Djinn: Un Infostealer que Apunta a Credenciales de Nube y IA a Través de Vulnerabilidad

Una reciente amenaza cibernética, conocida como Djinn, ha surgido con el objetivo de extraer credenciales sensibles relacionadas con sistemas de nube e inteligencia artificial. Este infostealer explota una grave falla de contorno de autenticación, identificada como CVE-2026-48558, en el software SimpleHelp. Al aprovechar esta vulnerabilidad, Djinn puede acceder sin autorización a las credenciales que conectan los entornos de desarrollo y administración con las infraestructuras empresariales más amplias. Las implicaciones de este ataque son significativas, ya que podrían permitir el acceso no autorizado a sistemas y datos críticos. Se insta a las organizaciones que utilizan SimpleHelp a implementar medidas de seguridad de inmediato para mitigar el riesgo que representa este infostealer. Las actualizaciones y parches regulares son esenciales para proteger la información sensible de actores maliciosos.