El sector de la ciberseguridad enfrenta una semana crítica marcada por la exposición de vulnerabilidades severas en infraestructuras clave. La National Security Agency (NSA) de EE. UU. recomendó a las organizaciones que actualizaran o desactivaran sus sistemas basados en PHP tras la detección de fallos críticos por inteligencia artificial. Simultáneamente, Node.js publicó parches para cuatro vulnerabilidades de alta severidad, incluyendo una ejecución remota de código y dos bypass de validación TLS. Además, LiteLLM, un proxy de enrutamiento de LLMs, fue comprometido con código malicioso que incluye un robo de información y un troyano de acceso remoto, distribuido en PyPI, Docker Hub y GHCR. La autoridad de certificación india eMudhra también sufrió la fuga de claves privadas, lo que permite la emisión de certificados fraudulentos. Estos incidentes se suman a brechas recientes en TiDB Cloud y la explotación de fallos en Plex Media Server, destacando el aumento de riesgos en un entorno donde la IA facilita la explotación de vulnerabilidades.
Noticias agregadas con IA