Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
La industria de la ciberseguridad está revisando sus expectativas sobre el uso de inteligencia artificial para automatizar las pruebas de intrusión. Aunque la experimentación continúa, cada vez menos organizaciones confían en estos sistemas para cubrir sus necesidades reales de seguridad ofensiva. El debate entre automatización y criterio humano especializado vuelve a cobrar protagonismo.
Investigadores de Kaspersky han identificado una campaña activa, bautizada StrikeShark, que emplea un malware loader hasta ahora desconocido denominado SharkLoader para desplegar Cobalt Strike Beacon en sistemas comprometidos. Entre los objetivos confirmados figuran una organización diplomática en Indonesia y entidades gubernamentales en Taiwán. La naturaleza dirigida de los ataques sugiere motivaciones de espionaje.
Cisco ha anunciado la adquisición de Astrix Security y WideField para reforzar su capacidad de gestionar y proteger las identidades no humanas (NHI) dentro de su plataforma de seguridad. Con este movimiento, la compañía se suma a la tendencia del sector de convertir la identidad en el plano de control central de la ciberseguridad moderna. El auge de los agentes autónomos y las integraciones machine-to-machine hace que asegurar estas credenciales se vuelva cada vez más crítico.
Actores maliciosos están registrando organizaciones en la plataforma de OpenAI haciéndose pasar por compañías legítimas y cursando invitaciones a empleados de firmas de ciberseguridad. El objetivo parece ser engañar a esos profesionales para que introduzcan información corporativa sensible en chats y proyectos controlados por los atacantes. La táctica aprovecha la confianza depositada en herramientas de IA de uso cotidiano.
Un ataque a la cadena de suministro contra Polymarket comprometió el frontend de la plataforma de predicción mediante un script malicioso inyectado a través de un proveedor externo. Los usuarios afectados sufrieron pérdidas estimadas en tres millones de dólares. La compañía ha anunciado que reembolsará íntegramente a los clientes perjudicados.
Un grupo APT de habla china, identificado como CL-STA-1062, ha incorporado una herramienta de acceso remoto personalizada denominada TinyRCT en operaciones dirigidas contra organismos gubernamentales y empresas de infraestructura crítica en el Sudeste Asiático. Los sectores energético y público estatal figuran como principales objetivos. La campaña fue documentada por investigadores de Palo Alto Networks.
El debate sobre si la inteligencia artificial eliminará los puestos de entrada en ciberseguridad se salda con una respuesta más matizada: la IA redistribuye tareas, pero no sustituye el criterio humano. Los profesionales con habilidades analíticas y capacidad de toma de decisiones en contextos ambiguos siguen siendo imprescindibles. Lejos de reducir la demanda de talento junior, la adopción de IA está abriendo nuevos roles que antes no existían.
Un investigador descubrió una vulnerabilidad en Amazon Q, el asistente de codificación basado en IA de AWS, que permitía a repositorios Git manipulados ejecutar código arbitrario y exfiltrar credenciales de servicios en la nube. El problema pone de manifiesto un patrón preocupante: los asistentes de IA que leen configuraciones de proyecto pueden convertirse en vectores de ataque si no validan adecuadamente el contenido que procesan. AWS ha publicado una corrección y se recomienda actualizar a la versión parcheada.
AWS ha parcheado un fallo en Amazon Q, su asistente de inteligencia artificial para desarrolladores, que podía ser explotado mediante repositorios maliciosos para sustraer credenciales de nube. La compañía ha publicado un aviso oficial para informar a sus clientes del alcance del problema. El vector de ataque combinaba la confianza depositada en repositorios de código con la capacidad del asistente de acceder a recursos cloud.
El incidente que afectó a Klue a través de su integración con Salesforce sigue ampliando su radio de impacto: cerca de dos docenas de compañías han tenido que comunicar a sus clientes que sus datos podrían haberse visto comprometidos. El caso además presenta un giro notable, ya que los propios actores maliciosos involucrados habrían sido víctimas de un contraataque.
Una semana cargada de noticias menores pero relevantes: desde el uso de Cellebrite por parte de Rusia para comprometer el dispositivo de un activista, hasta una advertencia urgente de la alianza Five Eyes sobre amenazas de inteligencia artificial. También destacan una brecha de datos en Tata Electronics, el backdoor para macOS denominado Gaslight y los acuerdos de culpabilidad relacionados con el grupo Scattered Spider.
La inteligencia artificial comienza a integrarse en los flujos de trabajo de Gobierno, Riesgo y Cumplimiento (GRC), permitiendo supervisar controles de forma continua y detectar brechas de evidencia sin intervención manual constante. Construir un agente GRC no requiere sustituir al analista, sino liberar su tiempo de las tareas más repetitivas. Esta tendencia plantea nuevas consideraciones de seguridad que los equipos de IT deben tener en cuenta.