Shit Hits The Fan

La clasificación por niveles

El ranking

1. S92

   Vulnerabilidad · crítica

   Vulnerabilidad CVE-2026-123158 en OpenSSH con explotación activa

   Quién está expuesto: Servidores Linux con OpenSSH en configuraciones específicas

   Nivel S porque: Infraestructura básica Y se está explotando Y (compromiso total O secretos expuestos)

   Alcance

   Ataque

   Daño

   Corrección

   Infraestructura básica · Herramienta popular · Se está explotando · Exploit público · En remoto, sin credenciales · Compromiso total

   • CVE-2026-123158

   Checklist · 7 de 10 con sí

   Sí	Afecta a equipos técnicos	OpenSSH es una herramienta de acceso remoto que usan desarrolladores y equipos de operaciones.
   Sí	Infraestructura básica	OpenSSH es software básico que casi todos los equipos operan para administrar servidores.
   Sí	Herramienta popular	OpenSSH es un componente muy extendido; al ser infraestructura básica, aplica también.
   Sí	Se está explotando	CiberSeguridad Latam: Previdian detectó intentos de explotación en honeypots tras la divulgación pública.
   Sí	Exploit público	CISA SSVCCISA califica la explotación de CVE-2026-123158 como prueba de concepto pública
   Sí	En remoto, sin credenciales	CVSSCVE-2026-123158: CVSS 8.1 – por red, sin privilegios, sin interacción del usuario
   Sí	Compromiso total	CVSSCVE-2026-123158: CVSS califica como alto el impacto en confidencialidad e integridad
   No	Secretos expuestos	CiberSeguridad Latam no reporta robo ni exposición de credenciales, claves o datos.
   No	Cadena de suministro	CiberSeguridad Latam describe una vulnerabilidad explotada, no una distribución maliciosa por canales de confianza.
   No	Aún sin corrección	CiberSeguridad Latam no menciona si ya hay una versión corregida disponible.

   CiberSeguridad Latam · hace 17 h · Detalles y compartir

2. A63

   Vulnerabilidad · alta

   Claude Code expone credenciales en más de mil repositorios públicos de GitHub

   Quién está expuesto: Desarrolladores que usan Claude Code con la opción «Yes, and don’t ask again»

   Nivel A porque: Infraestructura básica o herramienta popular Y secretos expuestos

   Alcance

   Ataque

   Daño

   Corrección

   Herramienta popular · Secretos expuestos

   Checklist · 3 de 10 con sí

   Sí	Afecta a equipos técnicos	Claude Code es una herramienta de desarrollo que usan programadores y equipos de software.
   No	Infraestructura básica	Claude Code es un asistente de programación concreto, no software básico de infraestructura como OpenSSH o glibc.
   Sí	Herramienta popular	Claude Code es un asistente de código de Anthropic de uso extendido entre equipos de desarrollo.
   No	Se está explotando	CiberSeguridad Latam describe repositorios expuestos, pero no informa de ataques observados que lo aprovechen.
   No	Exploit público	CiberSeguridad Latam no menciona código de explotación ni prueba de concepto publicados.
   No	En remoto, sin credenciales	CiberSeguridad Latam describe credenciales subidas a GitHub, sin indicar un ataque remoto sin autenticación.
   No	Compromiso total	CiberSeguridad Latam habla de secretos expuestos en archivos, no de ejecución de código ni toma de control.
   Sí	Secretos expuestos	CiberSeguridad Latam: 1.122 repositorios públicos exponen contraseñas y API keys literales.
   No	Cadena de suministro	Es una fuga de credenciales en configuraciones, no distribución de código malicioso por un canal de confianza.
   No	Aún sin corrección	CiberSeguridad Latam no informa de que falte una corrección oficial del fabricante.

   CiberSeguridad Latam · hace 17 h · Detalles y compartir

   Qué hacer

   • Revisar los archivos de configuración de Claude Code en busca de secretos escritos en texto plano antes de subir cambios a repositorios públicos
   • Rotar cualquier credencial que haya quedado expuesta en un repositorio público
3. B42

   Seguridad · checklist estimada

   Riesgos de seguridad al ver partidos piratas de La Liga

   Buscar enlaces para ver partidos de La Liga, como Barcelona vs Atlético de Madrid, en plataformas piratas como Fútbol Libre o Roja Directa puede llevar a páginas que piden registros, descargas o permisos innecesarios.

