disputa las acusaciones de mala conducta y responsabilidad.

APT28 dirige el backdoor Hookedge hacia un constructor de buques de la OTAN y un fabricante de motores

Symantec ha vinculado a APT28 de Rusia (que rastrea como Swallowtail) con ataques de backdoors Hookedge a una agencia de aplicación de la ley, un constructor naval y un fabricante de motores de aeronaves militares en dos Estados miembros de la OTAN. En el constructor naval, donde la intrusión duró al menos dos meses, los atacantes robaron credenciales utilizando dos técnicas diferentes, abrieron un túnel SSH persistente hacia la red interna y desplegaron un cargador previamente no documentado que desencripta y ejecuta su carga útil en la memoria.

Salidas de Tor secuestradas cosechan contraseñas SSH

Un investigador cuya propia sesión SSH fue interceptada mientras usaba Tor descubrió que 333 relés de salida (aproximadamente una décima parte de todos los salidas) estaban redirigiendo conexiones SSH a una docena de servidores controlados por atacantes, que capturaban las contraseñas de los usuarios que ignoraban la advertencia de SSH y posteriormente intentaban infectar los servidores a los que estaban accediendo con Ebury. Los relés operaban en servidores ya comprometidos con Ebury, y sus políticas de salida habían sido modificadas para bloquear puertos de recuperación de correo electrónico encriptado y permitir los de texto plano. El Proyecto Tor retiró los relés en un plazo de tres días, y uno de los operadores afectados ha rastreado su propia brecha hasta una contraseña reutilizada. El proyecto no ha respondido a la solicitud de comentarios de SecurityWeek.

Los clientes de Railway son avisados de que deben rotar todos sus secretos tras una posible brecha

La plataforma de desarrollo Railway ha informado que un tercero no autorizado puede haber accedido a variables de entorno cifradas de los clientes (que pueden contener claves de API y credenciales de bases de datos y registros) y obtenido los contenidos desencriptados de algunas de ellas. La empresa considera que el incidente es parte de una serie de ataques dirigidos a empresas de plataformas con el objetivo de comprometer a los proveedores de inferencia de inteligencia artificial, y ha notificado a esos proveedores para que revoquen proactivamente las claves. Aunque el impacto puede limitarse a un subconjunto de usuarios, Railway ha detenido todos los despliegues y está instando a cada cliente a rotar las variables de entorno almacenadas y las credenciales de registro privado.

**Los principales bancos estadounidenses detectan agentes de inteligencia artificial no autorizados en cuentas de clientes**

Recientes informes de Axios indican que varios bancos de Estados Unidos han comenzado a identificar la presencia de agentes de inteligencia artificial (IA) de terceros no autorizados que operan dentro de las cuentas de sus clientes. Estos agentes, que suelen acceder a las cuentas con el permiso y las credenciales de los usuarios, están llevando a cabo acciones que parecen ser independientes de las instrucciones de los propios usuarios. Esta práctica va en contra de las políticas establecidas por la mayoría de los bancos, quienes a menudo no pueden determinar si la actividad de los agentes está realmente orientada por el usuario o si actúan de manera autónoma. En respuesta a esta situación, Morgan Stanley ha tomado medidas para bloquear a estos agentes externos, mientras que JPMorgan, Bank of America y Citi también han comenzado a restringir su acceso. La tendencia general entre los bancos se está moviendo hacia permitir únicamente un acceso de solo lectura, lo que representa un intento de mitigar los riesgos asociados con esta nueva forma de interacción con la tecnología.

**Infiltración en PingCAP: copiado de registros de clientes y código fuente durante un mes**

El desarrollador de TiDB, PingCAP, ha revelado que una parte no autorizada utilizó credenciales de cuenta de servicio robadas entre el 9 de septiembre y el 7 de octubre para acceder a algunos de sus sistemas internos. Durante este tiempo, el atacante logró copiar datos y obtener el código fuente. Entre los registros exportados se encontraban nombres de usuario y direcciones de correo electrónico de usuarios de TiDB Cloud, datos de contacto de clientes, así como detalles de contratos y facturación, además de valores cifrados de claves API de TiDB Cloud. Sin embargo, la empresa ha afirmado que hasta el momento no han encontrado evidencia de que los datos almacenados en TiDB hayan sido comprometidos. En respuesta a esta brecha de seguridad, PingCAP ha invalidado todas las credenciales comprometidas identificadas y ha corregido cuatro vulnerabilidades que fueron reportadas por una firma externa, mientras continúan investigando qué clientes se vieron afectados por este incidente.

**Otros temas de interés: ciberseguridad y avances tecnológicos**

En el ámbito de la financiación, Asymptote Labs ha conseguido una ronda de inversión semilla de 5,5 millones de dólares para desarrollar la seguridad de los entornos de ejecución de agentes de IA. Además, IonQ ha anunciado la adquisición de la firma de ciberseguridad Zero Trust, Elisity, por un valor de hasta 1.300 millones de dólares, lo que pone de manifiesto la creciente importancia de la seguridad en un mundo cada vez más digitalizado.

