Un informe de seguridad reciente destacó una amplia gama de desarrollos notables en el panorama de la ciberseguridad global, incluyendo vulnerabilidades críticas en la infraestructura de servidores, avances en ataques basados en inteligencia artificial, así como incidentes de filtración de datos y vulneración de sistemas corporativos y gubernamentales.
Vulnerabilidad crítica amenaza a la mayoría de los servidores del mundo
Investigadores revelaron una vulnerabilidad de desbordamiento de búfer (Buffer Overflow), registrada con el código CVE-2026-97631 y con 16 años de antigüedad, en el código de código abierto TianoCore EDK II. Este código es utilizado por la mayoría de los proveedores de servidores y centros de datos del mundo a través de proveedores de firmware como AMI, Insyde y Phoenix. El fallo permite a un atacante con acceso a la red local enviar un mensaje de error ICMP masivo durante el arranque del dispositivo a través de la red para congelar el proceso o ejecutar instrucciones de código con los privilegios más altos antes de que se activen defensas como el arranque seguro (Secure Boot).
Disputa sobre el alcance de la intrusión en los sistemas de Anthropic
La empresa Anthropic entró en una disputa con una startup llamada Cathedral, fundada por antiguos empleados de lo que se conoce como DOGE. La startup afirmó que sus agentes inteligentes lograron penetrar los sistemas internos de Anthropic en menos de 12 horas mediante la explotación de software empresarial externo y el acceso a actas de reuniones y datos de nómina. Por su parte, Anthropic confirmó que la intrusión se limitó a un grupo limitado de sistemas de recursos humanos, ventas y tecnología de la información, enfatizando que las conversaciones del modelo Claude, el código fuente y los pesos de los modelos no se vieron afectados, y advirtiendo sobre la violación de las reglas del programa de recompensas por errores por parte de la startup.
¿Qué cambia prácticamente para las organizaciones?
Estos desarrollos reflejan un cambio cualitativo en la naturaleza de los riesgos cibernéticos; por un lado, las vulnerabilidades inherentes en el firmware como UEFI representan un riesgo transversal para las infraestructuras que requiere actualizaciones urgentes por parte de los fabricantes. Por otro lado, destaca el uso creciente de herramientas de agentes inteligentes basados en inteligencia artificial para llevar a cabo operaciones de reconocimiento y ataques automatizados, como se ha visto en las advertencias de empresas de seguridad sobre grupos como Gold Ogre y el empleo de inteligencia artificial en software de rescate y control remoto.