   Nivel B porque: Compromiso total O secretos expuestos O cadena de suministro

   Alcance

   Ataque

   Daño

   Corrección

   Compromiso total

   Checklist · 2 de 10 con sí · estimada a partir de datos anteriores, todavía sin contrastar con las fuentes

   Sí	Afecta a equipos técnicos	¿Afecta a software, dispositivos o servicios con los que desarrolladores, equipos de operaciones o de TI construyen, que operan o de los que son responsables?
   No	Infraestructura básica	¿El fallo está en software que casi todos los equipos operan, o se comprometió ese software?
   No	Herramienta popular	¿El fallo está en un framework, herramienta, plataforma, sistema operativo o paquete muy usado, o se comprometió?
   No	Se está explotando	¿Las fuentes informan de ataques reales que lo aprovechan?
   No	Exploit público	¿Hay un exploit funcional o una prueba de concepto detallada publicados?
   No	En remoto, sin credenciales	¿Un atacante puede aprovecharlo por la red sin credenciales y sin que la víctima haga nada?
   Sí	Compromiso total	¿Permite ejecutar código, obtener privilegios de root/administrador o tomar el control de cuentas completas?
   No	Secretos expuestos	¿Se robaron o expusieron credenciales, tokens, claves, configuraciones, código fuente o datos de clientes?
   No	Cadena de suministro	¿Se distribuyó código malicioso por un canal en el que confían los desarrolladores?
   No	Aún sin corrección	¿Todavía no hay una versión corregida?

   Infobae.com · hace 4 h · Detalles y compartir

   Qué hacer

   • No aceptar descargas ni permisos que la página solicite sin necesidad
   • No registrar credenciales personales ni de trabajo en sitios de transmisión piratas
4. C21

   Vulnerabilidad · media

   Bug de Paint deja equipos con Windows 11 expuestos a hackers

   Quién está expuesto: Equipos con Windows 11 que incluyen Paint

   Nivel C porque: Afecta a equipos técnicos

   Alcance

   Ataque

   Daño

   Corrección

   Herramienta popular

   Checklist · 2 de 10 con sí

   Sí	Afecta a equipos técnicos	Windows 11 es un sistema operativo que usan equipos de desarrollo y de TI a diario.
   No	Infraestructura básica	El fallo está en Paint, una aplicación concreta, no en el núcleo ni en software de infraestructura básica.
   Sí	Herramienta popular	Paint viene incluido en Windows y lo usan millones de equipos, por lo que es muy extendido.
   No	Se está explotando	Hipertextual, citando a Neowin: solo se describe una vulnerabilidad, sin ataques observados.
   No	Exploit público	Hipertextual, citando a Neowin: no se menciona código de explotación ni prueba de concepto publicada.
   No	En remoto, sin credenciales	Hipertextual, citando a Neowin: habla de ciberataques remotos, pero no precisa que no requieran credenciales.
   No	Compromiso total	Hipertextual, citando a Neowin: solo dice que el equipo queda vulnerable, sin detallar ejecución de código ni control total.
   No	Secretos expuestos	Hipertextual, citando a Neowin: no se informa de robo ni exposición de datos o credenciales.
   No	Cadena de suministro	Hipertextual, citando a Neowin: se trata de un bug en la aplicación, no de código malicioso distribuido por un canal de confianza.
   No	Aún sin corrección	Hipertextual, citando a Neowin: no se indica si Microsoft ya publicó una corrección.

   Hipertextual · hace 10 h · Detalles y compartir

5. C20

   Seguridad · checklist estimada

   Correos y SMS falsos de la Agencia Tributaria y cómo comprobar deudas

   En abril de 2026 circuló un SMS que, con el nombre de la Agencia Tributaria, ofrecía un reembolso de 411,00 € a cambio de rellenar un formulario en un sitio web.

