{"id":433934,"date":"2026-11-04T11:16:00","date_gmt":"2026-11-04T10:16:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=433934"},"modified":"2026-11-04T11:16:01","modified_gmt":"2026-11-04T10:16:01","slug":"meta-revela-los-fallos-mas-graves-de-muse-ya-ha-pagado-12-millones","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/meta-revela-los-fallos-mas-graves-de-muse-ya-ha-pagado-12-millones\/","title":{"rendered":"Meta revela los fallos m\u00e1s graves de Muse: ya ha pagado 1,2 millones"},"content":{"rendered":"

Meta ha contado hoy cu\u00e1les han sido las vulnerabilidades m\u00e1s serias<\/strong> detectadas en su programa de recompensas<\/a> para Muse<\/a>, su asistente personal con acceso al correo, el calendario, la mensajer\u00eda y otros servicios. La compa\u00f1\u00eda asegura que ya ha pagado cerca de 1,2 millones de d\u00f3lares por fallos vinculados a esta plataforma.<\/p>\n\n

\n\n<\/div><\/figure>\n\n\n\n

La cifra sirve para hacerse una idea del esfuerzo que ha supuesto blindar el producto antes y despu\u00e9s de su estreno. Meta explica que el programa empez\u00f3 de forma privada en abril y que se abri\u00f3 al p\u00fablico junto con el lanzamiento de Muse, el 8 de septiembre<\/strong>. Desde entonces, siempre en datos de la propia empresa, han llegado m\u00e1s de 630 reportes y 64 acabaron consider\u00e1ndose v\u00e1lidos.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Malwarebytes\r\n <\/div>\r\n
\r\n Malwarebytes Anti-Malware<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

La recompensa m\u00e1s alta, de 300.000 d\u00f3lares<\/strong>, fue para un investigador que, seg\u00fan la versi\u00f3n de Meta, encontr\u00f3 cuatro meses antes del lanzamiento un fallo que pod\u00eda dejar expuestas conversaciones y tokens de acceso en m\u00e1quinas virtuales de preproducci\u00f3n utilizadas por empleados de la compa\u00f1\u00eda.<\/p>\n\n

La empresa explic\u00f3 que el origen del problema estaba en una comprobaci\u00f3n de autenticaci\u00f3n que confiaba mal en una cabecera a\u00f1adida por un proxy HTTPS local. Despu\u00e9s, siempre seg\u00fan Meta, una migraci\u00f3n meti\u00f3 una segunda capa de proxy y eso abri\u00f3 la posibilidad de que solicitudes externas incluyeran esa misma cabecera \u201cde confianza\u201d. Ah\u00ed aparec\u00eda la v\u00eda de acceso indebido. Meta afirma que desconect\u00f3 el servicio afectado, corrigi\u00f3 el error y redise\u00f1\u00f3 el sistema para que la m\u00e1quina local dejara de tratarse, por defecto, como una fuente fiable<\/strong>.<\/p>\n\n

Tambi\u00e9n hubo otros pagos destacados. Meta dice haber abonado 90.000 d\u00f3lares<\/strong> por un ataque apoyado en una p\u00e1gina maliciosa que enga\u00f1aba a Muse para actuar a partir de mensajes falsificados sobre el estado de sus herramientas de navegaci\u00f3n. Otros 90.000 d\u00f3lares fueron, en palabras de la empresa, para un hallazgo que consegu\u00eda saltarse la redacci\u00f3n de correos y dejar visibles c\u00f3digos de un solo uso. A eso se a\u00f1aden 50.000 d\u00f3lares por un problema en una web view con privilegios en Android<\/a> y 1.000 d\u00f3lares por un fallo en la actualizaci\u00f3n autom\u00e1tica de la app para Mac, que pod\u00eda facilitar la ejecuci\u00f3n de c\u00f3digo con los permisos de la aplicaci\u00f3n.<\/p>\n\n

Meta sostiene que la inyecci\u00f3n de instrucciones<\/strong> y la falsificaci\u00f3n de resultados de herramientas se han convertido en dos riesgos centrales para asistentes de este tipo. Para frenarlos, dice haber a\u00f1adido nuevas se\u00f1ales de detecci\u00f3n y cambiado la manera en que Muse maneja resultados sospechosos. En sus pruebas internas, asegura la empresa, los clasificadores ya bloquean el ataque reportado y otras 100 variantes.<\/p>\n\n

La compa\u00f1\u00eda mantiene que cada usuario opera sobre una m\u00e1quina virtual dedicada y que un solo fallo<\/a><\/strong> puede dejar al descubierto contenido privado y credenciales de autenticaci\u00f3n. Por eso, un ataque de inyecci\u00f3n que afecte a un \u00fanico usuario puede optar a recompensas de hasta 130.000 d\u00f3lares, mientras que una intrusi\u00f3n a gran escala puede llegar a 250.000.<\/p>\n\n

Al mismo tiempo, varias informaciones apuntan a que antes del estreno se aceleraron correcciones de fallos de escape de KVM y que, ya despu\u00e9s, Patrick Wardle destap\u00f3 un zero-day en macOS al que Meta respondi\u00f3 con un hotfix<\/strong>. La empresa a\u00f1ade que su programa global de bug bounty ya habr\u00eda superado los 4 millones de d\u00f3lares en pagos en 2025 y que, desde su creaci\u00f3n, acumula m\u00e1s de 25 millones.<\/p>","protected":false},"excerpt":{"rendered":"

Meta ha contado hoy cu\u00e1les han sido las vulnerabilidades m\u00e1s serias detectadas en su programa de recompensas para Muse, su asistente personal con acceso al correo, el calendario, la mensajer\u00eda y otros servicios. La compa\u00f1\u00eda asegura que ya ha pagado cerca de 1,2 millones de d\u00f3lares por fallos vinculados a esta plataforma. La cifra sirve … Continue reading “Meta revela los fallos m\u00e1s graves de Muse: ya ha pagado 1,2 millones”<\/span><\/a><\/p>\n","protected":false},"author":1009,"featured_media":433933,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9317],"tags":[],"usertag":[],"vertical":[],"content-category":[14053],"class_list":["post-433934","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","content-category-ia"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t