Jueves 29 de octubre de 2026 ·
Grupo vinculado a China usa IA y un doble fallo para tomar control de 24 servidores en EE. UU., Corea del Sur, Japón y Taiwán
Útil para
La firma israelí Dream detectó un ataque que combinó la vulnerabilidad PHP2Shell con Fragnesia, un fallo de escalada de privilegios en el kernel de Linux, para obtener acceso root en 24 de 25 servidores comprometidos. Los atacantes identificaron unos 19.000 cortafuegos con interfaces de administración expuestas a internet, filtraron 240 con PHP 8.0.30 y lanzaron un exploit hecho a medida. Tres sistemas vinculados al Gobierno estadounidense fueron objetivo prioritario, con túneles SSH inversos y ataques al Active Directory interno. Dream no ha confirmado si hubo robo de credenciales o creación de cuentas de puerta trasera.
Qué significa
Muestra que grupos vinculados a China ya usan IA para automatizar ataques contra infraestructuras de organismos estatales de varios países, y que los cortafuegos con interfaces de administración expuestas a internet son un punto de entrada crítico para intrusiones en redes internas.
Cómo te afecta
- Defensa
Dream atribuye el ataque a un grupo vinculado a China, sin confirmación oficial. En infraestructuras críticas, revisa hoy qué paneles de administración siguen visibles desde internet, la puerta de entrada que señala Dream.
- CTO y tecnología
Revisa qué paneles de administración de tus servidores son visibles desde internet y aíslalos, como recomienda Dream. Prioriza también los parches de PHP y del kernel de Linux, porque el ataque combinó ambos fallos.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- 보안뉴스Leer la noticia completa en 보안뉴스
También ese día
Todas las noticias de IA del jueves 29 de octubre de 2026 ->