La última semana confirma que las amenazas continúan evolucionando hacia ataques más sofisticados, donde la combinación de ingeniería social, vulnerabilidades críticas e inteligencia artificial amplía la superficie de riesgo para las organizaciones. Mientras el ransomware mantiene un ritmo constante de nuevas víctimas, los atacantes también están explotando credenciales en la nube, cadenas de suministro de software, plataformas colaborativas y dispositivos empresariales.
Noticias y Casos de Estudio
GitHub Copilot revela repositorios privados mediante ingeniería de prompts
Investigadores demostraron que un agente de IA de GitHub podía divulgar información de repositorios privados simplemente mediante instrucciones cuidadosamente formuladas. El caso vuelve a evidenciar los riesgos asociados al uso de asistentes de IA con acceso a información sensible.
TeamPCP compromete herramientas de desarrollo para robar credenciales cloud
El grupo TeamPCP utilizó herramientas de desarrollo alteradas para obtener credenciales de servicios en la nube, demostrando que los entornos DevOps siguen siendo un objetivo prioritario para los atacantes.
Un exnegociador de ransomware es condenado por colaborar con BlackCat
Un antiguo negociador especializado en ransomware fue condenado a 70 meses de prisión tras colaborar activamente con la operación criminal BlackCat y participar en ataques contra múltiples organizaciones.
AWS endurece la seguridad de sus agentes de IA
AWS anunció que sus agentes de automatización incorporarán reglas de denegación por defecto e identidades separadas para reducir riesgos derivados del uso de inteligencia artificial en procesos empresariales.
Ciberataques e Incidentes
Accenture confirma una brecha tras oferta de venta de datos robados
La compañía confirmó un incidente de seguridad luego de que un actor de amenazas ofreciera información presuntamente obtenida de sus sistemas.
KDDI expone correos electrónicos de 12 millones de usuarios
La empresa japonesa de telecomunicaciones informó que un incidente afectó la información de aproximadamente 12 millones de clientes.
China e India realizan campañas de espionaje contra una misma entidad
Investigadores identificaron operaciones independientes de ciberespionaje provenientes de China e India dirigidas contra una fuerza policial pakistaní.
Odyssey Stealer inicia una campaña global contra macOS
Una campaña presente en más de 100 países está reemplazando aplicaciones legítimas de billeteras de criptomonedas por versiones maliciosas para robar activos digitales.
Vulnerabilidades
CitrixBleed 2 ya está siendo explotada para desplegar ransomware
Los atacantes están utilizando esta vulnerabilidad para secuestrar sesiones protegidas con autenticación multifactor y posteriormente distribuir DragonForce.
Adobe ColdFusion vuelve a ser objetivo de explotación activa
La vulnerabilidad crítica CVE-2026-48282 ya está siendo utilizada por atacantes para comprometer servidores expuestos.
Nueva vulnerabilidad permite escapar de máquinas virtuales en Linux
Januscape Linux introduce un mecanismo de «escape» desde máquinas virtuales que afecta plataformas Intel y AMD.
Linux FUSE permite escalar privilegios hasta obtener acceso root
La vulnerabilidad CVE-2026-31694 posibilita que usuarios sin privilegios obtengan acceso administrativo sobre sistemas Linux.
Malware
GigaWiper combina múltiples familias de malware en una sola plataforma
El nuevo malware integra funciones de puerta trasera, robo de información y destrucción de datos dentro de un único framework.
Gaslight Stealer utiliza mensajes falsos para engañar incluso a analistas asistidos por IA
El malware incorpora mensajes del sistema diseñados para manipular herramientas de análisis basadas en inteligencia artificial.
Typosquatting dirigido a desarrolladores roba información financiera
Paquetes falsificados de Braintree.Net fueron utilizados para capturar credenciales de pasarelas de pago y datos financieros sensibles.
LONGLEASH amplía la infraestructura de ciberespionaje china
Investigadores identificaron un nuevo malware utilizado para expandir redes ORB asociadas con actores vinculados a China.
Ransomware
Durante la semana, CronUp Ciberseguridad identificó la publicación de 147 nuevas víctimas en los sitios de filtración de datos (DLS) monitoreados, distribuidas en tres periodos consecutivos de 57, 32 y 58 organizaciones afectadas. Si bien las cifras mantienen una tendencia estable respecto de semanas anteriores, reflejan que el modelo de doble extorsión continúa siendo altamente rentable para los grupos criminales.
Más allá del volumen de víctimas, la semana estuvo marcada por la explotación activa de vulnerabilidades críticas, como CitrixBleed 2, para facilitar el despliegue de ransomware, evidenciando que los atacantes siguen combinando explotación técnica con credenciales comprometidas para acelerar sus operaciones. La preparación, la reducción de la superficie de ataque y la detección temprana siguen siendo los factores que más impactan en la capacidad de contener este tipo de incidentes.
¿Está preparada su organización para enfrentar las amenazas actuales?
En CronUp Ciberseguridad ayudamos a las organizaciones a anticiparse a este tipo de riesgos mediante servicios de Alerta Temprana de Riesgos Cibernéticos (ATRc®), Threat Intelligence, Gestión de Vulnerabilidades, Ethical Hacking, Red Team y monitoreo continuo de amenazas, permitiendo identificar indicadores de compromiso antes de que un incidente afecte la continuidad operacional.
La ciberseguridad ya no consiste únicamente en reaccionar ante un ataque, sino en desarrollar capacidades permanentes para anticiparlo.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
