La Corte Suprema otorga una 'gran victoria' para la privacidad tecnológica en el fallo de Chatrie

La Corte Suprema dictaminó el lunes que recopilar datos de ubicación telefónica de un área geográfica es una búsqueda de la Cuarta Enmienda, en una decisión que tanto los defensores de la privacidad como los críticos del fallo dicen que tendrá vastas implicaciones para la privacidad tecnológica.

El fallo 6-3 Estados Unidos es una “gran victoria” para la privacidad bajo la Cuarta Enmienda, dijo un profesor de derecho que estudia la vigilancia. Y «enviará ondas sísmicas a través de nuestra doctrina de la Cuarta Enmienda» con ramificaciones «en el futuro previsible», escribieron los jueces disidentes. El fallo no siguió algunas de las líneas tradicionales de jueces seleccionados por presidentes republicanos o demócratas.

Okello Chatrie cuestionó la recopilación de datos de teléfonos celulares de Google por parte de la policía en su condena por robo a un banco bajo una orden llamada geofence que obtuvo información sobre su ubicación en el momento del crimen. Si bien la Corte Suprema se planteó la cuestión de si la orden específica en su caso era adecuada, sostuvo que las protecciones de la Cuarta Enmienda se aplican a este tipo de recopilación de datos, y potencialmente también a otros tipos futuros.

Entre las cuestiones que debatió el tribunal estuvo si una recolección generalizada constituye un registro tal como lo definen los derechos de la Cuarta Enmienda contra «registros e incautaciones irrazonables». Eso incluía preguntas sobre si alguien que voluntariamente proporciona sus datos a una empresa como Google conserva las proyecciones de la Cuarta Enmienda para esa información, bajo la “doctrina de terceros”.

La mayoría encontró que los datos de ubicación de las celdas son sustancialmente similares a la información de ubicación de las celdas abordada en Carpenter v. Estados Unidos (2018), donde el tribunal sostuvo de manera similar que la recopilación de estos datos por parte del gobierno constituye una búsqueda de la Cuarta Enmienda.

En la nueva opinión, la jueza Elena Kagan, escribiendo en nombre de la mayoría, utilizó un lenguaje amplio sobre cómo podría aplicarse la Cuarta Enmienda a medida que avanza la tecnología.

“Una nueva tecnología no debería transformar lo que los individuos habían pensado razonablemente que podían ocultar al Gobierno”, escribió Kagan en nombre de la mayoría junto con los jueces John Roberts, Sonia Sotomayor, Brett Kavanaugh y Ketanji Brown Jackson. «Un individuo tiene una expectativa razonable de privacidad en los registros sobre la ubicación de su teléfono celular, y la policía se entromete en ese interés protegido constitucionalmente cuando exige la información, aunque sea por un tiempo limitado y de una empresa de tecnología externa».

El juez Neil Gorsuch escribió una opinión concurrente, diciendo que difería de la opinión de Kagan sólo en cómo llegó a sus conclusiones, citando el lenguaje de la Cuarta Enmienda sobre «documentos» y «efectos»: «A mi modo de ver, los datos del historial de ubicaciones del Sr. Chatrie califican como su propiedad personal».

El juez Samuel Alito escribió para los jueces disidentes que el tribunal había ido demasiado lejos al extrapolar las protecciones especificadas en la decisión Carpenter, diciendo que «enviará ondas sísmicas a través de nuestra doctrina de la Cuarta Enmienda» a pesar de no afectar el caso de Chatrie.

“A medida que la mayoría resuelve la cuestión en este caso, hace proclamas radicales con implicaciones que van mucho más allá del procedimiento específico que la policía utilizó aquí”, dijo Alito, y agregó que la decisión “prácticamente garantiza que estaremos limpiando los escombros en el futuro previsible”.

Andrew Ferguson, profesor de derecho en la Universidad George Washington y autor de un libro sobre cómo el uso policial de los datos amenaza la libertad personal, dijo que el fallo fue importante incluso si seguirá siendo fácil para las autoridades obtener órdenes judiciales de otras maneras.

