Security Affairs ha publicado su boletín número 106, que recopila investigaciones recientes sobre malware, vulnerabilidades críticas y campañas de ciberataques a nivel global, destacando amenazas que afectan desde sistemas IoT hasta infraestructuras gubernamentales.
Por qué importa: Este resumen ofrece una visión actualizada de las amenazas digitales más relevantes, ayudando a profesionales y organizaciones a anticipar y mitigar riesgos.
Lo esencial
- Descubren malware sofisticado como TuxBot v3, un botnet IoT asistido por inteligencia artificial.
- Se reportan vulnerabilidades críticas en plataformas como WordPress, OpenSSL, Zoom y SonicWall.
- Campañas de ciberespionaje y ataques dirigidos continúan activos, incluyendo malware con más de una década de actividad.
Malware avanzado y botnets con IA
Entre las amenazas destacadas está TuxBot v3, un botnet para dispositivos IoT que incorpora desarrollo asistido por modelos de lenguaje grande (LLM), lo que facilita la creación y evolución del malware. También se identifican frameworks modulares como TELEPUZ y OkoBot, que apuntan a usuarios de criptomonedas y permiten ataques sofisticados y persistentes.
Vulnerabilidades críticas y exploits activos
El boletín resalta la explotación activa de vulnerabilidades en plataformas ampliamente usadas. Por ejemplo, WordPress enfrenta ataques mediante exploits wp2shell, mientras que OpenSSL corrigió un fallo de agotamiento de memoria. Además, Zoom solucionó un bug crítico de toma de control de cuentas (CVE-2026-53412), y SonicWall advirtió sobre la explotación de dos vulnerabilidades zero-day en sus dispositivos SMA 1000.
