Hola,

Comparto una herramienta que uso en servicio técnico de campo (PC y portátiles).

Problema típico: estás en sitio, el equipo no da imagen o no POST, y no hay internet usable para buscar procedimientos. Armé una mini-app con 86 fichas de diagnóstico + búsqueda tipo taller.

Importante (honesto):
- En PC/Windows: EXE con uso full offline.
- No es un curso de 40 horas; es checklist/fichas para ir más rápido cuando ya sabés lo básico.
- Precio: USD 9 · Hotmart:
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Si el foro pide otra sección o no admite enlaces comerciales, avisen y lo adapto / borro. Gracias.

Hola!!!

Fijate en la nueva web, en la parte de docs

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

justo cambió ayer

Saludos,
ANTRAX

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Estimada comunidad,

Tal y como prometimos, hoy 31 de Octubre lanzamos oficialmente la Malware Magazine de Underc0de!
Trataremos de traer artículos de forma continua para que se mantengan actualizados en el asunto!
Toda sugerencia que tengan siempre es bienvenida!

Redactores:
ANTRAX
Baku
Blackdrake

Créditos:
Gabriela
Metal Kingdom
79137913


Esperamos que les guste y aguardamos sus comentarios!

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Saludos a todos!
Underc0de Team

buenas! parece que el link esta caido

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or LoginFreecodecamp

Voy a ver qué tiene pero tengo entendido que no hay cursos sincronicos, gracias por la respuesta

Apple: "Es solo un PDF." CoreGraphics: "Aguántame el buffer."  Lo mejor es que ya ni hace falta abrir un `.exe` sospechoso: ahora una fuente TrueType con esteroides te puede mandar el sistema de vacaciones. Y Apple, fiel a su estilo: "Think Different hasta que el PDF también piensa diferente y te explota la memoria.
Que tiempos hermosos estamos viviendo lol.

salu2

The New York Times Best Sellers: Fiction – October 11, 2026



Language: English | Format: epub |2026| Size: 36 MB

List:

01. HOLLYWOOD, ENDING by John Green
02. THEO OF GOLDEN by Allen Levi
03. VINCE FLYNN: DOUBLE TAP by Don Bentley
04. HOLLOW BONES by Jodi Picoult
05. THE CALAMITY CLUB by Kathryn Stockett
06. SOMETIMES I SCARE MYSELF by Jeneva Rose
07. THE LOVE HYPOTHESIS by Ali Hazelwood
08. VERITY by Colleen Hoover
09. AGATHA CHRISTIE: MURDER AT THE GRAND ALPINE HOTEL by Lucy Foley
10. DUNGEON CRAWLER CARL by Matt Dinniman
11. THE MUNICH AFFAIR by James Patterson and David Ellis
12. FALLEN ROOK by L.J. Shen
13. WHISTLER by Ann Patchett
14. YESTERYEAR by Caro Claire Burke
15. MAD MABEL by Sally Hepworth

https://mega4upload.net/c3x4z13mnz23
https://rapidgator.net/file/82ee3fafdadc413bdf49d63426d803f5
https://www.up-4ever.net/a0lgik1rpy9f

La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) incorporó el 30 de septiembre de 2026 la vulnerabilidad CVE-2026-76504 al catálogo de Vulnerabilidades Explotadas Conocidas (KEV). El fallo afecta a Cisco Catalyst SD-WAN Manager y presenta una puntuación CVSS de 9,8 sobre 10, por lo que representa un riesgo importante para las organizaciones que utilizan esta plataforma para administrar sus redes.

La situación adquiere especial relevancia porque Cisco confirmó que su equipo de respuesta a incidentes, PSIRT, tuvo conocimiento de explotación activa de la vulnerabilidad durante septiembre de 2026. A diferencia de una vulnerabilidad únicamente teórica, la inclusión en el catálogo KEV indica que existe evidencia de explotación en entornos reales y eleva la prioridad de las tareas de actualización y revisión de los sistemas afectados.

CVE-2026-76504 permite evadir la autenticación

La vulnerabilidad, identificada como CVE-2026-76504, está relacionada con el manejo incorrecto de la codificación de URI en el mecanismo de autenticación basado en sesiones de la API de Cisco Catalyst SD-WAN Manager. Cisco la clasifica como una vulnerabilidad crítica y la asocia con CWE-177, correspondiente a problemas relacionados con la representación y codificación de datos.

En términos prácticos, un atacante remoto que no disponga de credenciales podría enviar una solicitud HTTP especialmente manipulada al sistema vulnerable y eludir el proceso normal de autenticación. De conseguirlo, podría acceder a la API con privilegios equivalentes a los de un usuario administrador.

El impacto potencial es considerable debido a la posición que ocupa SD-WAN Manager dentro de una infraestructura empresarial. Esta plataforma permite administrar distintos componentes de una red definida por software, por lo que una cuenta con privilegios administrativos comprometida podría proporcionar al atacante un punto de control especialmente sensible.

