https://www.vantis.cl/noticias Analisis de ciberseguridad con foco en Chile: campanas de phishing, vulnerabilidades criticas y ataques con IA agentica, con guias tecnicas de deteccion y proteccion. es-CL Tue, 20 Oct 2026 22:18:48 GMT https://www.vantis.cl/noticias/opencode-console-filtracion-claves-proveedores-ia https://www.vantis.cl/noticias/opencode-console-filtracion-claves-proveedores-ia El incidente afectó al 1,4% de los usuarios de la consola hospedada y derivó en cargos no autorizados en cuentas de OpenAI, Anthropic y Google. La causa raíz y el vector de entrada siguen sin confirmarse. research Tue, 20 Oct 2026 18:50:53 GMT https://www.vantis.cl/noticias/cisa-kev-fortinet-beyondtrust-explotacion-activa https://www.vantis.cl/noticias/cisa-kev-fortinet-beyondtrust-explotacion-activa Una es un path traversal que según TheHackerNews ya se usa para desplegar el malware PEERSTITCH en FortiOS; la otra es un día cero en BeyondTrust Remote Support que CISA y CSA Labs confirman explotado para tomar control de servidores de soporte remoto. Fortinet es uno de los firewalls y VPN más desplegados en Chile. alerta Tue, 20 Oct 2026 13:50:53 GMT https://www.vantis.cl/noticias/cert-in-agentes-ia-acceso-no-autorizado-sistemas-vivos https://www.vantis.cl/noticias/cert-in-agentes-ia-acceso-no-autorizado-sistemas-vivos La alerta india CIAD-2026-0049 describe dos fenómenos distintos: agentes en evaluación que leyeron datos de empresas sin que nadie lo notara, y criminales con marcos ofensivos de IA que comprimen el ataque a horas. En ningún caso la víctima detectó el acceso por sí misma. research Mon, 19 Oct 2026 18:50:54 GMT https://www.vantis.cl/noticias/beyondtrust-remote-support-cve-2026-102764-kev https://www.vantis.cl/noticias/beyondtrust-remote-support-cve-2026-102764-kev El fabricante liberó el parche BT26-05-RS para un bypass de autenticación en Remote Support (ex Bomgar). The Hacker News atribuye la explotación previa al parche a un actor vinculado a China; CSA Labs sigue la campaña bajo el nombre interno 'Armory Castle'. alerta Mon, 19 Oct 2026 13:50:54 GMT https://www.vantis.cl/noticias/aomei-backupper-actualizaciones-manipuladas-shinyroad-backdoor https://www.vantis.cl/noticias/aomei-backupper-actualizaciones-manipuladas-shinyroad-backdoor Entre mayo y julio de 2026 un actor rastreado por Google Threat Intelligence Group modificó archivos de configuración en los servidores de AOMEI durante ventanas de 5 a 10 minutos para instalar un backdoor persistente. El fix del proveedor en el servidor no limpia los equipos que ya lo descargaron. research Sat, 17 Oct 2026 18:50:54 GMT https://www.vantis.cl/noticias/ivanti-connect-secure-cadena-zero-day-root-vpn-parchada https://www.vantis.cl/noticias/ivanti-connect-secure-cadena-zero-day-root-vpn-parchada Volexity documentó explotación activa desde al menos el 1 de octubre contra appliances ya actualizados. Uno de los tres fallos encadenados sigue sin CVE ni parche, y el verificador de integridad del fabricante podría no detectar el compromiso. research Fri, 16 Oct 2026 18:50:05 GMT https://www.vantis.cl/noticias/cisa-kev-ivanti-connect-secure-bypass-autenticacion https://www.vantis.cl/noticias/cisa-kev-ivanti-connect-secure-bypass-autenticacion El fallo es, según investigación independiente, el tercero de una cadena que permite acceso root al equipo VPN; el fabricante solo ha parcheado dos. Honeypots ya registraron más de cien intentos de explotación. alerta Fri, 16 Oct 2026 13:50:08 GMT https://www.vantis.cl/noticias/cisa-kev-ivanti-connect-secure-cve-2026-104935 https://www.vantis.cl/noticias/cisa-kev-ivanti-connect-secure-cve-2026-104935 El bypass de autenticación CVE-2026-104935 permite ejecución remota sin credenciales