Ciberataques

Ciberataques · 28 de junio de 2026 Media

Brecha en KDDI expone hasta 14,2 millones de credenciales de correo

La operadora de telecomunicaciones japonesa KDDI ha confirmado un incidente de seguridad que comprometió un sistema de correo electrónico compartido con cinco proveedores de internet adicionales. El número de cuentas potencialmente afectadas alcanza los 14,2 millones, lo que lo convierte en uno de los mayores robos de credenciales de correo registrados en Japón. Las credenciales expuestas podrían ser utilizadas en ataques de relleno de credenciales o phishing dirigido.

2 min de lectura

Ciberataques · 27 de junio de 2026 Media

Rusia usó SMS falsos de soporte técnico para robar cuentas de mensajería

Los servicios de inteligencia rusos orquestaron una campaña prolongada de smishing dirigida a funcionarios gubernamentales, militares, políticos y activistas en Ucrania, Europa y Estados Unidos. El objetivo era comprometer cuentas de aplicaciones de mensajería mediante mensajes fraudulentos que suplantaban servicios de soporte técnico. La operación fue destapada de forma conjunta por el Servicio de Seguridad de Ucrania (SSU) y el FBI.

3 min de lectura

Ciberataques · 27 de junio de 2026 Media

Repositorios GitHub aparentemente limpios ocultan malware para agentes IA

Investigadores han demostrado cómo un repositorio de GitHub con apariencia completamente legítima puede contener cargas maliciosas que escapan tanto a la revisión humana como a los escáneres de seguridad automatizados. El vector de ataque aprovecha la confianza que los agentes de codificación con IA depositan en el código fuente que clonan y ejecutan de forma autónoma. Esta técnica pone en evidencia un flanco de riesgo emergente a medida que las organizaciones adoptan flujos de trabajo de desarrollo asistidos por inteligencia artificial.

4 min de lectura

Ciberataques · 27 de junio de 2026 Media

Brechas en proveedores golpean al sector educativo

El sector educativo acumula incidentes de seguridad originados en proveedores externos, exponiendo datos de estudiantes a ransomware y otros ataques. La dependencia de terceros sin una gestión rigurosa del riesgo amplía la superficie de ataque de universidades y colegios. Reforzar la cadena de suministro digital se convierte en una prioridad urgente para las instituciones.

3 min de lectura

Ciberataques · 27 de junio de 2026 Media

Un framework chino detrás de 200.000 webs de inversión fraudulenta

Actores maliciosos están comercializando plantillas de estafa de inversión construidas sobre DCloud Uni-App, un kit de desarrollo legítimo de origen chino. La reutilización de herramientas de desarrollo oficiales dificulta la detección y permite escalar masivamente las operaciones fraudulentas. Se estima que la infraestructura asociada supera los 200.000 sitios activos.

3 min de lectura

Ciberataques · 27 de junio de 2026 Media

La IA acelera el descubrimiento de vulnerabilidades y presiona a los equipos de seguridad

Las herramientas de inteligencia artificial están aflorando vulnerabilidades que llevaban años ocultas en el código, generando un volumen de hallazgos que los equipos de seguridad tienen dificultades para gestionar. Este fenómeno está transformando el ritmo al que deben priorizarse y remediarse los fallos, sin que la capacidad operativa haya crecido al mismo ritmo. El resultado es una brecha creciente entre lo que se descubre y lo que se puede parchear.

3 min de lectura

Ciberataques · 26 de junio de 2026 Alta

Ataques masivos de credenciales: cómo prepararse y responder

Las campañas de robo de credenciales a gran escala siguen en aumento, con dispositivos de fabricantes de seguridad entre los objetivos más frecuentes. Unit 42 de Palo Alto Networks ha publicado orientaciones concretas para que las organizaciones refuercen su postura defensiva ante este tipo de ofensivas. Conocer las fases de estos ataques y aplicar controles preventivos resulta clave para reducir el riesgo de compromiso.

3 min de lectura

Ciberataques · 26 de junio de 2026 Media

El FBI alerta: actores rusos roban claves de copia de seguridad de Signal

El FBI y CISA han emitido una alerta conjunta sobre una campaña de phishing vinculada a servicios de inteligencia rusos que ha evolucionado para robar las claves de recuperación de copias de seguridad de Signal. Con estas claves, los atacantes pueden acceder al historial completo de conversaciones de sus víctimas. La amenaza supone un salto cualitativo respecto a técnicas anteriores de interceptación de mensajería cifrada.

3 min de lectura

Ciberataques · 26 de junio de 2026 Media

Nueva iniciativa aborda la seguridad del software open source en fin de vida

Una nueva iniciativa sectorial busca ayudar a las organizaciones a gestionar y proteger proyectos de código abierto que han alcanzado el fin de su ciclo de vida oficial. El objetivo es reducir la exposición a vulnerabilidades no parcheadas y facilitar el cumplimiento normativo en entornos empresariales que dependen de componentes heredados. La propuesta llega en un momento en que la cadena de suministro de software se ha convertido en uno de los vectores de ataque más explotados.

3 min de lectura

Ciberataques · 26 de junio de 2026 Crítica CISA KEV

CISA exige parchear Cisco UCM antes del domingo por explotación activa

La agencia de ciberseguridad estadounidense CISA ha impuesto un plazo inminente a las agencias federales para que corrijan una vulnerabilidad en Cisco Unified Communications Manager Server que ya está siendo aprovechada por actores maliciosos. La inclusión en el catálogo KEV de CISA obliga a las organizaciones afectadas a actuar de inmediato. Aunque la directiva vincula directamente a la administración federal de EE. UU., cualquier organización que opere este producto debería priorizar la actualización.

2 min de lectura

Ciberataques · 26 de junio de 2026 Media

El FBI alerta: espías rusos roban claves de respaldo de Signal

El FBI y CISA han emitido una actualización de su advertencia de marzo sobre campañas de phishing atribuidas a inteligencia rusa contra usuarios de Signal. Los atacantes han incorporado un paso adicional: engañar a las víctimas para que entreguen su clave de recuperación de respaldo de Signal. Con esa clave, el adversario puede restaurar el historial completo de conversaciones y apoderarse de la cuenta de forma persistente.

3 min de lectura

Ciberataques · 26 de junio de 2026 Media

El entusiasmo por el pentesting autónomo con IA se enfría

La industria de la ciberseguridad está revisando sus expectativas sobre el uso de inteligencia artificial para automatizar las pruebas de intrusión. Aunque la experimentación continúa, cada vez menos organizaciones confían en estos sistemas para cubrir sus necesidades reales de seguridad ofensiva. El debate entre automatización y criterio humano especializado vuelve a cobrar protagonismo.

3 min de lectura