Vigilancia ciberseguridad

BGP Hijack Delivers Malicious Virtualizor Update That Establishes Persistent Root Access

The Hacker News 2026-09-02

Por qué seguirlo

Esta ficha referencia una señal internacional de vigilancia ciberseguridad publicada por The Hacker News. Ayuda a dirección IT, CISOs, DPOs, equipos infraestructura, pymes y grandes cuentas a seguir vulnerabilidades, alertas y tendencias que pueden afectar la seguridad, el cumplimiento o la resiliencia de los sistemas.

Lectura Unix Consulting

El tema afecta a la cadena de suministro software: dependencias, extensiones, paquetes, plugins o canales de distribución. Conviene leerlo más allá del puesto desarrollador, porque puede impactar build, producción, endpoints y cuentas privilegiadas.

Puntos de vigilancia

Dependencias utilizadas internamente
Controles de repositorios, firmas y actualizaciones
Capacidad de bloquear o retirar rápido un componente

Acción recomendada

Identificar repositorios, paquetes, extensiones o proveedores afectados y comprobar la capacidad de bloquear, reemplazar o trazar el componente.

Para quién

Equipos seguridad, DevOps, responsables aplicativos, dirección IT y proveedores de integración.

Resumen de la fuente

Virtualizor said hackers used a Border Gateway Protocol (BGP) hijack to divert Softaculous traffic. The hackers then used the diverted update traffic to deliver a malicious Virtualizor package to some installations. A hosting-provider account separately said 5 of its 34 checked Virtualizor hypervisors sustained root-level compromise. The incident window ran...

Leer la fuente