Acceso remoto silencioso: AnyDesk, LibreOffice, backdoors Linux y Pixel 10
Sobre este episodio
En esta cápsula de ciberseguridad analizamos el acceso remoto silencioso y las capacidades de vigilancia que hoy están al alcance de un atacante. Cuatro casos concretos: AnyDesk y el exploit AnyPwn: acceso root en Linux sin aprobación del usuario. La versión 8.0.3 corrige el fallo, pero la vía relay sigue sin resolverse. LibreOffice y OpenOffice: ejecución de código al abrir una hoja de cálculo, sin aviso de macros. LibreOffice ya parcheó (CVE-2026-63277); OpenOffice sigue vulnerable (CVE-2026-59265). Backdoors Linux BPFDoor y AVERAT: se disfrazan de herramientas de correo, usan magic packets y evasión por HTTPS para espiar telecomunicaciones. Vinculados a Red Menshen. Pwn2Own: tres equipos comprometen un Google Pixel 10 completamente parcheado de forma remota. Parcheado no significa invulnerable. Cerramos con recomendaciones prácticas: actualizar AnyDesk, desactivar Java en OpenOffice, monitorear tráfico SMTP anómalo y controlar las radios de nuestros móviles. Visita nuestra página https://catsanet.com.mx Escribe a sersa@serinsii.com.mx