🤖 Auto-generated daily threat intelligence digest — August 25, 2026
📡 Resumen diario de threat intelligence — 25 de agosto de 2026
Fuentes: Group-IB, MSRC Microsoft, NetApp Security, Qualys, SANS ISC, Talos Intelligence, The Hacker News, Unit 42 (Palo Alto)
Hoy en día, los ciberdelitos y vulnerabilidades en las tecnologías de la información y las comunicaciones (TIC) están en constante aumento, obligando a los expertos en seguridad a mantenerse actualizados para mitigar los riesgos y proteger a los usuarios. Las últimas noticias sugieren que los ataques de ransomware y malware están alcanzando cotas récord, mientras que las empresas se ven obligadas a invertir en medidas de seguridad más robustas para proteger sus activos y datos.
ThreatIntel — ISC Stormcast For Tuesday, August 25th, 2026 https://isc.sans.edu/podcastdetail/10066, (Tue, Aug 25th)
🔍 Qué está pasando
- Se informa sobre un aumento en la actividad maliciosa relacionada con el ataque de ransomware "BlackBasta".
- Los atacantes están utilizando el malware para robar datos y solicitar rescates.
- Se han identificado varias organizaciones afectadas en todo el mundo.
⚠️ Por qué importa
El ataque de ransomware "BlackBasta" puede tener un impacto significativo en las organizaciones que no tienen medidas de seguridad adecuadas en lugar. La pérdida de datos y la necesidad de pagar rescates pueden llevar a una interrupción del negocio y una pérdida financiera. Además, la reputación de la organización puede sufrir si se descubre que han sido víctimas de un ataque de ransomware.
⚙️ Cómo funciona
El ataque de ransomware "BlackBasta" funciona mediante la explotación de vulnerabilidades en el software de la víctima. Los atacantes utilizan el malware para bloquear los archivos de la víctima y exigir un rescate a cambio de la clave para desbloquearlos. El malware también puede robar datos y enviarlos a los atacantes.
👁️ Qué vigilar
- Vigilar por la presencia del malware "BlackBasta" en la red.
- Asegurarse de que los sistemas estén actualizados con los últimos parches de seguridad.
- Realizar una auditoría de seguridad para identificar vulnerabilidades y tomar medidas para mitigarlas.
🔗 Fuentes consultadas (2):
Cibercrimen — DOUBLECUP's PNG Payload, (Mon, Aug 24th)
🔍 Qué está pasando
- Se ha descubierto un malware llamado DOUBLECUP que utiliza una carga de payload en formato PNG.
- El malware utiliza una técnica de esteganografía simulada, pero no es auténtico.
- El análisis de la carga de payload revela que no utiliza algoritmos de cifrado avanzados ni técnicas de evasión de detección.
⚠️ Por qué importa
El malware DOUBLECUP puede ser utilizado por atacantes para infectar sistemas y robar información confidencial. Si se ejecuta en un sistema, puede causar daños significativos y permitir a los atacantes acceder a datos sensibles.
⚙️ Cómo funciona
El malware utiliza una carga de payload en formato PNG que se carga en la memoria del sistema. La carga de payload contiene un código malicioso que se ejecuta en el sistema, causando daños y permitiendo a los atacantes acceder a la información del sistema.
👁️ Qué vigilar
- Se deben vigilar IOCs (Signos de Actividad Maliciosa) relacionados con la carga de payload de DOUBLECUP.
- Se deben aplicar parches disponibles para proteger contra la carga de payload.
- Se deben realizar análisis de seguridad regular para detectar y prevenir la ejecución de malware en el sistema.
🔗 Fuente consultada: SANS ISC
Vulnerabilidad — CVE-2026-62747 Windows Device Association Service Elevation of Privilege Vulnerability
🔍 Qué está pasando
- La vulnerabilidad CVE-2026-62747 fue identificada en el servicio de asociación de dispositivos de Windows.
- La vulnerabilidad permite un elevación de privilegios en el sistema operativo.
- La vulnerabilidad fue reportada por un investigador de ciberseguridad.
⚠️ Por qué importa
La vulnerabilidad CVE-2026-62747 puede permitir a un atacante con acceso local a un sistema afectado obtener privilegios elevados, lo que podría llevar a una explotación del sistema. Esto podría permitir a un atacante acceder a información confidencial, realizar cambios en el sistema o incluso tomar el control del sistema.