El problema está relacionado con la codificación de las solicitudes

Uno de los elementos centrales de CVE-2026-76504 es el tratamiento de determinadas solicitudes HTTP que contienen caracteres codificados dentro de la URI. Cisco proporciona como ejemplo una solicitud en la que la letra j de j_security_check aparece representada mediante codificación hexadecimal.

Esta circunstancia resulta especialmente importante para los equipos de seguridad porque permite buscar patrones específicos en los registros de Cisco Catalyst SD-WAN Manager. Cisco advierte que estos indicadores deben analizarse teniendo en cuenta el comportamiento normal de cada entorno para evitar falsos positivos.

La compañía también señala que los sistemas Cisco Catalyst SD-WAN Manager expuestos directamente a Internet o con puertos accesibles desde Internet presentan riesgo de exposición.

Cisco publica indicadores de compromiso

Además de recomendar la actualización, Cisco ha proporcionado mecanismos para investigar posibles signos de explotación. Entre ellos se encuentran determinados registros relacionados con solicitudes a j_security_check.

Uno de los archivos que debe revisarse es:

/var/log/nms/containers/service_proxy/serviceproxy-access.log*

En este registro se pueden buscar solicitudes en las que aparezca una variante codificada de j_security_check, especialmente cuando procedan de direcciones IP desconocidas o no autorizadas.

También debe analizarse:

/var/log/nms/vmanage-server.log*

Cisco indica que resulta especialmente relevante identificar solicitudes relacionadas con j_security_check asociadas a usuarios cuyos nombres comiencen por viptela-reserved-. La presencia de estos patrones no debe interpretarse automáticamente como una confirmación de compromiso, ya que los registros deben evaluarse dentro del contexto de la infraestructura.

Para organizaciones que necesiten realizar una investigación más profunda, Cisco recomienda recopilar archivos admin-tech de todos los SD-WAN Manager y abrir un caso con su Technical Assistance Center (TAC) para que puedan ser analizados en busca de indicadores de compromiso.

No existe una solución alternativa al parche

Un aspecto especialmente importante de esta alerta es que Cisco no proporciona un workaround que permita solucionar completamente la vulnerabilidad. La recomendación oficial es actualizar Catalyst SD-WAN Manager a una versión que contenga la corrección.

Cisco publicó las versiones corregidas para diferentes ramas del producto. Entre ellas se encuentran:

• 20.9: actualización a 20.9.10.1.
• 20.12: actualización a 20.12.8.2.
• 20.15: actualización a 20.15.6.1.
• 20.18: actualización a 20.18.4.1.
• 26.1: actualización a 26.1.2.1.
• 26.2: actualización a 26.2.1.

Las organizaciones que utilicen versiones anteriores a 20.9 deben migrar a una versión compatible y corregida. Cisco también señala que las versiones que ya han alcanzado el final de mantenimiento requieren especial atención.

¿Qué deben hacer las organizaciones?

Ante la explotación activa de CVE-2026-76504, las organizaciones que utilizan Cisco Catalyst SD-WAN Manager deberían tratar la actualización como una tarea prioritaria de seguridad.

El procedimiento recomendado por Cisco contempla recopilar primero los archivos admin-tech de todos los Manager, incluidos los miembros de un clúster y los nodos correspondientes a implementaciones de recuperación ante desastres. Posteriormente, se debe realizar la actualización a una versión corregida.

Cisco especifica que no se debe esperar al resultado del análisis de TAC antes de actualizar, ya que la actualización a una versión corregida es la medida prioritaria para cerrar la vulnerabilidad. Después de actualizar, los archivos recopilados pueden enviarse al soporte técnico de Cisco para su análisis.

Si el análisis identifica indicadores de compromiso, Cisco recomienda seguir las instrucciones específicas proporcionadas por TAC para completar la respuesta al incidente.

La vulnerabilidad llega al catálogo KEV de CISA

La inclusión de CVE-2026-76504 en el catálogo Known Exploited Vulnerabilities de CISA añade presión para que los administradores actúen rápidamente. El catálogo KEV está diseñado para destacar vulnerabilidades que cuentan con evidencia de explotación y que requieren atención prioritaria dentro de los programas de gestión de vulnerabilidades.

Para las agencias civiles del Poder Ejecutivo Federal estadounidense, la alerta establece una fecha límite de remediación del 3 de octubre de 2026. Para el resto de organizaciones, esa fecha puede servir como referencia de la urgencia de la actualización, aunque las prioridades concretas dependerán de cada entorno y de la exposición del sistema.

El caso también pone de manifiesto la importancia de proteger las plataformas utilizadas para administrar infraestructuras de red. Un sistema de gestión centralizado puede convertirse en un objetivo atractivo porque concentra funciones administrativas que afectan a numerosos dispositivos y segmentos de una organización.

Una vulnerabilidad que requiere atención inmediata

CVE-2026-76504 combina varios factores de riesgo: una puntuación CVSS de 9,8, explotación activa, posibilidad de acceso remoto sin autenticación y obtención de privilegios administrativos.