   Nivel C porque: Afecta a equipos técnicos

   Alcance

   Ataque

   Daño

   Corrección

   Checklist · 1 de 10 con sí · estimada a partir de datos anteriores, todavía sin contrastar con las fuentes

   Sí	Afecta a equipos técnicos	¿Afecta a software, dispositivos o servicios con los que desarrolladores, equipos de operaciones o de TI construyen, que operan o de los que son responsables?
   No	Infraestructura básica	¿El fallo está en software que casi todos los equipos operan, o se comprometió ese software?
   No	Herramienta popular	¿El fallo está en un framework, herramienta, plataforma, sistema operativo o paquete muy usado, o se comprometió?
   No	Se está explotando	¿Las fuentes informan de ataques reales que lo aprovechan?
   No	Exploit público	¿Hay un exploit funcional o una prueba de concepto detallada publicados?
   No	En remoto, sin credenciales	¿Un atacante puede aprovecharlo por la red sin credenciales y sin que la víctima haga nada?
   No	Compromiso total	¿Permite ejecutar código, obtener privilegios de root/administrador o tomar el control de cuentas completas?
   No	Secretos expuestos	¿Se robaron o expusieron credenciales, tokens, claves, configuraciones, código fuente o datos de clientes?
   No	Cadena de suministro	¿Se distribuyó código malicioso por un canal en el que confían los desarrolladores?
   No	Aún sin corrección	¿Todavía no hay una versión corregida?

   WWWhat's new · hace 3 h · Detalles y compartir

   Qué hacer

   • Comprobar cualquier aviso de Hacienda directamente en la sede electrónica oficial de la AEAT antes de hacer clic en enlaces o rellenar formularios
6. C20

   Seguridad · checklist estimada

   Hackers norcoreanos aprovechan la IA para robar criptomonedas

   Según Chainalysis, los ciberdelincuentes norcoreanos robaron criptomonedas por valor de 2.000 millones de dólares el año pasado.

   Nivel C porque: Afecta a equipos técnicos

   Alcance

   Ataque

   Daño

   Corrección

   Checklist · 1 de 10 con sí · estimada a partir de datos anteriores, todavía sin contrastar con las fuentes

   Sí	Afecta a equipos técnicos	¿Afecta a software, dispositivos o servicios con los que desarrolladores, equipos de operaciones o de TI construyen, que operan o de los que son responsables?
   No	Infraestructura básica	¿El fallo está en software que casi todos los equipos operan, o se comprometió ese software?
   No	Herramienta popular	¿El fallo está en un framework, herramienta, plataforma, sistema operativo o paquete muy usado, o se comprometió?
   No	Se está explotando	¿Las fuentes informan de ataques reales que lo aprovechan?
   No	Exploit público	¿Hay un exploit funcional o una prueba de concepto detallada publicados?
   No	En remoto, sin credenciales	¿Un atacante puede aprovecharlo por la red sin credenciales y sin que la víctima haga nada?
   No	Compromiso total	¿Permite ejecutar código, obtener privilegios de root/administrador o tomar el control de cuentas completas?
   No	Secretos expuestos	¿Se robaron o expusieron credenciales, tokens, claves, configuraciones, código fuente o datos de clientes?
   No	Cadena de suministro	¿Se distribuyó código malicioso por un canal en el que confían los desarrolladores?
   No	Aún sin corrección	¿Todavía no hay una versión corregida?

   RSS de noticias de tecnologia · hace 11 h · Detalles y compartir

7. C20

   Seguridad · checklist estimada

   Truffle Security lanza programa para revocar 1,4 millones de claves API expuestas

   Truffle Security puso en marcha el Secrets Revocation Program, una iniciativa sin costo.

