Campaña utiliza publicidad maliciosa y redirecciones para distribuir estafas

1. Antecedentes:



Se identificó una campaña de malvertising que abusa de dominios de prueba o marcadores de posición expuestos en documentación y repositorios públicos para insertar contenido fraudulento mediante cadenas de publicidad y redirecciones. Los operadores implementan mecanismos de ocultamiento que permiten mostrar contenido malicioso principalmente a usuarios de macOS, mientras otros visitantes reciben páginas legítimas. La infraestructura dirige a las víctimas hacia falsas alertas de seguridad y contenidos fraudulentos relacionados con inversiones. El esquema busca monetizar el tráfico mediante publicidad y programas de afiliación.

Fuente: Bafing

1. Antecedentes:

Se identificó una vulnerabilidad de alta severidad, CVE-2026-19743, en TeamViewer Full Client y Host, relacionada con una validación incorrecta de rutas en su servicio IPC (Inter-Process Communication) local. Un usuario autenticado con privilegios limitados podría enviar solicitudes IPC especialmente manipuladas para alterar rutas de destino y realizar escrituras arbitrarias de archivos. Debido a los privilegios con los que opera el servicio, esta condición puede permitir el escalamiento local de privilegios y ampliar el nivel de control sobre el sistema comprometido. La explotación requiere acceso local al equipo afectado.

3. Productos afectados:

• TeamViewer Full Client / Host: versiones 15.0 a anteriores a 15.82.
• Full Client / Host Legacy Windows 7 & 8: versiones 15.64.0 a anteriores a 15.64.8.
• Full Client / Host Windows, Linux y macOS: versiones 14.7.0 a anteriores a 14.7.48855.
• Full Client / Host Windows: versiones 13.2.0 a anteriores a 13.2.36230.
• Full Client / Host Linux: versiones 13.2.0 a anteriores a 13.2.153995.
• Full Client / Host macOS: versiones 13.2.0 a anteriores a 13.2.153994.

4. Recomendaciones:

• Actualizar TeamViewer Full Client y Host a versiones corregidas, priorizando la rama 15.82 o posterior cuando corresponda.
• Identificar instalaciones antiguas de TeamViewer en Windows, Linux y macOS y validar su estado de soporte.
• Restringir el uso de TeamViewer a usuarios autorizados y aplicar el principio de mínimo privilegio.
• Limitar el acceso local y administrativo a los equipos donde se encuentre instalado el componente.
• Revisar registros de TeamViewer y del sistema para detectar actividad IPC o modificaciones de archivos inusuales.
• Retirar instalaciones obsoletas que no puedan actualizarse y evaluar alternativas de acceso remoto soportadas.

Fuente: Bafing

1. Antecedentes:

Se identificó una vulnerabilidad crítica CVE-2026-100762, clasificada como CWE-416 (Use-After-Free), que afecta a Mozilla Firefox y sus ramas ESR. La falla se origina en la gestión incorrecta de objetos de memoria dentro de los procesos de contenido DOM, pudiendo provocar el uso de recursos previamente liberados. Un atacante remoto podría activar la condición mediante contenido web especialmente diseñado y utilizarla para evadir el aislamiento de la sandbox. Una explotación exitosa podría extender el compromiso desde el proceso del navegador hacia recursos del sistema operativo. La vulnerabilidad presenta una puntuación CVSS v3.1 de 9.6 (Crítica).

3. Productos afectados:

• Mozilla Firefox: versiones anteriores a 157.
• Firefox ESR: versiones anteriores a 153.4.
• Firefox ESR: versiones anteriores a 140.17.
• Firefox ESR: versiones anteriores a 115.42.

4. Recomendaciones:

• Actualizar inmediatamente Firefox a 157 o superior y las ramas ESR a 153.4, 140.17 o 115.42, según corresponda.
• Forzar el despliegue de las versiones corregidas mediante las herramientas corporativas de gestión de endpoints.
• Restringir la navegación hacia dominios no categorizados, de baja reputación o asociados a contenido malicioso mediante Secure Web Gateways.
• Mantener activos los mecanismos de protección web y navegación segura del navegador y las soluciones EDR/XDR.
• Revisar endpoints que hayan accedido a sitios sospechosos mientras ejecutaban versiones vulnerables.
• Monitorear procesos secundarios anómalos o comportamientos que indiquen un posible escape de sandbox.

