NatJack, fugas de secretos en CI y abuso de la cadena de suministro con Redis—¿Se están uniendo los frentes cibernéticos?

Los investigadores de seguridad están divulgando un conjunto de nuevas técnicas cibernéticas que atacan de forma directa la integridad de las sesiones de red, la persistencia de identidad y la confianza en la cadena de suministro de software. Malcolm Stagg presentó “NatJack” en Black Hat USA 2026 y describió cómo los atacantes pueden manipular el estado de conexión de NAT para secuestrar sesiones TCP activas, falsificar respuestas DNS, exponer puertos mapeados y agotar las tablas de NAT. En paralelo, la misma línea de investigación destaca malware capaz de abusar de las claves de Windows Hello for Business para obtener acceso persistente a Microsoft Entra ID. Por separado, Novee Security demostró que un issue de GitHub—abierto desde una cuenta sin privilegios sobre el repositorio—podía alcanzar secretos de workflows de CI detrás de los repositorios de agentes de código de Anthropic y Google, y que en OpenAI podía secuestrar la siguiente ejecución del agente. El contexto estratégico es que no se trata de fallos aislados, sino de rutas de ataque componibles a través del stack moderno: la capa de red en el borde (NAT/DNS), la identidad y la autenticación (Windows Hello for Business y Entra ID) y la confianza en la automatización (issues de GitHub que disparan CI). La capacidad de NatJack para secuestrar sesiones TCP en vivo y falsificar respuestas DNS aumenta el margen del atacante para resultados tipo “man-in-the-middle” sin necesidad de romper la criptografía, mientras que el agotamiento de tablas de NAT puede degradar la disponibilidad y complicar la respuesta a incidentes. El ángulo de persistencia en Entra ID tiene relevancia geopolítica porque la toma de identidad escala entre empresas, contratistas gubernamentales y operadores de infraestructura crítica que dependen de autenticación centralizada. La exposición de secretos en workflows de CI subraya lo rápido que puede convertirse la confianza en un arma dentro de ecosistemas de agentes de código con IA, donde la automatización puede transformar un disparador pequeño en acceso amplio aguas abajo. Las implicaciones de mercado y económicas probablemente se concentren en el gasto de ciberseguridad, el riesgo de herramientas de nube y desarrollo, y en el precio del seguro cibernético ante incidentes. Aunque los artículos no citan instrumentos financieros específicos, las plataformas afectadas—GitHub, Microsoft Entra ID y los principales ecosistemas de desarrollo de IA vinculados a Anthropic, Google y OpenAI—son pilares para la entrega de software empresarial y la gestión de identidad. La dirección más inmediata es una presión al alza sobre las primas de riesgo para herramientas de seguridad de CI/CD, la gestión de secretos y las soluciones de gobernanza de identidad, además de los servicios de respuesta a incidentes. En términos prácticos, las organizaciones pueden acelerar controles como el endurecimiento de permisos en workflows, la monitorización de NAT/DNS y el aislamiento más fuerte de claves, lo que puede desplazar presupuestos hacia proveedores con detección continua y remediación automatizada. Lo que conviene vigilar a continuación es si los proveedores emiten mitigaciones coordinadas y si aparecen indicadores de explotación en el mundo real vinculados a manipulaciones NAT/DNS tipo NatJack y al abuso de claves de Hello for Business. En CI/CD, el punto de disparo es si GitHub y los proveedores afectados endurecen el límite entre disparadores basados en issues y la ejecución de workflows con privilegios, y si los cambios de “secret scoping” pasan a ser valores predeterminados obligatorios. Para amenazas de cadena de suministro, la campaña de Redis vinculada a TeamPCP que se remonta a 2020 sugiere tiempos de permanencia largos y un playbook maduro, por lo que los defensores deberían vigilar patrones de exposición de Redis y tentativas de movimiento lateral. La escalada se señalaría con código de explotación publicado, una rápida “weaponización” en múltiples entornos de nube y casos confirmados con persistencia de identidad a gran escala, mientras que la desescalada dependería de la adopción rápida de parches, la reducción de privilegios en workflows y caídas medibles en secuestros de sesión exitosos y exfiltración de secretos.

Implicaciones Geopolíticas

• 01

  Cross-domain cyber tradecraft (network edge + identity + automation) increases the likelihood of large-scale compromise of organizations that support government and critical infrastructure.

• 02

  Identity compromise at scale can translate into strategic leverage by enabling persistent access to contractors, research ecosystems, and cloud-managed services.

• 03

  AI coding-agent and CI/CD weaknesses raise the risk of rapid propagation of malicious changes across software supply chains, affecting national security-adjacent industries.

Señales Clave

• —Vendor advisories and patches for NAT/DNS session manipulation and Hello for Business key abuse, including detection guidance.
• —GitHub and platform changes that restrict issue-triggered workflows from accessing secrets or privileged runners.
• —Public indicators of compromise for NatJack-like behavior (NAT state anomalies, DNS response spoof patterns, mapped-port exposure).
• —Evidence of TeamPCP-linked Redis exploitation in newly scanned internet-facing assets and unusual lateral movement.