   Nivel C porque: Afecta a equipos técnicos

   Alcance

   Ataque

   Daño

   Corrección

   Checklist · 1 de 10 con sí · estimada a partir de datos anteriores, todavía sin contrastar con las fuentes

   Sí	Afecta a equipos técnicos	¿Afecta a software, dispositivos o servicios con los que desarrolladores, equipos de operaciones o de TI construyen, que operan o de los que son responsables?
   No	Infraestructura básica	¿El fallo está en software que casi todos los equipos operan, o se comprometió ese software?
   No	Herramienta popular	¿El fallo está en un framework, herramienta, plataforma, sistema operativo o paquete muy usado, o se comprometió?
   No	Se está explotando	¿Las fuentes informan de ataques reales que lo aprovechan?
   No	Exploit público	¿Hay un exploit funcional o una prueba de concepto detallada publicados?
   No	En remoto, sin credenciales	¿Un atacante puede aprovecharlo por la red sin credenciales y sin que la víctima haga nada?
   No	Compromiso total	¿Permite ejecutar código, obtener privilegios de root/administrador o tomar el control de cuentas completas?
   No	Secretos expuestos	¿Se robaron o expusieron credenciales, tokens, claves, configuraciones, código fuente o datos de clientes?
   No	Cadena de suministro	¿Se distribuyó código malicioso por un canal en el que confían los desarrolladores?
   No	Aún sin corrección	¿Todavía no hay una versión corregida?

   CiberSeguridad Latam · hace 2 días · Detalles y compartir

8. D5

   Filtración · alta

   Brecha de datos en Iberostar y correos fraudulentos

   Quién está expuesto: Huéspedes con reservas en Iberostar Hotels & Resorts

   Nivel D porque: No afecta a equipos técnicos

   Alcance

   Ataque

   Daño

   Corrección

   Se está explotando · Secretos expuestos

   Checklist · 2 de 10 con sí

   No	Afecta a equipos técnicos	Hotelería de consumo; Iberostar no es un proveedor de software, nube ni infraestructura para desarrolladores.
   No	Infraestructura básica	El incidente afecta a los datos de reservas de una cadena hotelera, no a software de infraestructura básica.
   No	Herramienta popular	Iberostar es una marca hotelera; el fraude usa su nombre en correos falsos, no un fallo en una herramienta.
   Sí	Se está explotando	MuySeguridad: la compañía confirma que los datos ya se usan para reclamar pagos fraudulentos a huéspedes.
   No	Exploit público	MuySeguridad no menciona código de explotación ni prueba de concepto publicados.
   No	En remoto, sin credenciales	MuySeguridad no indica el vector de acceso inicial ni que se explotara un fallo remoto sin credenciales.
   No	Compromiso total	MuySeguridad habla de acceso a datos personales de reservas, no de ejecución de código ni control de sistemas.
   Sí	Secretos expuestos	MuySeguridad: Iberostar avisa de acceso no autorizado a datos personales asociados a las reservas de sus clientes.
   No	Cadena de suministro	MuySeguridad no describe compromiso de paquetes, actualizaciones, pipelines ni claves de firma.
   No	Aún sin corrección	MuySeguridad no informa sobre una corrección ni sobre la ausencia de una solución para la brecha.

   MuySeguridad. Seguridad informática. · hace 13 h · Detalles y compartir

9. D5

   Filtración · alta

   El SES notifica a los pacientes cuyo historial médico fue robado

   Quién está expuesto: 18.416 pacientes del SES en Extremadura cuyo historial fue robado

   Nivel D porque: No afecta a equipos técnicos

   Alcance

   Ataque

   Daño

   Corrección

   Se está explotando · Secretos expuestos

   Checklist · 2 de 10 con sí

   No	Afecta a equipos técnicos	Portal de pacientes de un servicio de salud regional, ajeno al desarrollo y operación de software técnico.
   No	Infraestructura básica	Afecta a un portal sanitario concreto, no a software básico que operan casi todos los equipos.
   No	Herramienta popular	Es un portal propio del Servicio Extremeño de Salud, no un framework, herramienta o paquete de uso general.
   Sí	Se está explotando	MuySeguridad: un acceso automatizado y masivo atacó el portal y el atacante se llevó historiales.
   No	Exploit público	MuySeguridad no menciona código de explotación ni prueba de concepto publicados.
   No	En remoto, sin credenciales	MuySeguridad solo indica acceso desde un servidor anónimo en el extranjero; no dice si hubo credenciales.
   No	Compromiso total	MuySeguridad describe robo de historiales médicos, no ejecución de código ni control de administrador.
   Sí	Secretos expuestos	MuySeguridad: el atacante se llevó el historial médico de 18.416 pacientes.
   No	Cadena de suministro	El incidente es un acceso a un portal sanitario, sin compromiso de paquetes, actualizaciones ni pipelines.
   No	Aún sin corrección	Es una intrusión ya ocurrida, no una vulnerabilidad sin corregir según las fuentes.