Por ello, las organizaciones que utilicen Cisco Catalyst SD-WAN Manager deberían identificar inmediatamente las versiones instaladas, determinar si sus sistemas están expuestos, aplicar una versión corregida y revisar los registros en busca de posibles indicadores de explotación.

La recomendación de Cisco es clara: actualizar a una versión fija y realizar una investigación de los registros y archivos admin-tech cuando corresponda. Dado que no existe un workaround que sustituya a la actualización, mantener una versión vulnerable aumenta innecesariamente la superficie de ataque de la infraestructura SD-WAN.

En un contexto donde las plataformas de administración de redes constituyen componentes esenciales de las infraestructuras empresariales, esta vulnerabilidad demuestra nuevamente que la seguridad no depende únicamente de proteger routers, firewalls o dispositivos finales. También es fundamental mantener protegidas y actualizadas las herramientas utilizadas para configurar, administrar y supervisar toda la red.

Fuente: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Una nueva investigación de seguridad ha revelado detalles técnicos sobre CVE-2026-86950, una vulnerabilidad de Apple CoreGraphics que puede provocar una escritura fuera de límites al procesar archivos especialmente manipulados. El fallo resulta especialmente relevante porque Apple reconoció que podría haber sido utilizado en ataques extremadamente sofisticados contra individuos específicos que utilizaban versiones anteriores de iOS 27.

El escenario adquirió mayor importancia después de que investigadores de Calif publicaran el 30 de septiembre una prueba de concepto pública que demuestra cómo un PDF con una fuente TrueType diseñada específicamente puede provocar un fallo en CoreGraphics. Sin embargo, existe una diferencia fundamental entre provocar el bloqueo de un proceso y desarrollar un exploit capaz de ejecutar código de forma fiable: la investigación publicada demuestra la primera situación, pero no presenta una cadena completa de ejecución de código.

¿Qué es CVE-2026-86950?

CVE-2026-86950 es una vulnerabilidad de tipo out-of-bounds write localizada en CoreGraphics, uno de los componentes fundamentales de los sistemas operativos de Apple para el procesamiento de gráficos, imágenes, fuentes y documentos PDF.

Apple corrigió el problema mediante mejoras en las comprobaciones de límites. En sus avisos de seguridad, la compañía indicó que el procesamiento de un archivo malicioso podría permitir la ejecución arbitraria de código y señaló que existía un informe según el cual el fallo pudo haber sido explotado contra objetivos concretos en versiones de iOS anteriores a iOS 27.

La vulnerabilidad fue identificada y comunicada por Meta Product Security, según Apple. Las actualizaciones correspondientes fueron publicadas el 28 de septiembre de 2026.

Entre las versiones que recibieron correcciones se encuentran iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 y macOS Sequoia 15.8.1. Apple especificó además los modelos compatibles afectados en el caso de iPhone y iPad.

Un PDF malicioso puede activar el fallo

La investigación publicada por Calif explica que el problema está relacionado con el procesamiento de fuentes y la rasterización de glifos dentro de CoreGraphics.

En términos sencillos, CoreGraphics necesita convertir las coordenadas utilizadas para representar las formas de las letras en valores que pueda utilizar su motor de renderizado. Los investigadores descubrieron que una diferencia en la forma de realizar esta conversión podía producir cálculos incorrectos cuando se utilizaban coordenadas extremadamente grandes.

El análisis de las diferencias entre iOS 26.7 y iOS 26.7.1 permitió identificar modificaciones en CoreGraphics. Calif señala que el mismo patrón de corrección aparece más de 20 veces en ocho funciones relacionadas con el rasterizador de rutas.

El problema se produce cuando determinadas coordenadas de punto flotante son convertidas a valores enteros de punto fijo. Bajo determinadas condiciones, el cálculo puede generar una representación incorrecta del tamaño que necesita el sistema para procesar un glifo.

Como consecuencia, CoreGraphics puede reservar un búfer más pequeño de lo necesario y posteriormente escribir información fuera de los límites de esa memoria.

La prueba de concepto utiliza una fuente TrueType especialmente modificada

Para demostrar el comportamiento, los investigadores desarrollaron una fuente TrueType con coordenadas suficientemente grandes como para activar el problema.

Posteriormente, esa fuente puede integrarse dentro de un PDF. Mediante una combinación de la matriz de texto del documento y transformaciones de escala aplicadas a glifos compuestos, las coordenadas terminan alcanzando valores que provocan el comportamiento vulnerable.

El resultado observado durante las pruebas es un crash, es decir, un fallo del proceso encargado de procesar el documento. La investigación de Calif incluye scripts para generar los archivos de prueba, un arnés de análisis y un PDF diseñado para reproducir el problema.

Este detalle es importante desde el punto de vista de la seguridad informática. Una prueba de concepto que provoca corrupción de memoria no significa automáticamente que exista un exploit completo capaz de ejecutar código arbitrario.

