Una semana de escaladas e intrusiones en la cadena de suministro

Buenos días. La semana del 10 de agosto reveló un patrón incómodamente nítido: los atacantes eluden las defensas apuntando a la infraestructura que sostiene las aplicaciones—las herramientas en las que confían los desarrolladores, los controladores en los que confía el sistema y los paquetes de los que depende el código.

Microsoft publicó uno de sus paquetes de parches más grandes de los últimos tiempos, abordando 400 vulnerabilidades incluidos tres zero-days. Pero en los márgenes de ese esfuerzo, nuevos fallos de escalada de privilegios aparecieron tanto en Windows como en sus propias herramientas de seguridad. Mientras tanto, ataques a la cadena de suministro se propagaron por npm y paquetes de desarrollo de IA, filtrando credenciales y evitando escaneos convencionales al ocultarse en artefactos de instalación en lugar del código fuente.

Las historias a continuación recorren cada desarrollo sin alarmismos, pero en conjunto describen un cambio: los cimientos están bajo más presión que las aplicaciones construidas sobre ellos.