Un nuevo tipo de ataque ha sido revelado por el investigador de seguridad Malcolm Stagg, quien ha presentado su hallazgo en la conferencia Black Hat USA 2026. Los ataques NatJack aprovechan una vulnerabilidad en la forma en que se gestionan las conexiones NAT para tomar el control de sesiones TCP activas y falsificar respuestas DNS. Además, pueden exponer puertos mapeados y agotar las tablas NAT.

La investigación ha encontrado que este comportamiento afecta a diversas implementaciones desarrolladas de manera independiente, lo que sugiere una posible debilidad generalizada en la forma en que se manejan las conexiones NAT.

¿Estás cubierto en DefensOps? Nuestra plataforma SIEM ofrece cobertura genérica a través de nuestro motor de correlación, disponible en el plan Essential. Aunque no hay técnicas MITRE específicas asociadas con este tipo de ataques, nuestra solución puede ayudar a detectar y prevenir este tipo de amenazas. Visita nuestra página de precios y solicita una demo para conocer más sobre cómo DefensOps puede proteger tu organización.