Los investigadores señalan expresamente que convertir la escritura fuera de límites demostrada en una primitiva fiable de ejecución de código constituye un trabajo independiente.

¿Cómo funciona el error de memoria?

El mecanismo técnico está relacionado con el cálculo de la caja delimitadora del glifo.

Cuando CoreGraphics procesa una fuente, necesita determinar qué cantidad de memoria será necesaria para rasterizar cada forma. Si los cálculos utilizados para determinar los límites son incorrectos, el sistema puede considerar que el glifo ocupa menos espacio del que realmente necesita.

Esto provoca una situación peligrosa: el búfer reservado puede ser demasiado pequeño para contener todos los datos que posteriormente intenta escribir el rasterizador.

Calif explica que las coordenadas manipuladas pueden superar determinados límites durante la conversión a punto fijo. El resultado altera el cálculo de las dimensiones del glifo y termina provocando una escritura fuera de límites en el búfer de cobertura utilizado durante la rasterización.

En sus pruebas sobre macOS, los investigadores consiguieron observar el fallo mediante herramientas de depuración. También indicaron que el comportamiento podía reproducirse en iOS, aunque la publicación no proporciona un rastro independiente de depuración para esa plataforma.

La posible relación con WhatsApp

Uno de los aspectos más llamativos de la investigación es la posible relación con WhatsApp, aunque esta conexión no ha sido confirmada públicamente por Meta.

Apple atribuyó el descubrimiento de CVE-2026-86950 a Meta Product Security. A partir de esa pista, los investigadores de Calif analizaron cambios recientes realizados en WhatsApp y encontraron modificaciones relacionadas con la validación de archivos PDF y fuentes integradas.

El sistema de análisis de archivos adjuntos de WhatsApp incorpora etiquetas relacionadas con fuentes potencialmente defectuosas, entre ellas MalformedFontProgram, UndecodableFontProgram y UnverifiedFontProgram. Cuando aparecen estas condiciones, el comprobador puede clasificar el archivo como de alto riesgo y evitar su procesamiento automático.

Para Calif, estos cambios constituyen indicios que podrían apuntar hacia un posible vector de entrega. Sin embargo, la investigación publicada no demuestra una cadena completa de ataque mediante WhatsApp.

De hecho, una afirmación inicial sobre una posible ruta de entrega fue posteriormente retirada de la publicación. El propio análisis actualizado presenta la cuestión como una posibilidad que requeriría investigar si CVE-2026-86950 fue combinada con otras vulnerabilidades de WhatsApp para reducir la interacción necesaria por parte de la víctima.

Por tanto, no debe afirmarse que WhatsApp haya sido confirmado como el vector de ataque de CVE-2026-86950.

Apple confirmó que el fallo pudo ser explotado

La gravedad del problema no depende únicamente de la prueba de concepto publicada por Calif.

Apple indicó que tenía conocimiento de un informe según el cual la vulnerabilidad podría haber sido explotada en un ataque extremadamente sofisticado contra individuos específicos utilizando versiones de iOS anteriores a iOS 27. La compañía no publicó información sobre el número de víctimas, los atacantes, las cargas utilizadas o las cadenas completas de explotación.

Además, el 29 de septiembre de 2026, CISA incorporó CVE-2026-86950 a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV). Esta inclusión elevó la prioridad de la actualización para las organizaciones estadounidenses sujetas a las directrices correspondientes.

El Centro Canadiense de Ciberseguridad también informó de la inclusión de la vulnerabilidad en el catálogo KEV y enumeró las ramas de sistemas de Apple afectadas y sus versiones corregidas.

¿Qué dispositivos deben actualizarse?

Los usuarios que todavía ejecuten versiones vulnerables deberían comprobar inmediatamente las actualizaciones disponibles para sus dispositivos.

Apple publicó las siguientes correcciones para las plataformas afectadas:

• iOS 26.7.1
• iPadOS 26.7.1
• macOS Tahoe 26.7.1
• macOS Sequoia 15.8.1

En iOS y iPadOS, Apple especifica que la corrección afecta a determinados modelos de iPhone y iPad compatibles con esas versiones.

La recomendación práctica es mantener activadas las actualizaciones automáticas y comprobar manualmente si existe una actualización pendiente, especialmente si el dispositivo se utiliza para actividades profesionales, comunicaciones sensibles o almacenamiento de información confidencial.

El riesgo de los documentos aparentemente inofensivos

CVE-2026-86950 también pone de manifiesto un problema recurrente en la seguridad moderna: los archivos aparentemente normales pueden convertirse en vectores de ataque.

Un PDF no necesita contener un programa ejecutable tradicional para representar un riesgo. Su procesamiento puede activar componentes complejos encargados de interpretar fuentes, imágenes, gráficos y otros elementos internos.

En este caso, la superficie de ataque se encuentra en el procesamiento de una fuente integrada dentro del documento. Esto demuestra por qué las vulnerabilidades de corrupción de memoria en bibliotecas utilizadas por aplicaciones y sistemas operativos pueden tener consecuencias importantes.