⚙️ Cómo funciona
La vulnerabilidad se produce cuando el servicio de asociación de dispositivos de Windows no valida adecuadamente las solicitudes de entrada, lo que permite a un atacante con acceso local a un sistema afectado obtener una elevación de privilegios.
👁️ Qué vigilar
- La vulnerabilidad fue identificada en el servicio de asociación de dispositivos de Windows.
- No hay parches disponibles para esta vulnerabilidad en el momento de la publicación.
- Es recomendable que los usuarios y administradores de sistemas mantengan sus sistemas actualizados con los últimos parches de seguridad y sigan las mejores prácticas de seguridad para evitar la explotación de esta vulnerabilidad.
🔗 Fuentes consultadas (2):
Vulnerabilidad — CVE-2026-50661 Windows BitLocker Security Feature Bypass Vulnerability
🔍 Qué está pasando
- Se identificó una vulnerabilidad en la característica de seguridad de BitLocker de Windows que permite el bypass de características de seguridad.
- La vulnerabilidad tiene el identificador CVE-2026-50661.
- La vulnerabilidad fue reportada por Microsoft a la comunidad de ciberseguridad.
⚠️ Por qué importa
La vulnerabilidad en BitLocker podría permitir a un atacante acceder a datos protegidos sin necesidad de la clave de recuperación, lo que podría tener graves consecuencias para la seguridad de los datos de las organizaciones que utilizan Windows. Si no se aborda adecuadamente, esta vulnerabilidad podría ser utilizada para realizar ataques de robo de datos y pérdida de confianza.
⚙️ Cómo funciona
La vulnerabilidad se debe a un defecto en la forma en que BitLocker maneja la autenticación de los dispositivos de recuperación, lo que permite a un atacante generar un dispositivo de recuperación válido sin necesidad de la clave de recuperación original. Esto permite al atacante acceder a los datos protegidos sin necesidad de la clave de recuperación.
👁️ Qué vigilar
- Verificar la disponibilidad de parches para la vulnerabilidad.
- Revisar los dispositivos de recuperación de los usuarios para asegurarse de que no hayan sido comprometidos.
- Considerar la implementación de medidas adicionales de seguridad, como la protección de datos mediante cifrado y la implementación de políticas de seguridad robustas.
🔗 Fuente consultada: MSRC Microsoft
Vulnerabilidad — CVE-2026-47292 Visual Studio Code MSSQL Extension Remote Code Execution Vulnerability
🔍 Qué está pasando
- Se identificó una vulnerabilidad de ejecución de código remoto en la extensión MSSQL de Visual Studio Code.
- La vulnerabilidad afecta a las versiones específicas de la extensión.
- La vulnerabilidad fue reportada por un investigador de ciberseguridad.
⚠️ Por qué importa
La vulnerabilidad de ejecución de código remoto en la extensión MSSQL de Visual Studio Code permite a un atacante ejecutar código arbitrario en el sistema del usuario, lo que puede llevar a la pérdida de datos o la toma del control del sistema. Esto es especialmente preocupante para los usuarios que utilizan la extensión para conectarse a bases de datos MSSQL desde Visual Studio Code.
⚙️ Cómo funciona
La vulnerabilidad se produce cuando la extensión MSSQL de Visual Studio Code no valida adecuadamente las entradas de los comandos SQL, lo que permite a un atacante injectar código malicioso en la base de datos del usuario. El atacante puede luego ejecutar código arbitrario en el sistema del usuario, lo que puede llevar a la pérdida de datos o la toma del control del sistema.
👁️ Qué vigilar
- Verificar si la extensión MSSQL de Visual Studio Code está actualizada con la versión más reciente.
- Parche disponible: los usuarios deben actualizar la extensión a la versión 1.3.0 o posterior.
- Revisar los registros de sistema para detectar cualquier actividad sospechosa relacionada con la extensión MSSQL de Visual Studio Code.
🔗 Fuente consultada: MSRC Microsoft
Cibercrimen — El estado de malware con inteligencia artificial agosto 2026: Desde el abuso de marcas hasta la ejecución agente
🔍 Qué está pasando
- Se publicó un informe de investigación sobre malware con inteligencia artificial.
- El informe analiza cómo la detección conductual y el análisis de puntos de extremo pueden detener código escrito por AI antes de la ejecución.
- No se proporcionó información sobre una vulnerabilidad específica ni un CVE ID.
