El panorama global de ciberseguridad de esta semana estuvo marcado por el aumento de campañas de ransomware, la explotación activa de vulnerabilidades críticas en infraestructura empresarial y el uso creciente de inteligencia artificial en el desarrollo de malware. A nivel geopolítico, también se observaron operaciones vinculadas a actores estatales de China e Irán, mientras continúan las alertas sobre la seguridad de plataformas cloud, SaaS y dispositivos conectados.
Noticias y Casos de Estudio
Ciberespionaje chino en sectores críticos de Asia: Investigaciones recientes muestran que grupos vinculados a China han mantenido operaciones de espionaje prolongadas en sectores estratégicos de Asia, reforzando el uso de campañas persistentes para recopilar inteligencia.
Meta refuerza herramientas contra estafas: La compañía anunció nuevas funciones destinadas a detectar y bloquear fraudes en sus plataformas, en respuesta al aumento de campañas de ingeniería social dirigidas a usuarios de redes sociales.
Microsoft Copilot expone nuevo vector de phishing: Una falla en los resúmenes automáticos de correo y Teams generados por Copilot podría permitir a atacantes insertar contenido malicioso y facilitar ataques de phishing.
IA y desarrollo inseguro de software: Investigaciones indican que los agentes de codificación basados en IA continúan reproduciendo errores de seguridad conocidos desde hace más de una década, lo que podría ampliar la superficie de vulnerabilidades en proyectos automatizados.
Ciberataques e Incidentes
Ataque a fabricante médico Stryker paraliza red Windows: La compañía informó a reguladores que aún no puede estimar el tiempo de recuperación tras el ciberataque que afectó su infraestructura corporativa.
ShinyHunters vuelve a comprometer datos de Salesforce: El grupo de ciberdelincuentes se adjudicó un nuevo robo de información de clientes utilizando accesos indebidos a plataformas integradas con Salesforce.
Ataques contra tiendas Magento comprometen múltiples sitios: Una campaña activa está explotando vulnerabilidades y configuraciones débiles para insertar código malicioso en plataformas de comercio electrónico.
Grupo vinculado a China ataca el Golfo con PlugX
Investigadores detectaron nuevas campañas de espionaje utilizando el malware PlugX contra organizaciones gubernamentales y estratégicas en la región del Golfo.
Vulnerabilidades
Cisco alerta sobre nuevas fallas en SD-WAN bajo explotación activa: Las vulnerabilidades podrían permitir a atacantes ejecutar código o tomar control de dispositivos en redes empresariales si no se aplican los parches correspondientes.
Ivanti Endpoint Manager afectado por omisión de autenticación: La agencia CISA advirtió que esta vulnerabilidad está siendo explotada indiscriminadamente, permitiendo accesos no autorizados a sistemas corporativos.
Chrome corrige dos vulnerabilidades zero-day: Google publicó actualizaciones de emergencia para fallas en los componentes Skia y V8 que podrían permitir ejecución de código malicioso.
Actualización de emergencia de Apple para iOS 15: La empresa liberó un parche para bloquear el kit de exploits “Coruna”, utilizado en ataques dirigidos contra dispositivos móviles.
Malware
Malware impulsado por IA capaz de reescribir su propio código: Google advirtió sobre nuevas familias de malware adaptativo que utilizan inteligencia artificial para modificar su comportamiento y evadir detección.
Campañas de robo de credenciales mediante esteganografía: Operadores de MaaS están ocultando keyloggers dentro de archivos aparentemente legítimos para distribuirlos a gran escala.
Malware distribuido a través de GitHub roba criptomonedas: La amenaza BoryptGrab utiliza repositorios falsos para capturar credenciales de navegadores y billeteras digitales.
Ataques a la cadena de suministro de npm: Grupos de amenazas están comprometiendo paquetes populares para obtener acceso a credenciales de desarrolladores y entornos cloud.
Ransomware: actividad global
Los sitios de filtración de datos monitoreados por CronUp continúan mostrando una alta actividad:
- 75 nuevas víctimas publicadas en 72 horas (inicio de semana)
- 36 nuevas víctimas en 48 horas (mitad de semana)
- 36 nuevas víctimas en 48 horas (final de semana)
La actividad sostenida confirma que el ransomware sigue operando como modelo industrializado, con múltiples grupos actuando en paralelo y atacando distintos sectores.
Investigación CronUp
Chile en el radar del ransomware
Entre finales de 2025 y febrero de 2026, Chile registró un comportamiento inusual en materia de ransomware: ocho organizaciones atacadas en solo cuatro meses, por múltiples grupos de actores maliciosos operando de forma simultánea.
Más que incidentes aislados, los datos muestran un cambio estructural en el posicionamiento del país dentro del mapa global del ransomware.
Un patrón que se repite
Los ataques recientes comparten características claras:
- Uso de doble extorsión (cifrado y filtración de datos).
- Explotación de servicios cloud y plataformas SaaS, especialmente Microsoft 365.
- Credenciales comprometidas y VPN expuestas como vectores iniciales.
- Presencia simultánea de grupos emergentes y actores ya conocidos.
Sectores bajo presión
Durante este período, los ataques impactaron organizaciones de salud, energía y logística, sectores con alta dependencia operativa de sistemas digitales.
Uno de los casos más relevantes fue el ataque a Clínica Dávila, atribuido al grupo Devman, que evidenció la exposición del sector salud y el valor de los datos médicos para los atacantes.
Posteriormente, el incidente que afectó a Copec, asociado al grupo Anubis, mostró cómo los ataques a empresas de alta visibilidad pueden generar impactos reputacionales y operacionales a nivel país.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