Al mismo tiempo, conviene evitar exageraciones. La prueba de concepto pública de Calif demuestra una condición de corrupción de memoria y un bloqueo, pero no constituye por sí misma un exploit funcional de ejecución remota de código. Los investigadores también reconocen que convertir esa condición en ejecución de código requiere trabajo adicional.

¿Existe una solución alternativa?

No se ha presentado una mitigación universal que sustituya a la actualización de Apple. Por ello, la medida principal continúa siendo instalar las versiones de seguridad correspondientes.

Las organizaciones también deberían considerar controles adicionales para reducir la exposición a archivos no confiables, revisar las políticas de tratamiento de documentos recibidos y mantener actualizados los dispositivos que puedan recibir o procesar archivos PDF.

En el caso de usuarios potencialmente expuestos a ataques altamente dirigidos, mantener el sistema operativo actualizado adquiere todavía mayor importancia.

CVE-2026-86950 demuestra la importancia de actualizar Apple

La publicación de una prueba de concepto para CVE-2026-86950 transforma una vulnerabilidad que inicialmente estaba descrita de forma limitada por Apple en un problema mucho mejor documentado técnicamente.

La investigación de Calif permite comprender cómo una fuente TrueType especialmente construida puede atravesar determinadas rutas de procesamiento de CoreGraphics y provocar una escritura fuera de límites. Sin embargo, la evidencia publicada no demuestra por sí sola una cadena completa de ejecución de código ni confirma que WhatsApp haya sido el mecanismo utilizado en los ataques reales.

Apple, por su parte, ya ha corregido el problema y ha reconocido la posibilidad de explotación en ataques dirigidos contra versiones anteriores de iOS 27. CISA también incorporó la vulnerabilidad a su catálogo de fallos explotados conocidos.

Para los usuarios de iPhone, iPad y Mac, el mensaje práctico es claro: comprobar la versión instalada y aplicar las actualizaciones de seguridad disponibles. En un escenario donde los investigadores ya han hecho pública una prueba de concepto, mantener los dispositivos sin parchear incrementa innecesariamente la exposición ante documentos diseñados para activar esta vulnerabilidad.

Fuente: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

El Pentágono ha comenzado a notificar a millones de personas afectadas por una importante brecha de datos en el Centro de Datos de Recursos Humanos de Defensa (DMDC). El incidente de ciberseguridad permitió que usuarios no autorizados accedieran a información personal identificable almacenada en sistemas utilizados para administrar datos relacionados con personal militar y otros colectivos vinculados al Departamento de Defensa de Estados Unidos.

De acuerdo con las notificaciones enviadas por el DMDC, el acceso no autorizado se produjo después de que los atacantes explotaran una vulnerabilidad en los sistemas de intercambio de archivos utilizados por la organización. El incidente habría comenzado en octubre de 2025 y el acceso relacionado con la vulnerabilidad se habría extendido hasta julio de 2026.

La magnitud del incidente ha generado preocupación debido a la naturaleza de los datos almacenados por el organismo. Según funcionarios del Pentágono citados por medios especializados, la brecha afecta a más de 3 millones de personas, entre ellas aproximadamente 2,8 millones de personas vivas y unas 294.000 personas fallecidas cuyos registros permanecían almacenados en los sistemas afectados.

¿Qué datos fueron robados en la brecha del DMDC?

La información comprometida no es idéntica para todas las personas afectadas. Según las notificaciones distribuidas por el DMDC, los datos expuestos dependen del registro correspondiente a cada individuo.

Entre la información potencialmente comprometida se encuentran:

• Nombres completos.
• Números de la Seguridad Social (SSN).
• Fechas de nacimiento.
• Información de contacto.
• Sexo.
• Raza.
• Información relacionada con el personal militar.
• Otros datos personales almacenados en los sistemas afectados.

La exposición de números de Seguridad Social constituye uno de los elementos más relevantes del incidente, debido a que este tipo de identificador puede utilizarse como parte de procesos de suplantación de identidad y fraude cuando cae en manos de terceros no autorizados.

La combinación de información personal, datos de contacto y registros relacionados con personal militar también incrementa la importancia de aplicar medidas preventivas para las personas que hayan recibido una notificación oficial.

Una vulnerabilidad en los sistemas de intercambio de archivos

El DMDC indicó a las personas afectadas que un pequeño número de usuarios no autorizados consiguió acceder a información sensible después de explotar una vulnerabilidad de seguridad presente en sus sistemas de intercambio de archivos.

Tras descubrir el problema, el organismo aseguró que puso en marcha procedimientos de respuesta relacionados con privacidad y ciberseguridad. Estas acciones, según la comunicación enviada a los afectados, se realizaron siguiendo las directrices y políticas aplicables del Gobierno estadounidense y del Departamento de Defensa.