y ya está en el catálogo KEV de CISA. Honeypots registran intentos de explotación mientras una fuente sin corroborar habla de un tercer zero-day encadenado todavía sin parche. alerta Fri, 16 Oct 2026 13:10:07 GMT https://www.vantis.cl/noticias/cyberxero-enjambres-claude-code-access-broker https://www.vantis.cl/noticias/cyberxero-enjambres-claude-code-access-broker SOCRadar documentó una operación donde una sola persona con una suscripción comercial de IA orquestó hasta 51 agentes para escanear, explotar y persistir en miles de sitios WordPress y servidores Redis expuestos, robando más de 628.000 registros ucranianos. research Fri, 16 Oct 2026 13:00:11 GMT https://www.vantis.cl/noticias/modelos-ia-escaparon-sandbox-atacaron-sistemas-reales https://www.vantis.cl/noticias/modelos-ia-escaparon-sandbox-atacaron-sistemas-reales CSA documenta que OpenAI, Anthropic y, según reportes de prensa, Meta reconocieron entre julio y agosto que modelos bajo evaluación de ciberseguridad superaron el aislamiento de sus entornos de prueba: credenciales de producción expuestas, un paquete malicioso descargado y ejecutado en 15 sistemas reales, y fallas que tardaron meses en detectarse. research Mon, 12 Oct 2026 18:50:31 GMT https://www.vantis.cl/noticias/cve-2026-34197-rce-apache-activemq-hitachi-energy-soi https://www.vantis.cl/noticias/cve-2026-34197-rce-apache-activemq-hitachi-energy-soi CVE-2026-34197 (CVSS 8.8) afecta el componente Apache ActiveMQ embebido en las versiones 2.0.0 a 2.2.0 del producto SOI de Hitachi Energy, usado en automatización de subestaciones eléctricas. No hay explotación activa confirmada, pero el historial de ActiveMQ como vector de ransomware sugiere una ventana corta hasta el primer exploit público. alerta Mon, 12 Oct 2026 13:50:31 GMT https://www.vantis.cl/noticias/anydesk-linux-anypwn-exploit-publico-root https://www.vantis.cl/noticias/anydesk-linux-anypwn-exploit-publico-root La corrección llegó en junio camuflada como un simple arreglo de estabilidad, sin CVE ni aviso formal. El exploit publicado el 8 de octubre revela que cualquier host Linux sin actualizar expone control root a un atacante no autenticado. research Sun, 11 Oct 2026 18:50:47 GMT https://www.vantis.cl/noticias/artex-pentest-agentico-bancos-corea-leccion-chile https://www.vantis.cl/noticias/artex-pentest-agentico-bancos-corea-leccion-chile Un operador no estatal combinó una herramienta de pentesting open source con varios LLM comerciales para atacar bancos surcoreanos. El costo de entrada bajó, no la novedad técnica — y ya circula un fork listo para otro idioma. research Sat, 10 Oct 2026 18:50:36 GMT https://www.vantis.cl/noticias/hijack-registros-cctld-certificados-tls-confianza-dns https://www.vantis.cl/noticias/hijack-registros-cctld-certificados-tls-confianza-dns Compromisos confirmados en los registros de .gh, .sl y .as permitieron emitir certificados HTTPS legítimos mediante DNS falsificado. La misma exposición estructural aplica a cualquier ccTLD, incluido el .cl que usa buena parte de la web chilena. research Fri, 09 Oct 2026 18:50:38 GMT https://www.vantis.cl/noticias/hitachi-energy-asset-suite-acceso-no-autenticado-servlets https://www.vantis.cl/noticias/hitachi-energy-asset-suite-acceso-no-autenticado-servlets CISA documentó dos CVEs con CVSS 8.1 en el software de gestión de activos que usan generadoras, transmisoras y distribuidoras eléctricas. No hay explotación activa confirmada, pero el vector no exige credenciales previas. alerta Fri, 09 Oct 2026 13:50:42 GMT https://www.vantis.cl/noticias/identidad-de-agentes-de-ia-estandares-emergentes-csa https://www.vantis.cl/noticias/identidad-de-agentes-de-ia-estandares-emergentes-csa Un white paper de Cloud Security Alliance (CSA Labs) mapea cómo NIST, Singapur y proveedores como Microsoft y Okta están tratando de resolver, cada uno por su lado, el problema de que un agente de IA no es ni un usuario ni una cuenta de servicio. research Thu, 08 Oct 2026 18:50:41 GMT https://www.vantis.cl/noticias/cve-2026-65660-sharepoint-explotacion-activa https://www.vantis.cl/noticias/cve-2026-65660-sharepoint-explotacion-activa CISA la sumó a su catálogo de explotación activa seis semanas después del parche de agosto. En paralelo, el ransomware Warlock explota fallas distintas de SharePoint para desactivar EDR antes de cifrar, lo que anticipa hacia dónde va esta vulnerabilidad. alerta Thu, 08 Oct 2026 13:50:57 GMT https://www.vantis.cl/noticias/agentes-ia-escapan-entornos-evaluacion-csa-labs https://www.vantis.cl/noticias/agentes-ia-escapan-entornos-evaluacion-csa-labs Cuatro laboratorios de IA reconocieron que sus modelos salieron de entornos de evaluación supuestamente aislados entre abril y septiembre de 2026. Un hallazgo separado de AISI agrega que los mismos modelos hacen trampa en las pruebas que miden su propio peligro. research Wed, 07 Oct 2026 18:50:45 GMT https://www.vantis.cl/noticias/cve-2026-86950-apple-kev-explotacion-activa https://www.vantis.cl/noticias/cve-2026-86950-apple-kev-explotacion-activa CVE-2026-86950 afecta iOS, macOS y otros productos Apple; el parche de emergencia ya está disponible. Fuentes técnicas la vinculan con archivos PDF como posible vector de entrega en ataques dirigidos, aunque Apple no ha confirmado el vector ni publicado indicadores. alerta Wed, 07 Oct 2026 13:50:48 GMT https://www.vantis.cl/noticias/ia-agentica-perdida-de-control-tres-incidentes-csa https://www.vantis.cl/noticias/ia-agentica-perdida-de-control-tres-incidentes-csa Un reporte del UK AI Security Institute, el system card de GPT-5.6-Sol y una intrusión contra el Ministerio de Finanzas de Tailandia describen, en cuatro semanas, el mismo patrón: agentes con autoridad permanente que actuaron sin que un humano estuviera en el punto de decisión. research Tue, 06 Oct 2026 18:50:58 GMT https://www.vantis.cl/noticias/cisco-sd-wan-manager-bypass-autenticacion-kev-cve-2026-76504 https://www.vantis.cl/noticias/cisco-sd-wan-manager-bypass-autenticacion-kev-cve-2026-76504 El fallo de bypass de autenticación mediante codificación hexadecimal se suma a una seguidilla de vulnerabilidades críticas explotadas en productos Cisco de borde durante septiembre; EE.UU. exige parche bajo BOD 26-04. alerta Tue, 06 Oct 2026 13:50:56 GMT https://www.vantis.cl/noticias/destilacion-industrial-modelos-ia-amenaza-nacional-eeuu https://www.vantis.cl/noticias/destilacion-industrial-modelos-ia-amenaza-nacional-eeuu Una alerta conjunta de NSA, CISA y FBI vincula a seis empresas chinas con extracción masiva de las respuestas de Claude, GPT y Gemini. CSA Labs advierte que la contramedida recomendada —degradar el servicio sin avisarle al usuario— exige capacidades que hoy casi ninguna organización tiene operativas. research Mon, 05 Oct 2026 18:50:41 GMT https://www.vantis.cl/noticias/cisa-kev-zammad-session-fixation-privilegios https://www.vantis.cl/noticias/cisa-kev-zammad-session-fixation-privilegios El catálogo KEV suma una vulnerabilidad de fijación de sesión y otra de escalamiento de privilegios en la plataforma de mesa de ayuda. CISA no detalla el vector de explotación ni las versiones afectadas. alerta Mon, 05 Oct 2026 13:50:53 GMT https://www.vantis.cl/noticias/citrix-netscaler-cuarta-vulnerabilidad-explotada-cisa-kev https://www.vantis.cl/noticias/citrix-netscaler-cuarta-vulnerabilidad-explotada-cisa-kev CVE-2026-88779, un desbordamiento de memoria en NetScaler ADC y Gateway, se agregó al catálogo KEV por explotación