«Chatrie es una gran victoria para la privacidad de la Cuarta Enmienda», dijo a CyberScoop. «La Corte Suprema dio hoy un paso importante para actualizar la Cuarta Enmienda en una era digital, y deberíamos estar agradecidos de que lo haya hecho».

La Unión Estadounidense de Libertades Civiles también celebró el fallo.

«La decisión de la Corte proporciona una protección crítica contra búsquedas gubernamentales invasivas y excesivamente amplias de nuestra información personal», dijo en una declaración a CyberScoop Brett Max Kaufman, abogado principal del Centro para la Democracia de la ACLU que ayudó a escribir un informe para un amigo de la corte por parte de Chatrie. Si bien Google ha cambiado su sistema de una manera que prácticamente elimina las solicitudes gubernamentales de datos de ubicación futuros, «tipos similares de búsquedas inversas de datos confidenciales en poder de otras empresas seguirán siendo una amenaza para la privacidad. Las autoridades y los tribunales están al tanto de que la nueva tecnología no abre lagunas de vigilancia, y se requiere un estricto cumplimiento de las protecciones de la Cuarta Enmienda».

Tim Starks

Escrito por Tim Starks

Tim Starks es reportero senior de CyberScoop. Sus paradas anteriores incluyen trabajar en The Washington Post, POLITICO y Congressional Quarterly. Originario de Evansville, Indiana, se ocupa de la ciberseguridad desde 2003. Envíe un correo electrónico a Tim aquí: tim.starks@cyberscoop.com.

Microsoft Defender RoguePlanet Zero-Day otorga acceso al SISTEMA en Windows actualizado – CYBERDEFENSA.MX

El investigador de seguridad anónimo llamado Chaotic Eclipse (también conocido como Nightmare-Eclipse) ha liberado un exploit de prueba de concepto (PoC) para otro día cero de Microsoft Defender llamado Planeta Pícaro.

«El exploit es una condición de carrera, por lo que es un éxito o un fracaso», el investigador, que publicó el exploit en una nueva cuenta de GitHub, «MSNightmare». dicho. «He logrado obtener una tasa de éxito del 100 % en algunas máquinas, mientras que en otras tenía dificultades para funcionar».

Si el exploit tiene éxito, el resultado es un shell con privilegios a nivel de SISTEMA, que otorga al atacante la capacidad de ejecutar código arbitrario o realizar acciones no autorizadas.

El investigador dijo que el exploit se probó en máquinas con Windows 11 y 10 con las actualizaciones del martes de parches de junio de 2026 instaladas, lo que significa que el exploit funciona en las versiones actualizadas del sistema operativo de escritorio.

Ciberseguridad

Dicho esto, el exploit no funciona en instancias de Windows Server en su forma actual ya que «los usuarios estándar no pueden montar una imagen ISO». Chaotic Eclipse enfatizó que las instalaciones de Windows Server también son vulnerables a la falla y que es necesario rediseñar el exploit para que funcione.

«Hacer que este PoC funcionara realmente me agotó el alma, degradó gravemente mi salud física y mental, pero a finales de mayo [sic]se desarrolló una PoC completa», dijo el investigador.

«Los esfuerzos de Microsoft para proteger a Defender de los ataques de redirección de rutas son inútiles. También tengo un lote de vulnerabilidades de corrupción de memoria en Defender y sin mencionar el otro lote de vulnerabilidades que tengo en varios otros componentes».

El investigador de seguridad Will Dormann, en una publicación. compartido en Mastodon, dijo «según se informa, no es 100% confiable, pero funcionó en el primer intento».

RoguePlanet es el último de una serie de fallas descubiertas por Chaotic Eclipse en los últimos meses.

Estas revelaciones no coordinadas son parte de lo que se considera un esfuerzo de represalia luego de una supuesta falla en la comunicación entre el investigador, que no se ha identificado públicamente, y Microsoft.

En publicaciones firmadas criptográficamente en su página de Blogger, Chaotic Eclipse expresó su insatisfacción con la forma en que Microsoft manejó el proceso de divulgación y criticó a la compañía por revocar el acceso a su cuenta del Centro de respuesta de seguridad de Microsoft (MSRC), donde los investigadores pueden informar vulnerabilidades. El investigador también ha acusado a Redmond de humillarlos, desestimar sus informes, no compensarlos por las vulnerabilidades identificadas y difamarlos.