⚠️ Por qué importa
El malware con inteligencia artificial puede ser extremadamente difícil de detectar para sistemas de seguridad tradicionales, lo que lo hace una amenaza significativa para las organizaciones. La capacidad de código escrito por AI de evadir detección puede permitir a los atacantes realizar acciones maliciosas sin ser detectados.
⚙️ Cómo funciona
El malware con inteligencia artificial utiliza algoritmos de aprendizaje automático para crear patrones de comportamiento que imitan a aplicaciones legítimas. Esto permite a los atacantes evadir la detección de sistemas de seguridad tradicionales y acceder a sistemas confiados.
👁️ Qué vigilar
- Puntos de extremo y sistemas de detección conductual pueden ser efectivos en detener malware con inteligencia artificial.
- Es importante mantener actualizados los sistemas de seguridad para estar preparados para nuevas formas de ataque.
- Las organizaciones deben priorizar la seguridad y tomar medidas para proteger sus sistemas contra malware con inteligencia artificial.
🔗 Fuente consultada: Unit 42 (Palo Alto)
ThreatIntel — La multa de seguridad: Recuperar la soberanía operativa en la era del AI
🔍 Qué está pasando
- Los modelos de inteligencia artificial (IA) frontera están volviéndose cada vez más restrictivos.
- Los equipos de seguridad están enfrentando una "multa de seguridad" que obstaculiza la respuesta en tiempo real a incidentes.
- El desafío de mantener la defensa AI al día con los adversarios no limitados.
⚠️ Por qué importa
La "safety penalty" puede tener un impacto significativo en la capacidad de las organizaciones para responder a incidentes de ciberseguridad en tiempo real. Esto puede llevar a una retraso en la respuesta, lo que puede agravar la situación y aumentar el daño.
⚙️ Cómo funciona
La "safety penalty" se refiere a la restricción de los modelos de IA para evitar el riesgo de ser utilizados para fines malintencionados. Aunque esto es una medida de seguridad importante, puede limitar la capacidad de los modelos para tomar decisiones en tiempo real, lo que puede obstaculizar la respuesta a incidentes de ciberseguridad.
👁️ Qué vigilar
- Talos Intelligence: la empresa que ha alertado sobre esta tendencia, recomienda que las organizaciones busquen formas de recuperar la soberanía operativa para mantener su defensa AI al día con los adversarios no limitados.
- Parches disponibles: no se mencionan parches específicos en la noticia, pero se recomienda buscar actualizaciones y mejoras en los modelos de IA para mitigar la "safety penalty".
- Recomendaciones: las organizaciones deben buscar formas de equilibrar la seguridad con la necesidad de tomar decisiones en tiempo real. Esto puede incluir la implementación de tecnologías de IA más flexibles y la capacitación de los equipos de seguridad para que puedan responder de manera efectiva a incidentes de ciberseguridad.
🔗 Fuente consultada: Talos Intelligence
Vulnerabilidad — CVE-2026-69414 ShieldBreak Zero-Day
🔍 Qué está pasando
- Se identificó una vulnerabilidad de escalada de privilegios zero-day en el Microsoft Malware Protection Engine.
- La vulnerabilidad permite a un atacante con privilegios bajos ascender a SYSTEM.
- No hay parche disponible actualmente.
⚠️ Por qué importa
La vulnerabilidad CVE-2026-69414 puede ser utilizada por un atacante para obtener control total del sistema afectado, lo que puede llevar a una pérdida de datos, robo de identidad o incluso una pérdida de confianza en la plataforma Microsoft Defender. Las organizaciones que utilizan Microsoft Defender deben estar alertas a esta vulnerabilidad y tomar medidas para mitigar su impacto.
⚙️ Cómo funciona
La vulnerabilidad se encuentra en el Microsoft Malware Protection Engine, utilizado por Microsoft Defender. Un atacante puede aprovechar esta vulnerabilidad para elevar sus privilegios a SYSTEM, lo que le permitiría tomar control total del sistema y realizar acciones maliciosas.
👁️ Qué vigilar
- IOCs: Consultar los informes de detección de Qualys VMDR para identificar posibles incidentes relacionados con esta vulnerabilidad.
- Parches disponibles: Esperar a que Microsoft libere un parche para esta vulnerabilidad.
- Recomendaciones: Actualizar Microsoft Defender a la versión más reciente y habilitar la detección de malware avanzada para mitigar el riesgo de ataque.