El objetivo de estas medidas incluye investigar el incidente, contener los riesgos asociados y reforzar la seguridad de los sistemas que almacenan información personal.

Sin embargo, el caso pone nuevamente de manifiesto los riesgos que afrontan las grandes organizaciones cuando concentran millones de registros sensibles en infraestructuras digitales conectadas a diferentes procesos administrativos.

El DMDC administra millones de registros

El impacto potencial de esta brecha se entiende mejor al conocer la cantidad y variedad de información gestionada por el Defense Manpower Data Center.

Fundado en 1974, el DMDC funciona como un centro de apoyo operativo para el Departamento de Defensa de Estados Unidos y administra más de 60 millones de registros relacionados con personal militar, empleados civiles, contratistas, familiares, jubilados y veteranos.

Estos datos son utilizados en diferentes procesos relacionados con beneficios, derechos, formación, finanzas y administración de personal. El organismo también participa en programas de personal del Departamento de Defensa y desarrolla actividades de investigación y análisis para la Oficina del Secretario de Defensa.

La propia organización señala que los servicios y datos que proporciona respaldan a numerosas entidades gubernamentales y diferentes áreas de la administración pública.

Por este motivo, una vulnerabilidad en la infraestructura del DMDC puede representar un riesgo que trasciende a un único sistema informático. La información gestionada puede estar relacionada con diferentes grupos de personas que mantienen o han mantenido vínculos con el Gobierno y las Fuerzas Armadas de Estados Unidos.

El Pentágono ofrece monitorización crediticia gratuita

Como parte de las medidas destinadas a las personas afectadas, el Pentágono está proporcionando 12 meses de servicios gratuitos de monitorización crediticia mediante IDX, un proveedor especializado en servicios de protección, filtración y recuperación de datos.

Las personas que hayan recibido una notificación deben revisar cuidadosamente la documentación proporcionada por el DMDC para conocer las condiciones de inscripción y verificar el plazo establecido.

Según la información comunicada a los afectados, el registro para acceder a este servicio debe realizarse antes del 19 de agosto de 2027.

La monitorización crediticia puede ayudar a detectar determinadas actividades sospechosas relacionadas con información financiera o de identidad. No obstante, las personas afectadas también pueden considerar otras medidas de protección, como revisar periódicamente sus cuentas, prestar atención a comunicaciones inesperadas y desconfiar de mensajes que soliciten información personal.

Una brecha que afecta a millones de personas

Uno de los aspectos que diferencia este incidente de una filtración convencional es la escala. La cifra comunicada por funcionarios del Pentágono supera los 3 millones de personas afectadas, convirtiendo el caso en un incidente relevante dentro del panorama de ciberseguridad de 2026.

Además, el hecho de que la información proceda de sistemas utilizados para administrar datos de personal militar y otras personas vinculadas al Departamento de Defensa añade especial importancia al incidente.

Por ahora, la información divulgada públicamente se centra en el acceso no autorizado y en los datos potencialmente comprometidos. Las notificaciones individuales son especialmente importantes porque permiten determinar qué información concreta estaba asociada a cada persona.

El incidente se produce tras otras brechas de gran impacto

La filtración del DMDC se produce en un contexto de creciente preocupación por los ataques dirigidos contra organismos gubernamentales y sistemas que almacenan grandes cantidades de información personal.

Otro caso mencionado en relación con este escenario es una brecha reclamada por el grupo de extorsión ShinyHunters, que afirmó haber accedido al sitio You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login mediante una vulnerabilidad de día cero asociada a Oracle PeopleSoft.

El grupo aseguró haber obtenido varios terabytes de información, incluyendo nombres, números de Seguridad Social, direcciones y datos relacionados con asignaciones. También afirmó que la información pertenecía a un número muy elevado de empleados del FBI.

En ese caso, ShinyHunters sostuvo que el ataque no tenía una motivación económica y afirmó que no tenía intención de publicar los datos ni utilizarlos para extorsionar a la agencia. Estas afirmaciones corresponden al propio grupo y deben diferenciarse de los hechos que hayan sido confirmados públicamente por las autoridades.

¿Qué pueden hacer las personas afectadas?

Quienes hayan recibido una comunicación oficial relacionada con la brecha de datos del DMDC deberían revisar cuidadosamente la información incluida en la notificación y utilizar únicamente los canales oficiales indicados.

Entre las medidas preventivas que pueden adoptar se encuentran:

• Activar la monitorización crediticia ofrecida por el programa, siguiendo las instrucciones oficiales y respetando el plazo de inscripción.
• Revisar periódicamente los movimientos financieros y prestar atención a operaciones que no reconozcan.
• Desconfiar de mensajes inesperados que utilicen la brecha como argumento para solicitar contraseñas, códigos de verificación o información bancaria.
• No proporcionar datos personales a través de enlaces recibidos por correo electrónico o mensajes de texto sin verificar previamente su legitimidad.
• Mantener contraseñas únicas y robustas en las cuentas importantes y utilizar autenticación multifactor cuando esté disponible.
• Conservar la documentación oficial de la notificación, ya que puede ser necesaria para conocer exactamente qué información estuvo involucrada.