A finales del mes pasado, Microsoft condenó las revelaciones públicas de vulnerabilidades, afirmando que «nunca son justificables» y ponen a los clientes en «riesgos innecesarios». Vale la pena señalar que las tres vulnerabilidades de Defender mencionadas anteriormente han sido explotadas en estado salvaje.

Ciberseguridad

La disputa pública también resultó en la eliminación de sus cuentas de GitHub y GitLab. «Microsoft está intentando hacer un mal uso de su propiedad de GitHub para proteger sólo sus propios productos, y hacer un mal uso de sus amplios vínculos con las autoridades al calificar la publicación de información sobre vulnerabilidades en sus propios productos como comportamiento criminal», dijo el investigador de seguridad Kevin Beaumont. dicho.

«Para ser claros sobre nuestro enfoque en asuntos legales, no tenemos intención de emprender acciones contra personas que realicen o publiquen sus investigaciones de seguridad», Microsoft dicho en una publicación X. «Cuando un individuo infringe la ley y participa en actividades maliciosas que causan un daño real a nuestros clientes, trabajaremos con las autoridades según corresponda».

«Estamos comprometidos a abordar cada interacción con transparencia, comunicación clara y profesionalismo. Seguimos creyendo firmemente en la divulgación coordinada de vulnerabilidades como base para proteger a los clientes y mejorar nuestros productos».

El nuevo kernel LPE de Fragnesia Linux otorga acceso raíz a través de la corrupción de la caché de página – CYBERDEFENSA.MX

Han surgido detalles sobre una nueva variante de la reciente vulnerabilidad de escalada de privilegios locales (LPE) de Dirty Frag Linux que permite a atacantes locales obtener acceso de root, lo que lo convierte en el tercer error de este tipo identificado en el kernel en un lapso de dos semanas.

nombre en clave Fragnesiala vulnerabilidad de seguridad se rastrea como CVE-2026-46300 (puntuación CVSS: 7,8) y tiene su raíz en el subsistema XFRM ESP-in-TCP del kernel de Linux. Fue descubierto por el investigador William Bowling del equipo de seguridad V12.

«La vulnerabilidad permite a atacantes locales sin privilegios modificar el contenido de archivos de sólo lectura en la caché de la página del kernel y obtener privilegios de root a través de una primitiva de corrupción determinista de la caché de página», Wiz, propiedad de Google dicho.

Ciberseguridad

Varias distribuciones de Linux han publicado avisos:

«Este es un error separado en ESP/XFRM de Dirty Frag que ha recibido su propio parche», dijo V12. «Sin embargo, está en la misma superficie y la mitigación es la misma que para Dirty Frag. Abusa de un error lógico en el subsistema Linux XFRM ESP-in-TCP para lograr escrituras de bytes arbitrarias en la caché de la página del núcleo de archivos de sólo lectura, sin requerir ninguna condición de carrera».

Fragnesia es similar a Copia fallida y Fragmento sucio (también conocido como Copy Fail 2) en el sentido de que inmediatamente genera raíz en todas las distribuciones principales al lograr una primitiva de escritura en memoria en el kernel y corromper la memoria caché de la página del binario /usr/bin/su. V12 ha lanzado un exploit de prueba de concepto (PoC).

«Los clientes que ya han aplicado la mitigación de Dirty Frag no necesitan ninguna otra acción hasta que se lancen los kernels parcheados», dijeron los mantenedores de CloudLinux. sombrero rojo dicho está realizando una evaluación para confirmar si las mitigaciones existentes se extienden a CVE-2026-46300.

Wiz también señaló que las restricciones de AppArmor en espacios de nombres de usuarios sin privilegios pueden servir como una mitigación parcial, lo que requiere omisiones adicionales para una explotación exitosa. Sin embargo, a diferencia de Dirty Frag, no se requieren privilegios a nivel de host.