🔗 Fuente consultada: Qualys
Cibercrimen — One Adversary: Fraud Is a Network, Not a Payment
🔍 Qué está pasando
- Una red criminal de $187 millones utiliza transacciones legítimas como cubierta para sus actividades.
- El pago autorizado es técnicamente legítimo, pero forma parte de una red criminal.
- No se ha proporcionado un CVE ID.
⚠️ Por qué importa
El hecho de que las transacciones legítimas sean utilizadas como cubierta para actividades criminales significa que las organizaciones deben estar más atentas a las señales de alerta que indican que una transacción puede ser parte de un esquema más grande. Esto puede tener un impacto significativo en la capacidad de las organizaciones para detectar y prevenir el cibercrimen.
⚙️ Cómo funciona
La red criminal utiliza transacciones legítimas como parte de su estrategia para evitar ser detectados. Esto significa que las organizaciones deben utilizar técnicas de análisis de transacciones y detección de patrones para identificar posibles actividades criminales que se esconden detrás de transacciones legítimas.
👁️ Qué vigilar
- Se deben vigilar transacciones que, a primera vista, parecen legítimas pero que pueden estar siendo utilizadas para financiar actividades criminales.
- Las organizaciones deben estar atentas a patrones de comportamiento anormal en las transacciones, como un aumento en la frecuencia o cantidad de transacciones.
- Se deben implementar medidas de seguridad y detección de patrones para identificar y prevenir el cibercrimen.
🔗 Fuente consultada: Group-IB
Cibercrimen — Balonx Sistema: The Face Behind the PhaaS Affecting Mexican Banking
🔍 Qué está pasando
- Un operador de PhaaS (Phishing-as-a-Service) llamado Balonx Sistema ha sido identificado como el responsable de ataques a más de 20 instituciones financieras mexicanas.
- Estos ataques incluyen phishing en vivo, vishing con inteligencia artificial y capacidades de RAT (Remote Access Tool) en dispositivos móviles.
- Group-IB, una empresa de ciberseguridad, ha expuesto la operación de PhaaS.
⚠️ Por qué importa
La operación de PhaaS de Balonx Sistema representa un riesgo significativo para las instituciones financieras mexicanas, ya que permite ataques personalizados y sofisticados que pueden engañar a los usuarios incluso con medidas de seguridad implementadas. Esto subraya la importancia de mantener las medidas de seguridad actualizadas y de estar atento a las últimas amenazas cibernéticas.
⚙️ Cómo funciona
La operación de PhaaS de Balonx Sistema utiliza técnicas de phishing en vivo, lo que significa que los atacantes crean sitios web falsos que se ven como sitios web legítimos, para engañar a los usuarios y obtener sus credenciales. Además, se utiliza vishing con inteligencia artificial para realizar llamadas telefónicas y engañar a los usuarios para obtener información financiera. El RAT permite a los atacantes acceder a los dispositivos móviles de los usuarios, permitiendo el robo de información y el control remoto.
👁️ Qué vigilar
- IOC (Indicador de Compromiso): La presencia de sitios web falsos y llamadas telefónicas sospechosas que solicitan credenciales o información financiera.
- Parches disponibles: Actualizar software y aplicaciones para evitar vulnerabilidades conocidas, y mantener las medidas de seguridad actualizadas.
- Recomendaciones concretas: Mantener las medidas de seguridad actualizadas, ser cauteloso con sitios web y correos electrónicos sospechosos, y reportar cualquier actividad sospechosa a las autoridades competentes.
🔗 Fuente consultada: Group-IB
Cibercrimen — One Adversary: The Fifteen-Minute Problem
🔍 Qué está pasando
- Más de un cuarto de los fondos robados desaparecen dentro de quince minutos de la transferencia fraudulenta.
- Esto pone fin a la era de los casos de archivo y apunta a donde se puede recuperar el tiempo perdido.
⚠️ Por qué importa
El hecho de que más de un cuarto de los fondos robados desaparezcan en un plazo tan corto de tiempo es un indicador claro de la eficiencia y la efectividad de los cibercriminales en su objetivo de perpetuar el fraude financiero. Esto significa que las organizaciones y los usuarios deben estar preparados para responder rápidamente a estos ataques, ya que el tiempo es esencial para mitigar el daño y recuperar los fondos.