Es especialmente importante recordar que una filtración de datos puede provocar campañas posteriores de phishing. Los ciberdelincuentes pueden utilizar información legítima sobre una víctima para elaborar mensajes más convincentes.

Una nueva advertencia sobre la protección de datos sensibles

La brecha de seguridad del Pentágono y el DMDC demuestra nuevamente la importancia de proteger las infraestructuras que almacenan grandes volúmenes de información personal. La exposición de nombres, fechas de nacimiento, números de Seguridad Social y otros datos puede tener consecuencias prolongadas para las personas afectadas.

El caso también pone de relieve que los sistemas de intercambio de archivos y otras herramientas aparentemente administrativas pueden convertirse en objetivos relevantes para los ciberdelincuentes cuando proporcionan acceso a grandes repositorios de información.

La investigación y las medidas de respuesta del DMDC serán determinantes para conocer con mayor precisión el alcance definitivo del incidente, las vulnerabilidades aprovechadas y las acciones implementadas para evitar que una situación similar vuelva a producirse.

Mientras tanto, las personas que hayan sido notificadas deberían aprovechar los servicios de protección ofrecidos, revisar sus cuentas y mantenerse especialmente atentas ante posibles intentos de fraude o suplantación de identidad.

La ciberseguridad de los organismos gubernamentales continúa siendo un elemento crítico para proteger no solo los sistemas informáticos, sino también la información personal de millones de ciudadanos, trabajadores, militares, veteranos y familiares cuyos datos forman parte de estas enormes infraestructuras digitales.

Fuente: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

MetaMask, uno de los monederos de criptomonedas más utilizados dentro del ecosistema blockchain, ha revelado un incidente de seguridad relacionado con su infraestructura que permanece bajo investigación. La compañía informó que está trabajando para solucionar la situación junto con socios externos y asesores especializados en seguridad, mientras evalúa el alcance del problema.

De acuerdo con la información publicada por MetaMask, el incidente afecta a una parte de su infraestructura, aunque la compañía no ha detallado públicamente qué sistemas concretos estarían involucrados ni si se produjo acceso no autorizado a información o recursos internos. La empresa ha insistido en que, por el momento, no existe una amenaza inmediata para las carteras de MetaMask.

La situación ha llevado a la compañía a adoptar medidas preventivas relacionadas con sus operaciones de staking no custodial, especialmente aquellas vinculadas con validadores de Ethereum. Como parte de esta estrategia, MetaMask está expulsando de forma preventiva a determinados validadores potencialmente afectados.

MetaMask investiga un incidente de seguridad de infraestructura

El anuncio de MetaMask se produjo el jueves y rápidamente generó atención dentro del sector de las criptomonedas debido a la importancia de la plataforma en el ecosistema Ethereum.

La compañía explicó que la investigación continúa de manera interna y cuenta con la participación de socios externos y asesores de seguridad. Sin embargo, hasta el momento no se han proporcionado detalles técnicos suficientes para determinar exactamente cuál fue el origen del incidente o qué componentes de la infraestructura pudieron verse comprometidos.

MetaMask también señaló que las medidas adoptadas tienen un carácter preventivo. La compañía está coordinando la expulsión de los validadores afectados dentro de sus operaciones de staking no custodial junto con clientes y socios.

Este punto resulta especialmente relevante porque el modelo utilizado por MetaMask para estas operaciones no implica que la compañía controle directamente las claves de retiro de los clientes.

¿Qué significa que MetaMask realice staking no custodial?

El staking de Ethereum permite participar en la seguridad de la red mediante validadores que ayudan a procesar y verificar las operaciones de la blockchain. A cambio de contribuir al funcionamiento de la red, los validadores pueden recibir recompensas en ETH, aunque también están sujetos a determinadas penalizaciones cuando no cumplen correctamente con sus funciones.

En el caso de MetaMask Staking, anteriormente conocido como Consensys Staking, las operaciones se realizan bajo un modelo no custodial. Esto significa que MetaMask no administra las claves de retiro de los fondos depositados en staking en nombre de sus clientes.

Por ello, el incidente de infraestructura comunicado por la compañía no implica automáticamente que las carteras de los usuarios hayan sido comprometidas. De hecho, MetaMask ha señalado expresamente que actualmente no existe una amenaza inmediata para sus carteras.

No obstante, la empresa ha decidido actuar de manera preventiva para reducir posibles riesgos asociados con los validadores que pudieran estar relacionados con la infraestructura afectada.

Lido confirma la salida preventiva de validadores

La información publicada por MetaMask también fue acompañada por una comunicación de Lido Finance, uno de los principales protocolos de staking líquido del ecosistema Ethereum.