«Hay un parche disponible y, aunque no se ha observado ninguna explotación en este momento, instamos a los usuarios y organizaciones a aplicar el parche lo antes posible ejecutando herramientas de actualización», dijo Microsoft. dicho. «Si no es posible aplicar parches en este momento, considere aplicar las mismas mitigaciones para Dirty Frag».

Ciberseguridad

Esto incluye deshabilitar esp4, esp6 y la funcionalidad xfrm/IPsec relacionada, restringir el acceso innecesario al shell local, reforzar las cargas de trabajo en contenedores y aumentar la supervisión de actividades anormales de escalada de privilegios.

El desarrollo se produce cuando se ha observado que un actor de amenazas llamado «berz0k» anuncia en foros de delitos cibernéticos un exploit LPE de día cero para Linux por 170.000 dólares, afirmando que funciona en varias distribuciones importantes de Linux.

«El actor de amenazas afirma que la vulnerabilidad está basada en TOCTOU (Tiempo de verificación, tiempo de uso), capaz de escalar privilegios locales estables sin causar fallas del sistema y aprovecha una carga útil de objeto compartido (.so) colocada en el directorio /tmp», ThreatMon dicho en una publicación en X.

Ivanti EPMM CVE-2026-6973 RCE bajo explotación activa otorga acceso a nivel de administrador – CYBERDEFENSA.MX

Ivanti advierte que se ha explorado una nueva falla de seguridad que afecta a Endpoint Manager Mobile (EPMM) en ataques limitados en la naturaleza.

La vulnerabilidad de alta gravedad, CVE-2026-6973 (Puntuación CVSS: 7.2), es un caso de validación de entrada incorrecta que afecta a EPMM antes de las versiones 12.6.1.1, 12.7.0.1 y 12.8.0.1.

Permite a «un usuario autenticado remotamente con acceso administrativo lograr la ejecución remota de código», Ivanti dicho en un aviso publicado hoy.

«Somos conscientes de un número muy limitado de clientes explotados con CVE-2026-6973. La explotación exitosa requiere autenticación de administrador. Si los clientes siguieron la recomendación de Ivanti en enero de rotar las credenciales si fueron explotados con CVE-2026-1281 y CVE-2026-1340, entonces su riesgo de explotación por CVE-2026-6973 se reduce significativamente».

Actualmente no se sabe quién está detrás de los esfuerzos de explotación, si alguno de esos ataques tuvo éxito y cuáles eran los objetivos finales de los ataques.

Ciberseguridad

El desarrollo ha llevado a la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) a agregar la falla de sus vulnerabilidades explotadas conocidas (KEV), que exige que las agencias del Poder Ejecutivo Civil Federal (FCEB) apliquen las correcciones antes del 10 de mayo de 2026.

También parcheados por Ivanti en EPMM hay otras cuatro fallas:

  • CVE-2026-5786 (Puntuación CVSS: 8,8): una vulnerabilidad de control de acceso inadecuado que permite a un atacante autenticado remoto obtener acceso administrativo.
  • CVE-2026-5787 (Puntuación CVSS: 8,9): una vulnerabilidad de validación de certificados incorrecta que permite a un atacante remoto no autenticado hacerse pasar por hosts Sentry registrados y obtener certificados de cliente válidos firmados por una CA.
  • CVE-2026-5788 (Puntuación CVSS: 7,0): una vulnerabilidad de control de acceso inadecuado que permite a un atacante remoto no autenticado invocar métodos arbitrarios.
  • CVE-2026-7821 (Puntuación CVSS: 7,4): una vulnerabilidad de validación de certificados incorrecta que permite a un atacante remoto no autenticado inscribir un dispositivo que pertenece a un conjunto restringido de dispositivos no inscritos, lo que lleva a la divulgación de información sobre el dispositivo EPMM y afecta la integridad de la identidad del dispositivo recién inscrito.

«Los problemas solo afectan al producto EPMM local y no están presentes en Ivanti Neurons for MDM, la solución de gestión unificada de terminales basada en la nube de Ivanti, Ivanti EPM (un producto con un nombre similar pero diferente), Ivanti Sentry o cualquier otro producto de Ivanti», dijo la compañía. dicho.