Historias desapercibidas: BofA contrata, KGB RAT asusta, y Langflow bajo ataque

21 de octubre de 2026. Tres historias de seguridad que pasaron bajo el radar, y que vale la pena mirar con calma: un banco tuvo que pedir refuerzos a su propio equipo de parches después de que una IA encontrara demasiados problemas; un troyano que roba datos y además asusta a la víctima para que no llame a la policía; y una vulnerabilidad que llevaba más de dos semanas siendo explotada antes de que existiera el número público que la identifica.

Ninguna de las tres tuvo la cobertura de una brecha gigante o de un ransomware que tumbó una red entera. Y sin embargo las tres cuentan la misma historia por detrás: la presión real de 2026 no viene de un atacante brillante con una cadena de exploits de lujo, sino de tres frentes distintos del mismo problema — el volumen industrial de vulnerabilidades que la IA ya encuentra, la commoditización del malware de vigilancia, y los exploits que se cocinan en silencio antes del papel que los describe.

---

1. Bank of America: porque la IA encontró demasiados fallos, contrató 1,000 parcheadores de emergencia

14 de octubre de 2026. En la llamada de resultados del tercer trimestre, el presidente ejecutivo de Bank of America, Brian Moynihan, dio un dato sin precedente en la historia bancaria moderna: el banco mantiene 1,000 contratistas externos —contratados en el segundo trimestre y todavía activos— para ayudar a un equipo interno de 3,000 personas a corregir los fallos de software, tanto propios como de proveedores, que expusieron los modelos de IA de frontera de Anthropic, entre ellos Mythos.

Las cifras concretas que acompañan el dato importan más que el titular:

Dato	Cifra
Contratistas externos	1,000 (contratados en Q2 2026, aún activos)
Equipo técnico interno	3,000
Costo de remediación + cumplimiento AML	“Un par de cientos de millones más” (Q3)
Vulnerabilidades halladas por Mythos en Firefox 150	271 (según el CTO de Mozilla, Bobby Holley)

Moynihan no separó cuánto de ese costo fue remediación de IA y cuánto fue el problema de anti-blanqueo: los dos conceptos quedaron agrupados en una sola cifra. La acción del banco cayó más de 8 por ciento ese miércoles, tras reportar una caída de 17 por ciento en ganancias por un acuerdo de 1,210 millones de dólares con la FinCEN.

Por qué importa — La lectura superficial dice “la IA encuentra más errores que los humanos”. La lectura correcta es “la IA convierte la remediación en un problema de capacidad humana”. Mythos no solo encontró errores: cambió el volumen. El CTO de Mozilla lo dijo bien en abril: “No hemos encontrado ninguna categoría o complejidad de vulnerabilidad que los humanos puedan encontrar y este modelo no pueda” — y también que Mythos encontró 271 fallas en Firefox 150, sin descubrir nada que un investigador humano de élite no pudiera encontrar. Lo que la IA produce no es un tipo nuevo de vulnerabilidad: es un backlog industrial. Un banco con 3,000 ingenieros de plataforma no puede absorber esa curva en un trimestre, por bien organizado que tenga su pipeline de parches. La respuesta de Moynihan no fue contratar más ingenieros de planta: fue traer un ejército temporal de contratistas y aceptar que “un par de cientos de millones” era el precio del backlog.

---

2. KGB RAT: el robo de datos es el regalo, el susto es el producto

14 de octubre de 2026. Group-IB publicó el análisis de un troyano de acceso remoto para Windows que se vende en foros underground como herramienta de administración legítima, y que en la práctica es un paquete con todo: robo de credenciales, keylogging, escritorio remoto oculto (HVNC), ransomware y un clipper de criptomonedas. Lo que lo distingue de otros RAT de commodity no es la lista técnica, sino un conjunto de funciones que Group-IB describe como “ajustes de diversión”: screamers, jump scares y pantallas azules de la muerte forzadas.

Los datos concretos:

• Precio: Malware-as-a-Service con planes gratuitos y de pago, desde $150 al mes hasta $800 al año.

• Base: construido sobre cimientos de NjRAT.

• Evasión: crypter FUD (Fully UnDetectable) integrado, con actualizaciones diarias para evadir Windows Defender. No requiere port forwarding para la conectividad C2.

• Infraestructura: los investigadores de Group-IB encontraron rastros de servidores v0.1 que datan de finales de enero de 2022; la campaña pública de publicidad empezó años después.

• Operadores: las muestras examinadas apuntan a múltiples operadores usando un builder compartido.

