Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 1004
*********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
AutoGTP
AutoGPT es una herramienta avanzada de inteligencia artificial con más de 174.000 estrellas en GitHub que emplea modelos de lenguaje como GPT-4 para realizar tareas complejas de forma autónoma. Su particularidad radica en que es capaz de generar objetivos, planificar pasos intermedios y ejecutar acciones específicas por sí misma, gestionando todo el proceso de forma integral.
Pues bien… se le ha encontrado una vulnerabilidad bastante gorda.
El CVE-2025-1040 es una vulnerabilidad de Server-Side Template Injection (SSTI) identificada en AutoGPT que permite la ejecución de código en el servidor. En las versiones afectadas (AutoGPT <= 0.3.4), el componente AgentOutputBlock maneja incorrectamente la entrada de datos proporcionados por el usuario e inserta estas cadenas directamente en el motor de plantillas Jinja2 sin las medidas de seguridad adecuadas. Esto significa que un atacante puede incluir sintaxis de plantilla Jinja2 maliciosa en campos o configuraciones que AutoGPT use para formatear salidas.
De DOC a PDF con malware incluído
Si acostumbras a utilizar herramientas para convertir archivos de un formato a otro (por ejemplo, para pasar un documento en formato DOC a PDF), es importante extremar las precauciones. El motivo es que el FBI ha detectado que cada vez hay más ciberdelincuentes usando este tipo de herramientas para instalar malware en los equipos de sus víctimas.
Ya sabes: Si algo es gratis y demasiado bueno… quizás lo sea porque, en efecto, ni es gratis, ni demasiado bueno.
Kubernetes
Y vamos con otra vulnerabilidad, esta vez que afecta a Kubernetes
En particular, el problema está en el componente llamado Ingress NGINX Controller, que actúa como “puerta de entrada” para el tráfico web hacia las aplicaciones dentro de Kubernetes. El CVE-2025-1974 permite que un atacante tome el control de ese componente sin necesidad de iniciar sesión ni tener credenciales.
LaLiga gana (por ahora)
La polémica sobre el bloqueo de webs en nombre de la protección del ‘copyright’ del fútbol acaba de sumar hoy un nuevo capítulo con una decisión judicial favorable a LaLiga: un dictamen del Juzgado de lo Mercantil Nº6 de Barcelona ha desestimado las solicitudes de nulidad presentadas por entidades como Cloudflare y RootedCON.
Muy malas noticias para todos los ciudadanos…, y una gran noticia para las élites detrás del negocio de las licencias deportivas.
Obviamente, RootedCon y CloudFlare no se van a quedar quietos, así que seguiremos en los tribunales.
Twonet
Twonet es un grupo pro ruso que opera en Telegram y se ha atribuido los últimos ciberataques DDoS a webs españolas.
Madrigal hace en su blog un análisis de cómo funciona el JS con el que están atacando portales web.
Si te interesan estos análisis técnicos, ya sabes.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