Por otra parte, se ha informado que los operadores de la botnet Mirai están participando en ataques utilizando PHP2Shell, mientras que un grupo de amenazas persistentes avanzadas (APT) de China ha comenzado a utilizar la herramienta de pentesting de IA Artex en ataques dirigidos a ConnectWise. Estos eventos resaltan la importancia de establecer medidas de seguridad robustas y de estar alerta ante las nuevas técnicas adoptadas por los ciberatacantes.

En un contexto más amplio, las herramientas de inteligencia artificial conectadas a Google Workspace tienen la capacidad de acceder a millones de correos electrónicos y archivos sensibles, lo que subraya la necesidad de que las organizaciones evalúen su riesgo y establezcan un marco efectivo para gestionar el acceso a la IA. La colaboración entre los responsables de la seguridad de la información, así como la experiencia compartida entre líderes del sector, se vuelve crucial para definir estrategias de ciberseguridad que se adapten a los desafíos actuales y futuros.

◢ MALWARE ◣

In Other News: Tor Exit Relays Hijacked, Banks Spot Rogue AI Agents, Self-Rebuilding macOS Ransomware

⟫ 23/10/2026 ⟫ SecurityWeek News

Source: SecurityWeek

SecurityWeek’s weeklycybersecurity news roundupoffers a concise overview of important developments that may not receive full standalone coverage yet remain relevant to the broader threat landscape. This curated summary highlights key stories across vulnerability disclosures, emerging attack methods, policy updates, industry reports, and other noteworthy events to help readers stay well-informed about the evolving cybersecurity environment. Here are this week’s highlights: Heartbreaker macOS ransomware rebuilds itself from source Researcher Patrick Wardle has analyzedHeartbreaker, a Rust-based macOS ransomware sample that was uploaded to VirusTotal in May 2025 and, as of his writing, was still undetected by every antivirus engine on the service. After attempting to set up a LaunchAgent for persistence, it encrypts files in the user’s Downloads folder. It then tries to change its hash by taking its own embedded source code, randomizing identifiers and adding junk functions, and recompiling itself (even trying to install Rust if it’s missing). Wardle believes it’s unlikely to be a major threat in its current form, as it uses a single hardcoded AES key that makes free file recovery possible, and its rebuild process depends on a Rust framework that’s no longer publicly available. ISO/IEC standard targets AI data poisoning, model theft ISO and IEC have publishedISO/IEC 27090, guidance for detecting and mitigating threats specific to AI systems (including data poisoning and model theft) across their life cycle. The standard is meant to complement ISO/IEC 27001 and 27002, and also flags the risk of corrupted operational data making its way into future model versions through retraining. WhatsApp’s guarded evidence fails to prove NSO broke injunction A federal judge hasdeclined to hold NSO Group in contemptover WhatsApp’s claims that the spyware maker violated a 2025 injunction barring it from using WhatsApp’s infrastructure to target users. WhatsApp’s case relied solely on a Meta investigator’s declaration that 23 new accounts carried signatures previously associated with NSO testing, but the judge found it lacked clear and convincing evidence, noting that WhatsApp chose to limit the level of detail (to avoid exposing its detection methods). Seized ShinyHunters chats put ransom negotiators under scrutiny Federal investigators believe at least one executive at a US-based consulting firmhelped operate Shinywire, a now-defunctShinyHunterssite used to pressure nearly 100 hacked organizations into paying, KrebsOnSecurity reports, citing sources close to the probe. Signal messages that authorities accessed when theyarrestedShinyHunters suspect Pepijn van der Stap in the Netherlands reportedly show frequent contact with Canadian cybersecurity executiveEdward Dubrovskyand at least one executive at a US consulting firm, who sometimes knew about new victims before the victims themselves. Bullhorn forces credential resets as it restores hacked platform Bullhorn is restoring its ATS/CRM platform after acyber incidentforced it to disable access to its systems, but says it has not yet determined whether customer data was exfiltrated. As systems come back online, non-SSO users must reset their passwords and API users must rotate their API passwords. Bullhorn says there is no indication that Bullhorn Automation, Sourcebreaker, or VMS Sync were affected. Conduent breach victims could get monitoring and cash under $80 million deal An$80 million settlementhas been proposed to resolve a consolidated class action against Conduent over its2024 data breach, in which millions of people’s personal and health information was stolen. All class members can claim a year of credit or medical data monitoring and reimbursement of up to $3,500 for documented losses, while those whose data was stolen in a readily accessible format can also claim a pro rata cash payment. The settlement awaits court approval, and Conduent disputes the claims of wrongdoing and liability. APT28 aims Hookedge backdoor at NATO shipbuilder, engine maker Symantec has linked Russia’s APT28 (which it tracks asSwallowtail) to Hookedge backdoor attacks on a law enforcement agency, a naval shipbuilder and a military aircraft engine manufacturer in two NATO member states. At the shipbuilder, where the intrusion lasted at least two months, the attackers stole credentials using two different techniques, opened a persistent SSH tunnel into the internal