⚙️ Cómo funciona
Los cibercriminales utilizan técnicas de phishing, malware y otros métodos para robar fondos de las víctimas. Una vez que el dinero ha sido transferido, los cibercriminales utilizan servicios de lavado de dinero para deshacerse de los fondos, lo que hace que sea difícil rastrearlos y recuperarlos.
👁️ Qué vigilar
- IOCs: los cibercriminales pueden utilizar malware y técnicas de phishing para robar fondos.
- Parches disponibles: es importante que las organizaciones y los usuarios mantengan sus sistemas y aplicaciones actualizados con los últimos parches de seguridad.
- Recomendaciones concretas: las organizaciones y los usuarios deben estar preparados para responder rápidamente a los ataques cibernéticos, utilizando técnicas de detección y respuesta de incidentes para mitigar el daño y recuperar los fondos.
🔗 Fuente consultada: Group-IB
Cibercrimen — Gone with the WindRelay: Un nuevo combo de malware detrás de un creciente esquema de fraude
🔍 Qué está pasando
- Se ha identificado un nuevo combo de malware llamado WindRelay, diseñado para realizar fraudes de llamadas en vivo.
- El malware se combina con SpyNote RAT, una herramienta de espionaje remota, para aumentar la capacidad de engaño.
- El ataque combina ingeniería social con retiros de efectivo tanto digital como físico.
⚠️ Por qué importa
El ataque de WindRelay y SpyNote RAT representa un riesgo significativo para las organizaciones y usuarios, ya que permite a los ciberdelincuentes realizar fraudes de llamadas en vivo con un alto nivel de sofisticación. La combinación de ingeniería social y retiros de efectivo tanto digital como físico aumenta la capacidad de los atacantes para engañar a las víctimas y obtener beneficios financieros.
⚙️ Cómo funciona
El malware WindRelay se combina con SpyNote RAT para realizar un ataque de dos fases. En primer lugar, el atacante utiliza SpyNote para obtener acceso remoto a la víctima, lo que le permite recopilar información sensible y preparar el terreno para el ataque principal. Luego, WindRelay se activa y permite al atacante realizar una llamada en vivo a un número de teléfono que parece ser legítimo, pero en realidad es controlado por el atacante. Durante la llamada, el atacante puede engañar a la víctima para que realice transacciones financieras o revele información sensible.
👁️ Qué vigilar
- Se recomienda que las organizaciones y usuarios sean cautelosos con llamadas en vivo y transacciones financieras que se realicen a través de canales no seguros.
- Los parches disponibles para protegerse contra el malware WindRelay y SpyNote RAT incluyen mantener el software y los sistemas operativos actualizados y utilizar soluciones de seguridad de redes que puedan detectar y bloquear el tráfico malicioso.
- Se recomienda que las organizaciones y usuarios vigilen por actividades sospechosas, como llamadas en vivo que parecen ser legítimas pero que en realidad son controladas por un atacante.
🔗 Fuente consultada: Group-IB
Vulnerabilidad — Nueva versión de la biblioteca Ciaops de Group-IB
🔍 Qué está pasando
- La empresa de ciberseguridad Group-IB ha lanzado una nueva versión de su biblioteca de código abierto Ciaops.
- La biblioteca Ciaops es un conjunto de herramientas de código abierto en Python para integrar APIs de Inteligencia de Amenazas, Protección de Riesgos Digitales y Gestión de Superficies de Ataque.
- La versión actualizada garantiza cero pérdidas de eventos.
⚠️ Por qué importa
La nueva versión de Ciaops puede tener un impacto significativo en la industria de la ciberseguridad, ya que proporciona una forma escalable y segura de integrar múltiples fuentes de inteligencia de amenazas y protección de riesgos digitales. Esto puede ayudar a las organizaciones a tomar decisiones informadas sobre la seguridad de sus sistemas y a mitigar riesgos de manera más efectiva.
⚙️ Cómo funciona
La biblioteca Ciaops utiliza APIs para recopilar y analizar datos de inteligencia de amenazas, protección de riesgos digitales y gestión de superficies de ataque. Esto permite a los usuarios integrar múltiples fuentes de información en una sola plataforma, lo que facilita la toma de decisiones y la respuesta a incidentes de seguridad. La biblioteca garantiza cero pérdidas de eventos, lo que significa que los usuarios pueden estar seguros de que no perderán datos importantes.
👁️ Qué vigilar
- Parche disponible: La nueva versión de Ciaops está disponible para descargar desde el sitio web de Group-IB.
