27/05/2026 15:58 - Tecnologia
Escudo digital protector brillante en tonos azules y cianes sobre fondo oscuro con patrones de nodos conectados representando una red GraphQL vulnerada, estilo cyberpunk minimalista
La cuenta @VECERTRadar de VECERT Analyzer, una empresa dedicada al análisis crítico y pesquisa de adversarios en ciberseguridad, ha emitido una alerta estratégica sobre una potencial vulnerabilidad que expone datos académicos sensibles.
El colectivo identificado como #LUNARISSEC ha documentado públicamente una falla de configuración en la API GraphQL de CNFDI (Centre National de Formation à Distance Industriel), una institución educativa francesa dedicada a la formación a distancia.
| Parámetro | Estado |
|---|---|
| Fuente del Reporte | Colectivo LUNARISSEC |
| Estado de Confirmación | NO CONFIRMADO |
| Evidencia Disponible | Visual (capturas de pantalla) |
| Institución Afectada | CNFDI (Francia) |
GraphQL es un lenguaje de consulta para APIs desarrollado por Facebook en 2015. A diferencia de las APIs REST tradicionales, GraphQL permite a los clientes solicitar exactamente los datos que necesitan.
Vulnerabilidades comunes: introspección habilitada, falta de rate limiting, autorización insuficiente, y exposición de datos sensibles en esquemas.
El Centre National de Formation à Distance Industriel es una institución francesa especializada en formación profesional a distancia, ofreciendo cursos técnicos y profesionales.
Fuente: @VECERTRadar en X (Twitter) - VECERT Analyzer, compañía de ciberseguridad especializada en análisis crítico y pesquisa de adversarios.
Alfredo S. Quiroga