network, and deployed a previously undocumented loader that decrypts and runs its payload in memory. Hijacked Tor exits harvested SSH passwords A researcher whose own SSH session was intercepted while using Torfoundthat 333 exit relays (roughly a tenth of all exits) were redirecting SSH connections to a dozen attacker-run servers, which captured the passwords of users who ignored SSH’s warning and then tried to infect the servers they were logging into with Ebury. The relays ran on servers already compromised with Ebury, and their exit policies had been changed to block encrypted email retrieval ports and allow plaintext ones. The Tor Project pulled the relays within three days, and one affected operator has traced its own breach to a reused password. The project has not responded to SecurityWeek’s request for comment. Railway customers told to rotate all secrets after suspected breach Developer platformRailway saysan unauthorized third party may have accessed encrypted customer environment variables (which can hold API keys and database and registry credentials) and obtained the decrypted contents of some of them. The company believes the incident is part of a series of attacks on platform companies aimed at compromising AI inference providers, and has notified those providers to proactively revoke keys. Although the impact may be limited to a subset of users, Railway has paused all deployments and is urging every customer to rotate stored environment variables and private registry credentials. Major US banks spot unsanctioned AI agents inside customer accounts Major US banks aredetecting unauthorized third-party AI agentsoperating inside customer accounts, with some attempting actions that appear independent of user instructions, Axios reports, citing sources. The agents typically log in with the user’s permission and credentials, which goes against most banks’ rules, and many banks can’t tell whether agent activity is directed by the user. Morgan Stanley has begun blocking third-party agents and JPMorgan, Bank of America and Citi are also restricting them, while most banks are moving toward allowing read-only access. PingCAP intruder copied customer records and source code over four weeks TiDB developer PingCAP says an unauthorized party used stolen service account credentials between September 9 and October 7 toaccess some of its internal systems, copy data and obtain source code. Exported records included TiDB Cloud user names and email addresses, customer contacts, contract and billing details, and encrypted TiDB Cloud API key values, though the company has found no evidence that data stored in TiDB was impacted. PingCAP has invalidated all identified compromised credentials and fixed four vulnerabilities reported by an external firm, and is still determining which customers were affected. Related:In Other News: ICS-Sniper Attack, Hacking XWorm Malware Operators, $250k Chrome Exploit Related:In Other News: AI Used in Korean Bank Breaches, Poem-Guided Botnet, Empire Admin Gets 40 Years Asymptote Labs Lands $5.5 Million Seed for AI Agent Runtime Security In Other News: ICS-Sniper Attack, Hacking XWorm Malware Operators, $250k Chrome Exploit Watch Now: Zero Trust Strategies Summit – All Sessions Available on Demand IonQ to Acquire Zero Trust Firm Elisity for Up to $1.3 Billion In Other News: AI Used in Korean Bank Breaches, Poem-Guided Botnet, Empire Admin Gets 40 Years In Other News: $15K iCloud Spoofing Bugs, AI Policy Experts Phished, Adblocker Spies on AI Chats Osavul Lands $10 Million to Spot Hostile Intent Across Cyber, Physical Domains RemoteThreat Launches With $7 Million for Offensive Operations Platform Former Unit 8200 Officers Raise $34 Million for Agentic SecOps Startup Mave Mirai Botnet Operators Join PHP2Shell Attacks as ASLR Bypass Exploits Emerge China APT Uses AI Pentest Tool Artex in ConnectWise Attacks Attackers Exploit Third Arista VCO Zero-Day in Four Months 11 Million Impacted by Capcom Data Breach Quest Diagnostics Data Breach Exposed ‘Certain Patient Records’ LiteLLM Compromised in Fresh Supply Chain Attack Atlassian Patches 75 Flaws in Data Center and Server Products AI tools connected to Google Workspace can access millions of sensitive emails and files. Join this session to uncover your organization’s risk and learn a framework to manage AI access. Join as we bring together CISOs, senior cybersecurity executives, practitioners, industry experts, and other security leaders to share practical experience and examine the issues shaping enterprise cybersecurity strategy. Cequence Security has appointed Russ Schafer as CMO. Mona Harrington has been named Assistant Director for Cyber Integration at DHS. iCOUNTER has appointed Mark H. FitzPatrick as CFO. Where your developers sit on the AI adoption scale has a real impact on how you are addressing security risk.(Matias Madou) Contextual defense helps security teams connect the signals, anticipate what comes next, and stop threats before they escalate.(Etay Maor) As AI accelerates vulnerability discovery and exploitation, so-called virtual patching still comes down to defense-in-depth and strong application security fundamentals.(Joshua Goldfarb) - AI, supply-chain exposure, quantum computing and geopolitical conflict are testing security programs. Preparing for disruption must become part of day-to-day operations.(Steve Durbin) Agentic remediation is not an act of faith. We are talking about fixing known problems, not judgment calls about unfamiliar risk.(Nadir Izrael) FlipboardRedditWhatsappWhatsappEmail

𝐗 Twitter f Facebook ☎ WhatsApp ✈ Telegram

← VOLVER A CIBERSEGURIDAD