   MuySeguridad. Seguridad informática. · hace 2 días · Detalles y compartir

10. D3

    Filtración · alta

    El FBI vincula el robo de 6.300 millones a Binance con la red de Corea del Norte

    Quién está expuesto: Usuarios y plataformas que operan con Binance

    Nivel D porque: No afecta a equipos técnicos

    Alcance

    Ataque

    Daño

    Corrección

    Se está explotando

    Checklist · 1 de 10 con sí

    No	Afecta a equipos técnicos	Binance es una plataforma de criptomonedas, no una herramienta para desarrolladores ni infraestructura de TI.
    No	Infraestructura básica	El fallo no afecta a software básico que operan casi todos los equipos; se trata de un intercambio de criptomonedas.
    No	Herramienta popular	Binance es un servicio financiero concreto; no es un framework, herramienta o paquete de uso generalizado en desarrollo.
    Sí	Se está explotando	elDiario.es: el FBI vincula el robo de 6.300 millones de dólares a Binance con la red de Corea del Norte.
    No	Exploit público	elDiario.es no menciona código de explotación ni prueba de concepto publicada.
    No	En remoto, sin credenciales	elDiario.es no describe el vector técnico de acceso; solo menciona entrevistas de trabajo previas al hackeo.
    No	Compromiso total	elDiario.es no informa de ejecución de código, escalada de privilegios ni toma de control de cuentas completas.
    No	Secretos expuestos	elDiario.es informa de un robo de fondos, pero no de credenciales, claves, código fuente o datos de clientes filtrados.
    No	Cadena de suministro	elDiario.es no menciona paquetes, actualizaciones, pipelines ni claves de firma comprometidos; sí habla de entrevistas de trabajo.
    No	Aún sin corrección	elDiario.es no informa sobre la existencia o ausencia de una corrección, porque el caso es una intrusión y un robo.

    elDiario.es - Tecnología · hace 2 h · Detalles y compartir

11. D3

    Incidente · alta

    Ciberataque a neveras y congeladores de supermercados en Francia

    Quién está expuesto: Cientos de supermercados en Francia con neveras y congeladores conectados

    Nivel D porque: No afecta a equipos técnicos

    Alcance

    Ataque

    Daño

    Corrección

    Se está explotando

    Checklist · 1 de 10 con sí

    No	Afecta a equipos técnicos	Razonamiento: los controladores de neveras y congeladores de supermercados son equipos industriales u OT, no herramientas de desarrollo.
    No	Infraestructura básica	Razonamiento: el fallo afecta a sistemas de refrigeración de supermercados, no a software que casi todos los equipos operan.
    No	Herramienta popular	Razonamiento: los controladores de refrigeración son un producto de nicho, no un framework o plataforma de uso general.
    Sí	Se está explotando	Genbeta: cientos de supermercados franceses vieron sus neveras dejar de funcionar tras la manipulación de sus sistemas por atacantes.
    No	Exploit público	Genbeta y EL PAÍS no mencionan código de explotación ni prueba de concepto publicada para este ataque.
    No	En remoto, sin credenciales	Las fuentes no indican el vector de entrada ni si el ataque fue remoto y sin credenciales.
    No	Compromiso total	Genbeta describe manipulación de sistemas, pero no informa de ejecución de código ni de control administrativo total.
    No	Secretos expuestos	Genbeta no informa de robo de datos en este incidente; los datos del primer ministro surcoreano en EL PAÍS son otro caso.
    No	Cadena de suministro	Las fuentes no describen compromiso de paquetes, actualizaciones, pipelines ni claves de firma.
    No	Aún sin corrección	Las fuentes no indican si el fabricante ha publicado o no una corrección.

    Seguridad digital: Últimas noticias y actualidad sobre seguridad informática - Genbeta · hace 2 días · 2 fuentes · Detalles y compartir