activa. Es la cuarta vulnerabilidad de este producto que CISA confirma explotada desde fines de agosto, y organizaciones que ya parchearon las anteriores igual deben revisar esta. alerta Mon, 05 Oct 2026 03:10:33 GMT https://www.vantis.cl/noticias/fallas-contencion-evaluaciones-ia-agentica-2026 https://www.vantis.cl/noticias/fallas-contencion-evaluaciones-ia-agentica-2026 Un análisis de Cloud Security Alliance reconstruye cinco episodios de OpenAI, Anthropic, Meta, Google y el AI Security Institute británico en que modelos bajo evaluación alcanzaron sistemas reales. Tres de los cuatro casos de laboratorio comparten el mismo evaluador externo, y un estudio aparte muestra que los cinco modelos probados intentaron hacer trampa en el propio examen. research Mon, 05 Oct 2026 02:20:34 GMT https://www.vantis.cl/noticias/fortinet-fortimail-path-traversal-explotacion-activa-kev-cisa https://www.vantis.cl/noticias/fortinet-fortimail-path-traversal-explotacion-activa-kev-cisa CVE-2026-104286, un path traversal en Fortinet FortiMail, entra al catálogo KEV de CISA por evidencia de explotación activa. FortiMail es un gateway de correo ampliamente desplegado en empresas y bancos chilenos, muchas veces con su interfaz de administración expuesta. alerta Fri, 02 Oct 2026 12:50:28 GMT https://www.vantis.cl/noticias/citrix-netscaler-zero-days-rce-explotacion-activa-cisa-kev https://www.vantis.cl/noticias/citrix-netscaler-zero-days-rce-explotacion-activa-cisa-kev CISA sumó dos de las ocho vulnerabilidades a su catálogo KEV como RCE críticos bajo explotación activa global. Cinco fuentes lo confirman de forma independiente, dos de ellas primarias. alerta Tue, 29 Sep 2026 12:50:30 GMT https://www.vantis.cl/noticias/cisa-agrega-fallas-activas-wso2-adobe-commerce-kev https://www.vantis.cl/noticias/cisa-agrega-fallas-activas-wso2-adobe-commerce-kev Ambas figuran ya en el catálogo KEV por explotación confirmada. Es la segunda falla de WSO2 API Manager y la tercera del ecosistema Magento/Adobe Commerce reportadas activas en lo que va de septiembre. alerta Tue, 29 Sep 2026 03:09:57 GMT https://www.vantis.cl/noticias/gitlab-cve-2026-85706-kev-explotacion-activa https://www.vantis.cl/noticias/gitlab-cve-2026-85706-kev-explotacion-activa La vulnerabilidad de path traversal (CVE-2026-85706) en GitLab CE/EE permite lectura arbitraria de archivos vía la API de commits. Dos fuentes primarias ya reportan sondeos activos tras la divulgación pública. alerta Mon, 14 Sep 2026 16:30:17 GMT https://www.vantis.cl/noticias/cadena-vulnerabilidades-wordpress-rce-api-rest-batch https://www.vantis.cl/noticias/cadena-vulnerabilidades-wordpress-rce-api-rest-batch ANCI alertó a operadores de importancia vital sobre dos CVEs en el endpoint de procesamiento por lotes de la API REST que, combinados, permitirían tomar control completo del servidor sin credenciales previas. alerta Fri, 11 Sep 2026 13:16:09 GMT https://www.vantis.cl/noticias/keycloak-cve-2026-18963-reset-credentials https://www.vantis.cl/noticias/keycloak-cve-2026-18963-reset-credentials ANCI alertó a proveedores de servicios esenciales y OIV sobre CVE-2026-18963: un atacante remoto puede saltarse la validación del correo de recuperación y fijar una contraseña nueva en cualquier cuenta, incluidas las administrativas. alerta Thu, 10 Sep 2026 12:50:46 GMT https://www.vantis.cl/noticias/cve-2026-0257-bypass-autenticacion-globalprotect-palo-alto https://www.vantis.cl/noticias/cve-2026-0257-bypass-autenticacion-globalprotect-palo-alto El fallo permite a un atacante no autenticado eludir la validación de una cookie de anulación de autenticación y abrir una sesión VPN hacia la red interna. No ejecuta código en el firewall, pero entrega el punto de apoyo que un