• Notificación: Telegram — el panel avisa cuando una nueva víctima se conecta.

El vector psicológico no es un gimmick. El nombre de los artefactos lo delata: el propio malware deja archivos llamados scream.wav y obito.txt en el directorio temporal de la víctima. Group-IB lo formula así: un perfil de amenaza cómodo usando la ansiedad de la víctima como arma paralela al robo de datos.

Por qué importa — La parte “roba contraseñas” ya no es noticia: cualquier RAT de $150 al mes lo hace. Lo nuevo es la conjunción: el mismo builder que te roba las credenciales también te grita en los parlantes, te clava un BSOD falso y esconde el escritorio en HVNC mientras el actor trabaja. Eso maximiza la presión sobre la víctima para que coopere con el rescate en lugar de reportar, y ensucia los primeros minutos de la respuesta a incidentes. Desde el punto de vista de un sysadmin: no busques el malware, busca el crypter. Y recuerda que “FUD” es una promesa comercial, no una garantía técnica; si el panel no tiene un buen crypter, tu Defender de Windows sí lo ve.

---

3. Langflow: la vulnerabilidad ya estaba en uso dos semanas antes de publicarse

Octubre de 2026. El caso más silencioso de los tres es también el más incómodo. El identificador es CVE-2026-105740, una vulnerabilidad crítica en Langflow, la plataforma de desarrollo visual para flujos de IA. Lo que la hace incómoda no es su gravedad, sino la línea de tiempo: los sensores honeypot de Previdi registraron los primeros intentos de explotación el 19 de septiembre, más de dos semanas antes de que el CVE se publicara oficialmente el 5 de octubre.

Los hechos:

• Vector: cualquier usuario autenticado puede ejecutar código en el servidor agregando un servidor MCP configurado para usar el transporte Stdio, porque el comando proporcionado se pasa a bash sin validación ni sandboxing.

• Fix: versión 1.9.0 de Langflow.

• Volumen: más de 1,800 intentos de explotación desde 28 direcciones IP en 16 países al momento del hallazgo.

• Margen de ventaja: dos semanas y media entre el primer intento y el número público del CVE.

Por qué importa — Este es el patrón que más afecta a los equipos: la ventana entre “alguien está explotando esto” y “esto tiene nombre público” se está convirtiendo en una constante, no en una anomalía. El CVE-2026-105740 ya estaba en uso dos semanas antes de que existiera el identificador que lo describe. Eso significa que los sistemas de detección basados únicamente en feeds de publicación de CVE corren detrás de la realidad del campo, y que un equipo que solo parchea “cuando sale el CVE” está parcheando tarde por definición. La defensa práctica es tratar la superficie de ejecución de Langflow — el servidor MCP con transporte Stdio que pasa comandos a bash — como el activo crítico que es, no como una función opcional. Si tienes Langflow expuesto a internet, el número del CVE es lo de menos importante.

---

Qué vigilar

Tres señales concretas para las próximas semanas.

Primero, si los costos de remediación de Mythos en grandes empresas siguen apareciendo en llamadas de resultados. Si otros CEOs repiten el tactic de los 1,000 contratistas, la IA de seguridad dejó de ser herramienta experimental y pasó a ser un problema de recursos humanos a escala corporativa.

Segundo, el builder compartido de KGB RAT: cuando múltiples operadores usan la misma infraestructura, los IoCs son pocos y la detección se comparte. Vale la pena vigilar si el ecosistema de crypter de KGB RAT empieza a aparecer en reportes de otros investigadores además de Group-IB.

Y tercero, el más urgente para quien opera infraestructura: las fechas. El CVE-2026-105740 lleva casi un mes siendo explotado. La pregunta que vale la pena hacerse no es “ya parcheé”, sino “¿qué más está siendo explotado ahora y todavía no tiene nombre?”. Esa respuesta vive en tus logs, no en tu feed de CVE.

---

Fuentes

• SecurityWeek — In Other News: ICS-Sniper Attack, Hacking XWorm Malware Operators, $250k Chrome Exploit (16 de octubre de 2026)

• CNBC — Bank of America hired 1000 contractors to patch software flaws exposed by AI (14 de octubre de 2026)

• The Register — Bank of America had to bring in 1,000 contractors to patch all the bugs Mythos identified (15 de octubre de 2026)

• Group-IB — KGB RAT: A Fully Undetectable Windows Trojan Built to Spy, Steal, and Terrorize (14 de octubre de 2026)

• Previdi — seguimiento de explotación de CVE-2026-105740