Lido explicó que MetaMask Staking había comenzado a tomar medidas preventivas para proteger los activos de sus clientes asociados con determinados validadores de Ethereum. Entre las acciones adoptadas se encuentra el inicio del proceso de salida de validadores de ETH que participan en el protocolo Lido.

El procedimiento puede tener consecuencias operativas para los validadores involucrados. Según Lido, las medidas podrían provocar pérdida de recompensas y posibles penalizaciones por tiempo de inactividad si los validadores permanecen desconectados durante un periodo determinado.

La decisión busca reducir la exposición a posibles penalizaciones de red y limitar los riesgos mientras continúa la investigación sobre el incidente de infraestructura.

Los validadores de Ethereum desempeñan un papel fundamental

Para comprender la importancia de las medidas adoptadas, es necesario conocer qué función cumplen los validadores dentro de Ethereum.

Los validadores son nodos que ejecutan software especializado para participar en el mecanismo de consenso de la red. Entre sus responsabilidades se encuentran proponer nuevos bloques, verificar transacciones y contribuir a mantener la seguridad e integridad de la blockchain.

Cuando un validador deja de funcionar correctamente o permanece desconectado, puede dejar de recibir determinadas recompensas y, dependiendo de las circunstancias, enfrentarse a penalizaciones.

Por esta razón, retirar preventivamente validadores potencialmente relacionados con una infraestructura bajo investigación puede ser una estrategia destinada a limitar riesgos adicionales mientras se analiza el incidente.

MetaMask todavía no revela qué sistemas fueron afectados

Uno de los principales aspectos que permanecen sin aclarar es la naturaleza exacta de la infraestructura afectada.

MetaMask no ha informado públicamente qué sistemas se encuentran involucrados, si algún atacante consiguió acceso a ellos o si se produjo una extracción de datos. Cuando fue consultada sobre estos detalles, la compañía remitió a la declaración pública difundida inicialmente.

Esta falta de información significa que todavía no es posible determinar públicamente el alcance técnico completo del incidente.

Por ahora, los datos disponibles apuntan a una investigación en curso y a la implementación de medidas preventivas relacionadas principalmente con determinadas operaciones de staking y validadores de Ethereum.

¿Están en riesgo las carteras de MetaMask?

Uno de los principales interrogantes para los usuarios es si sus fondos almacenados en MetaMask podrían estar en peligro.

Con la información disponible, MetaMask afirma que no existe una amenaza inmediata para las carteras. La compañía ha diferenciado las operaciones de staking afectadas de las carteras no custodiales utilizadas por los usuarios.

El carácter no custodial de MetaMask es especialmente importante en este contexto, ya que la plataforma no mantiene las claves privadas de los usuarios como lo haría un servicio tradicional de custodia de criptomonedas.

Aun así, los usuarios deben mantenerse atentos a las comunicaciones oficiales de MetaMask y evitar responder a mensajes, correos electrónicos o enlaces que intenten aprovechar la situación para realizar ataques de phishing.

Los incidentes de seguridad relacionados con plataformas de criptomonedas suelen ser utilizados por ciberdelincuentes para distribuir campañas de ingeniería social, falsas actualizaciones o sitios web fraudulentos que intentan obtener frases de recuperación y claves privadas.

Los validadores afectados comenzaron su proceso de salida

Lido Finance informó que los validadores correspondientes ya habían comenzado el proceso de salida. Según la información comunicada por el protocolo, se esperaba que los últimos validadores fueran retirados, aunque no completamente, antes del final del 7 de octubre de 2026.

Este procedimiento permite reducir progresivamente la exposición de los activos asociados a esos validadores mientras continúan las investigaciones.

La situación también pone de manifiesto la importancia de contar con mecanismos de respuesta ante incidentes en infraestructuras relacionadas con blockchain. Aunque las redes descentralizadas como Ethereum están diseñadas para ofrecer altos niveles de resiliencia, los servicios y proveedores que interactúan con ellas pueden depender de infraestructuras centralizadas que requieren controles de seguridad adicionales.

Un incidente que mantiene bajo seguimiento al ecosistema cripto

El incidente de MetaMask vuelve a poner el foco sobre la seguridad de la infraestructura que sustenta los servicios de criptomonedas y staking.

Por ahora, la información pública no confirma que las carteras de los usuarios hayan sido comprometidas ni que se haya producido un robo de fondos. MetaMask mantiene abierta la investigación y ha optado por aplicar medidas preventivas sobre determinados validadores para reducir posibles riesgos.

Mientras tanto, los usuarios de MetaMask deberían utilizar únicamente los canales oficiales de la plataforma, evitar compartir sus frases semilla o claves privadas y desconfiar de cualquier comunicación que solicite credenciales, transferencias de criptomonedas o acciones urgentes relacionadas con el incidente.

La evolución de la investigación permitirá determinar con mayor precisión qué parte de la infraestructura estuvo involucrada y si finalmente se produjo algún acceso no autorizado. Hasta que la compañía publique información adicional, el alcance técnico del incidente continúa sin estar completamente esclarecido.

Fuente: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login