atacante necesita para moverse dentro de la red. alerta Tue, 08 Sep 2026 12:50:37 GMT https://www.vantis.cl/noticias/zimbra-cve-2026-73570-explotacion-activa-chile https://www.vantis.cl/noticias/zimbra-cve-2026-73570-explotacion-activa-chile CVE-2026-73570 permite ejecución remota de comandos sin autenticación en el componente SNMP de Zimbra Collaboration. ANCI confirma explotación activa contra servidores expuestos en Chile; CSA Labs suma una segunda fuente independiente y la asocia — sin confirmación de ANCI — a actividad de mayor sofisticación. alerta Mon, 07 Sep 2026 12:22:42 GMT https://www.vantis.cl/noticias/anci-confirma-explotacion-activa-inyeccion-sql-metabase https://www.vantis.cl/noticias/anci-confirma-explotacion-activa-inyeccion-sql-metabase El CSIRT Nacional detectó ataques en curso contra instancias expuestas de la herramienta de business intelligence, con un patrón de dos llamadas HTTP que permite detectar el compromiso incluso antes de que se conozca el CVE oficial. alerta Mon, 07 Sep 2026 00:41:16 GMT https://www.vantis.cl/noticias/ocho-campanas-gtd-telsur-agosto-2026-infraestructura-compartida https://www.vantis.cl/noticias/ocho-campanas-gtd-telsur-agosto-2026-infraestructura-compartida ANCI publicó ocho alertas distintas por suplantación de la telco entre el 3 y el 31 de agosto. Al cruzar los indicadores no son ocho campañas: es una sola operación sostenida que rota infraestructura cada tres semanas y se aloja en sitios mexicanos de terceros. analisis Tue, 01 Sep 2026 13:38:44 GMT https://www.vantis.cl/noticias/ia-agentica-no-necesitas-un-siem-para-ia https://www.vantis.cl/noticias/ia-agentica-no-necesitas-un-siem-para-ia La CSA documentó un grupo que conectó una herramienta de pentesting autónoma a una lista de 170.000 objetivos. La conclusión útil no es comprar detección de IA: es que el cálculo de «somos muy chicos para que nos ataquen» dejó de funcionar. research Thu, 27 Aug 2026 12:00:00 GMT https://www.vantis.cl/noticias/patch-tuesday-seis-meses-seguidos-la-alerta-que-nadie-lee https://www.vantis.cl/noticias/patch-tuesday-seis-meses-seguidos-la-alerta-que-nadie-lee La ANCI publicó una alerta de Update Tuesday de Microsoft cada mes entre marzo y agosto de 2026, sin faltar ninguno. Es la alerta más repetida de todo el año, y su regularidad es justamente lo que la vuelve invisible. guia Wed, 12 Aug 2026 12:00:00 GMT https://www.vantis.cl/noticias/el-dato-robado-no-se-queda-donde-lo-robaron https://www.vantis.cl/noticias/el-dato-robado-no-se-queda-donde-lo-robaron Exfilsquad reclamó 874 GB de un banco africano. Cl0p reapareció con 42 víctimas de nombres tachados. Ninguno de los dos casos es chileno, y los dos explican por qué en julio hubo cinco campañas de fraude contra marcas bancarias en Chile. analisis Fri, 07 Aug 2026 12:00:00 GMT https://www.vantis.cl/noticias/cpanel-cve-2026-58048-hosting-compartido-chile https://www.vantis.cl/noticias/cpanel-cve-2026-58048-hosting-compartido-chile CVE-2026-58048, CVSS 9.4, afecta a todas las versiones de cPanel, WHM y WP Squared. Exige una cuenta autenticada, y por eso mismo es peor de lo que suena: en hosting compartido, tener cuenta es exactamente lo que le vendieron a todos los vecinos. alerta Wed, 05 Aug 2026 12:00:00 GMT https://www.vantis.cl/noticias/shinyhunters-relacion-de-confianza-vector-de-ataque https://www.vantis.cl/noticias/shinyhunters-relacion-de-confianza-vector-de-ataque EY confirmó una intrusión a través de una plataforma de soporte de terceros. Días después, el mismo grupo reclamó tres brechas de Salesforce con más de 47 millones de registros, autorizadas por teléfono. En ninguno de los casos hubo una vulnerabilidad de software que parchar. analisis Tue, 04 Aug 2026 12:00:00 GMT