Intel MX

[Intel MX] 2026-10-26 Llaves sin revocar, PHP2Shell y agentes de IA engañados

26 de octubre de 2026

sin-victimas-mx
tecnologia
vulnerabilidad
cve
malware
acceso-inicial
credenciales
confianza-media

Una llave olvidada desde mayo, dos fallas RCE que ya se explotan y un archivo de texto que le da órdenes a una IA: así se ve la cadena de suministro esta semana.

Hoy no se registraron nuevas víctimas de ransomware en México. Lo de hoy viene de fuera, pero toca a cualquier equipo de desarrollo del país. LiteLLM, una herramienta de código abierto muy usada para construir sobre modelos de IA, reconoció que una llave que se expuso por accidente en mayo y que nunca se revocó abrió la puerta a un ataque a la cadena de suministro. Dos vulnerabilidades críticas de ejecución remota de código, agrupadas como PHP2Shell, ya se explotan en entornos reales. Además, unos investigadores documentaron cómo un archivo AGENTS.md malicioso, guardado en una carpeta de Descargas, llevó a un agente de programación con IA a intentar instalar un paquete npm fraudulento. Para cerrar, Kali Linux publicó su versión 2026.3.

LiteLLM: una llave expuesta en mayo terminó en ataque de cadena de suministro

LiteLLM, una herramienta de código abierto muy usada por desarrolladores de inteligencia artificial, informó que una llave que se expuso por accidente en mayo, y que no se revocó, fue el origen de un ataque a la cadena de suministro. Se cree que la semana pasada ese ataque alcanzó a decenas de miles de usuarios ^[1]. El vector no fue una falla de código nueva, sino un secreto filtrado que siguió vigente durante meses ^[1]. Según LiteLLM, el 27 de mayo de 2026 se subió a un repositorio público un archivo de configuración que contenía por error la llave maestra de su plataforma de agentes; el error se detectó pronto, pero esa llave maestra nunca se revocó.

Comentario del editor: Pasaron meses entre la exposición y la explotación, y ese es el dato que importa. Rotar una credencial en cuanto se filtra cuesta muy poco, y no hacerlo dejó expuestos a los usuarios de la herramienta. Si su organización usa LiteLLM o cualquier intermediario de llaves para modelos de IA, revise qué versiones instaló la semana pasada y rote las llaves de los proveedores de modelos que pasaban por esa capa.

PHP2Shell: dos fallas RCE críticas ya se explotan

Dos vulnerabilidades críticas de ejecución remota de código, CVE-2026-109618 y CVE-2026-109619, agrupadas bajo el nombre PHP2Shell, ya se explotan con éxito en entornos reales ^[2]. Con eso dejan de ser un riesgo teórico y se vuelven una amenaza activa para los sistemas expuestos ^[2]. El equipo de seguridad de PHP corrigió las fallas el miércoles 21 de octubre.

Comentario del editor: Cualquier portal de gobierno, sitio de pyme o tienda en línea en México que funcione sobre PHP sin mantenimiento constante debe tratar esto como urgente. Cuando una falla RCE ya se está explotando, el plazo para parchar se cuenta en días, no en ciclos trimestrales.

Un AGENTS.md en Descargas bastó para manipular a un agente de programación con IA

Unos investigadores encontraron un archivo de instrucciones AGENTS.md malicioso en la carpeta de Descargas de un cliente. Ese archivo engañó a un agente de programación con IA para que intentara instalar un paquete npm fraudulento ^[3]. El intento ocurrió en la computadora de un cliente de Forever Security, y el software de la firma lo detuvo antes de que se completara la instalación. El ataque no explotó ninguna vulnerabilidad de software en el sentido clásico: le bastó con que el agente obedeciera instrucciones que encontró en el sistema de archivos ^[3].

Comentario del editor: Junto con el caso LiteLLM, esto confirma que las herramientas de IA para desarrolladores ya son superficie de ataque por derecho propio. En la práctica, cualquier archivo de texto que el agente pueda leer funciona como código que puede ejecutar. Conviene limitar en qué directorios trabajan estos agentes y exigir aprobación humana antes de instalar dependencias.

Kali Linux 2026.3 ya está disponible

Kali Linux publicó la versión 2026.3, la tercera del año, con seis herramientas nuevas de hacking, mejoras en el entorno de escritorio y scripts de compilación actualizados, entre otros cambios ^[4].

Referencias