No transcript available for this episode.
Ep. 64
En esta cápsula de ciberseguridad analizamos el acceso remoto silencioso y las capacidades de vigilancia que hoy están al alcance de un atacante. Cuatro casos concretos:
AnyDesk y el exploit AnyPwn: acceso root en Linux sin aprobación del usuario. La versión 8.0.3 corrige el fallo, pero la vía relay sigue sin resolverse.
LibreOffice y OpenOffice: ejecución de código al abrir una hoja de cálculo, sin aviso de macros. LibreOffice ya parcheó (CVE-2026-63277); OpenOffice sigue vulnerable (CVE-2026-59265).
Backdoors Linux BPFDoor y AVERAT: se disfrazan de herramientas de correo, usan magic packets y evasión por HTTPS para espiar telecomunicaciones. Vinculados a Red Menshen.
Pwn2Own: tres equipos comprometen un Google Pixel 10 completamente parcheado de forma remota. Parcheado no significa invulnerable.
Cerramos con recomendaciones prácticas: actualizar AnyDesk, desactivar Java en OpenOffice, monitorear tráfico SMTP anómalo y controlar las radios de nuestros móviles.