BOLETÍN DIARIO
Vulnerabilidades de PHP2Shell, advertencias de Chrome ClickFix y espionaje cibernético de Bronze Sandcastle.
La sesión informativa de hoy trata sobre los próximos parches para la ejecución remota de código (RCE) de PHP, las nuevas defensas de Chrome contra la ingeniería social de ClickFix y el malware alineado con el Estado que aprovecha la carga lateral de DLL de Sandboxie.
5 noticias3 min de lectura
Hoy, la infraestructura web crítica se enfrenta a una atención operativa inmediata, ya que los responsables de mantenimiento se preparan para corregir dos vulnerabilidades de ejecución remota de código PHP de alta gravedad, denominadas PHP2Shell. Tras detectarse los primeros intentos de explotación, los equipos de seguridad que gestionan entornos PHP deben prepararse para una rápida implementación de los parches.
En los puntos finales, los ciberdelincuentes siguen perfeccionando sus mecanismos de distribución. Google Chrome está implementando protecciones actualizadas contra los ataques ClickFix, que engañan a los usuarios para que ejecuten comandos de terminal, mientras que el grupo de amenazas Bronze Sandcastle, vinculado a China, está abusando activamente de la carga lateral de DLL de Sandboxie para desplegar puertas traseras persistentes en Asia y África.
PHP2Shell: ¿Qué te protege realmente antes del parche RCE de PHP de las 14:00 UTC y qué no?
Dos vulnerabilidades críticas de ejecución remota de código PHP, conocidas como PHP2Shell, que aún no han sido parcheadas, están siendo objeto de intentos de explotación antes del lanzamiento de la solución prevista para las 14:00 UTC del 21 de octubre. Cloudflare ha implementado medidas provisionales de emergencia, pero no existe una solución definitiva antes de la publicación del parche.
- Por qué importa
- Las organizaciones que alojan aplicaciones PHP en servidores públicos se enfrentan a un alto riesgo de sufrir ataques remotos hasta que se implementen los parches oficiales.
Google Chrome añade advertencias de ClickFix para evitar que los usuarios ejecuten comandos maliciosos.
Google está implementando medidas de seguridad mejoradas en Chrome para los usuarios con la Protección Mejorada habilitada, con el fin de protegerse contra los ataques de ingeniería social de ClickFix. En estos ataques, sitios web maliciosos engañan a los usuarios para que ejecuten comandos de terminal o de la aplicación Ejecutar de Windows, que instalan software malicioso como programas de robo de información y troyanos de acceso remoto.
- Por qué importa
- Los usuarios que visitan sitios web comprometidos o anuncios maliciosos son engañados para que ejecuten manualmente un código que elude los controles de seguridad tradicionales del navegador e infecta los sistemas.
Bronze Sandcastle, empresa alineada con China, abusa de la carga lateral de DLL de Sandboxie para desplegar puertas traseras.
Los investigadores de Sophos detallaron Bronze Sandcastle, un grupo de amenazas vinculado a China que ataca a organizaciones en Asia y África desde mediados de 2025. El grupo abusa extensamente de la carga lateral de DLL de Sandboxie para instalar shells y puertas traseras Meterpreter modificadas, operando principalmente en la zona horaria UTC+8.
- Por qué importa
- Organizaciones en Filipinas, Taiwán, Afganistán, Namibia y Corea del Sur se enfrentan a un ciberespionaje activo y a un acceso persistente y sigiloso mediante la carga lateral de DLL.
Proofpoint informa que la IA generativa está eliminando las señales conductuales y debilitando la detección basada únicamente en el comportamiento.
Proofpoint informa que los atacantes están utilizando IA generativa para eliminar patrones de lenguaje y plantillas comunes en correos electrónicos maliciosos. Al crear mensajes únicos y fluidos para cada destinatario, los atacantes eluden los filtros de seguridad tradicionales basados en el comportamiento, lo que provoca pérdidas multimillonarias por fraude BEC.
- Por qué importa
- Las organizaciones que dependen exclusivamente de filtros de correo electrónico basados en el comportamiento o en la coincidencia de patrones se enfrentan a un mayor riesgo de sufrir ataques de phishing personalizados y ataques de compromiso del correo electrónico empresarial.
Microsoft PowerToys añade las herramientas de ratón CursorHide y Button Lock.
Microsoft ha lanzado PowerToys 0.102, que incluye dos nuevas utilidades para el ratón, nuevas herramientas de línea de comandos y mejoras en la paleta de comandos.
Puntos clave
- Habilita la Protección mejorada en Google Chrome para advertir a los usuarios sobre las notificaciones de ClickFix que les piden que ejecuten comandos maliciosos en aplicaciones de terminal.
- Según Proofpoint, es necesario revisar la seguridad del correo electrónico, ya que la IA generativa elimina las señales de comportamiento tradicionales y mejora la eficacia en la lucha contra el phishing.