- Recomendaciones: Las organizaciones que dependen de la integración de múltiples fuentes de inteligencia de amenazas y protección de riesgos digitales deben considerar la implementación de la biblioteca Ciaops para mejorar su capacidad de respuesta a incidentes de seguridad y tomar decisiones informadas sobre la seguridad de sus sistemas.
🔗 Fuente consultada: Group-IB
Vulnerabilidad — NTAP-20260814-0003: CVE-2026-64534 Linux Kernel Vulnerabilidad en productos de NetApp
🔍 Qué está pasando
- La vulnerabilidad afecta versiones anteriores del kernel Linux.
- Los CVE afectados son CVE-2026-64534.
- Los productos de NetApp están involucrados.
⚠️ Por qué importa
La vulnerabilidad en el kernel Linux puede permitir a un atacante acceder a información sensible, agregar o modificar datos, o causar un Denial of Service (DoS) en los sistemas afectados. Esto puede tener un impacto significativo en la seguridad y la confiabilidad de los sistemas y datos en las organizaciones que utilizan productos de NetApp.
⚙️ Cómo funciona
La vulnerabilidad se debe a una vulnerabilidad en el kernel Linux, específicamente en las versiones anteriores a 5.10.261, 5.11.0, 5.16.0, 6.2.0, 6.7.0, 6.13.0 y 6.19.0. Cuando un atacante explota esta vulnerabilidad, puede acceder a información sensible, agregar o modificar datos, o causar un DoS en el sistema afectado.
👁️ Qué vigilar
- Verifique la versión del kernel Linux instalada en sus sistemas.
- Asegúrese de que esté ejecutando una versión de kernel que no esté afectada por la vulnerabilidad.
- Consulte las recomendaciones de parcheo y mitigación proporcionadas por NetApp Security y las fuentes adicionales.
🔗 Fuentes consultadas (5):
Cibercrimen — WhatsApp Agrega Claves de Acceso Múltiples para Inicios de Sesión Resistentes a la Pesca de Trocas en iOS y Android
🔍 Qué está pasando
- WhatsApp introduce soporte para claves de acceso múltiples para una cuenta para ayudar a los usuarios con dispositivos iOS y Android a iniciar sesión en sus cuentas utilizando un método resistente a la pesca de trocas.
- Más de 1.000 millones de personas utilizan una clave de acceso para iniciar sesión en WhatsApp.
- El soporte para claves de acceso múltiples se introdujo por primera vez en Android en octubre de 2023.
⚠️ Por qué importa
El soporte para claves de acceso múltiples es importante porque ayuda a proteger a los usuarios de ataques de pesca de trosas, que son comunes en la plataforma de mensajería en tiempo real. Los ataques de pesca de trosas pueden llevar a los usuarios a revelar información confidencial, como sus credenciales de inicio de sesión. Al introducir soporte para claves de acceso múltiples, WhatsApp reduce el riesgo de que los usuarios se vean obligados a proporcionar sus credenciales de inicio de sesión a los atacantes.
⚙️ Cómo funciona
El soporte para claves de acceso múltiples funciona introduciendo una capa adicional de autenticación para la cuenta de WhatsApp. Esto significa que los usuarios pueden utilizar una clave de acceso única para iniciar sesión en su cuenta, en lugar de tener que proporcionar credenciales de inicio de sesión individuales para cada dispositivo. El soporte para claves de acceso múltiples también reduce el riesgo de que los usuarios se vean obligados a proporcionar sus credenciales de inicio de sesión a los atacantes.
👁️ Qué vigilar
- Asegúrese de que su cuenta de WhatsApp esté configurada para utilizar claves de acceso múltiples.
- Asegúrese de utilizar una clave de acceso única y fuerte para iniciar sesión en su cuenta de WhatsApp.
- Vigile sus credenciales de inicio de sesión y no las compartan con nadie.
🔗 Fuente consultada: The Hacker News
![[NotCVE-2026-0013] CHIRP Kenwood ITM Driver Eval Injection Allows Arbitrary Code Execution via Crafted Radio File](https://media2.dev.to/dynamic/image/width=1200,height=627,fit=cover,gravity=auto,format=auto/https%3A%2F%2Fdev-to-uploads.s3.us-east-2.amazonaws.com%2Fuploads%2Farticles%2Fvi484nvjpu63sg1246d7.png)