Fuente: Bafing

1. Antecedentes:

Se identificó una vulnerabilidad de alta severidad, CVE-2026-86950, clasificada como CWE-787 (Out-of-Bounds Write), que afecta a iOS, iPadOS y macOS. La falla se origina en una validación insuficiente de límites durante el procesamiento de archivos especialmente manipulados, pudiendo provocar corrupción de memoria y ejecución arbitraria de código. La explotación requiere que el sistema procese un archivo diseñado para activar la condición vulnerable. Apple indicó que esta vulnerabilidad podría haber sido explotada en ataques altamente sofisticados y dirigidos, particularmente contra versiones de iOS anteriores a iOS 27.



3. Productos afectados:

• iOS y iPadOS: versiones anteriores a 26.7.1.
• macOS Sequoia: versiones anteriores a 15.8.1.
• macOS Tahoe: versiones anteriores a 26.7.1.

4. Recomendaciones:

• Actualizar iOS y iPadOS a 26.7.1 o superior, según el dispositivo.
• Actualizar macOS Sequoia a 15.8.1 y macOS Tahoe a 26.7.1 o posteriores.
• Priorizar la actualización de dispositivos que procesen archivos provenientes de fuentes externas o no confiables.
• Evitar abrir archivos sospechosos y reforzar controles sobre documentos recibidos mediante correo, mensajería o plataformas externas.
• Mantener habilitadas las actualizaciones automáticas de seguridad y mecanismos de protección de los dispositivos Apple.
• Revisar dispositivos que hayan procesado archivos sospechosos mientras ejecutaban versiones vulnerables.

Fuente: Bafing

1. Antecedentes:



Se identificó una vulnerabilidad crítica CVE-2026-19759, clasificada como CWE-863 (Incorrect Authorization), en Google Cloud Application Integration. La falla permite a usuarios autenticados abusar de determinadas configuraciones de tareas para ejecutar operaciones no autorizadas dentro del plano de control del servicio. La explotación podría permitir realizar llamadas RPC arbitrarias hacia y desde la red interna de producción bajo una identidad privilegiada. El escenario presenta un alcance modificado, con potencial impacto sobre el entorno del tenant y sistemas conectados. La vulnerabilidad recibió una puntuación CVSS v4.0 de 9.4 (Crítica).

3. Productos afectados:

• Google Cloud Application Integration: despliegues y versiones publicados antes del 17 de junio de 2026.

4. Recomendaciones:

• Verificar que las cargas de trabajo de Application Integration hayan sido creadas o modificadas bajo las políticas actuales de seguridad posteriores al parche.
• Revisar flujos y configuraciones modificados antes del 17 de junio de 2026, priorizando aquellos con integraciones hacia sistemas internos.
• Auditar permisos y cuentas utilizadas por los flujos para garantizar el principio de mínimo privilegio.
• Revisar registros de actividad y llamadas hacia componentes internos para identificar operaciones administrativas inusuales.
• Validar que los flujos y workflows no utilicen funciones o configuraciones destinadas exclusivamente a operaciones internas del servicio.
• Mantener monitoreo sobre cambios de configuración y actividad del plano de control de las integraciones.

Fuente: Bafing

1. Antecedentes:

Se identificó una vulnerabilidad crítica de Incorrect Authorization en Apache Roller que afecta el flujo de autorización OAuth 1.0a. La falla permite que un atacante no autenticado, con conocimiento de un request token pendiente, lo asocie a una cuenta de usuario arbitraria. El problema se origina porque el endpoint utiliza información proporcionada en la solicitud para determinar la identidad, en lugar de validar correctamente la sesión autenticada. La explotación puede permitir la vinculación del token con cuentas privilegiadas, incluyendo administradores, y derivar en toma de control de cuentas.

3. Productos afectados:

• Apache Roller 6.1.5

4. Recomendaciones:

• Actualizar Apache Roller a la versión 6.1.6 o posterior.
• Verificar inmediatamente la presencia de Apache Roller 6.1.5 en la infraestructura corporativa.
• Revisar los logs del subsistema OAuth para identificar solicitudes o asociaciones de tokens anómalas.
• Investigar posibles accesos no autorizados a cuentas, especialmente aquellas con privilegios administrativos.
• Rotar credenciales o sesiones de cuentas potencialmente comprometidas y revisar sus actividades recientes.
• Restringir la exposición del servicio y mantener controles de monitoreo sobre los endpoints de autenticación y autorización.

Fuente: Bafing

Central: +511 2259900 anexo 110

Equipo de Marketing: marketing@bafing.com o al +51 969454618

Command Center y SOC: helpdesk@bafing.com o al +51 971500877