La última semana confirma una tendencia clara: los atacantes continúan privilegiando técnicas que combinan explotación de vulnerabilidades críticas, ingeniería social y compromiso de la cadena de suministro para maximizar el impacto de sus operaciones. Al mismo tiempo, el uso de inteligencia artificial, tanto por actores maliciosos como dentro de los propios ecosistemas tecnológicos, está ampliando la superficie de ataque y generando nuevos desafíos para las organizaciones.
Noticias y Casos de Estudio
Microsoft corrige más de 600 vulnerabilidades durante su Patch Tuesday
Microsoft publicó actualizaciones que corrigen 622 vulnerabilidades, reforzando la importancia de mantener procesos maduros de gestión de parches. El volumen evidencia la creciente complejidad de los entornos corporativos y la necesidad de priorizar vulnerabilidades según criticidad y exposición.
La inyección de comandos emerge como una de las principales amenazas para agentes de IA
Investigadores advierten que la Command Injection podría convertirse para los agentes basados en IA en un problema equivalente al que representó XSS para las aplicaciones web. La adopción acelerada de asistentes inteligentes obliga a incorporar nuevos controles de seguridad desde el diseño.
La IA también impulsa operaciones de influencia y desinformación
Un análisis reveló cómo actores maliciosos utilizaron inteligencia artificial para construir y administrar una red automatizada de bots con fines propagandísticos, demostrando que la IA ya no solo potencia ataques técnicos, sino también campañas de manipulación a gran escala.
Estados Unidos sanciona al proveedor de VPN First VPN
Las sanciones impuestas por EE.UU. reflejan cómo los servicios tecnológicos también pueden transformarse en componentes clave dentro de operaciones vinculadas a amenazas patrocinadas por Estados, reforzando la importancia de evaluar riesgos en la cadena de proveedores.
Ciberataques e Incidentes
Un compromiso inicial en IIS terminó en un despliegue completo de ransomware
Un atacante comprometió un servidor Microsoft IIS y, apenas un día después, logró distribuir ransomware en toda la red corporativa. El incidente evidencia cómo una intrusión aparentemente limitada puede escalar rápidamente cuando existen debilidades en segmentación, privilegios o monitoreo.
Ataque de ransomware afecta la producción de Fairlife (Coca-Cola)
La operación de producción de leche Fairlife en Estados Unidos sufrió interrupciones tras un ataque de ransomware, recordando que la ciberseguridad continúa siendo un riesgo operativo crítico para industrias manufactureras y cadenas de suministro.
Hackers rusos continúan enfocándose en infraestructura crítica y logística militar
Diversos reportes indican que grupos vinculados a Rusia mantienen campañas dirigidas contra organizaciones relacionadas con la logística de la OTAN, Ucrania y redes eléctricas europeas, consolidando la persistencia de amenazas geopolíticas en el ciberespacio.
Federación Argentina de Fútbol habría sido comprometida mediante un infostealer
Las investigaciones preliminares apuntan a que una infección con malware de robo de credenciales, activa desde hace más de un año, habría facilitado el acceso a sistemas de la AFA. El caso demuestra cómo las amenazas silenciosas pueden permanecer ocultas durante largos periodos antes de materializar un incidente.
Vulnerabilidades
SonicWall alerta sobre explotación activa de dos vulnerabilidades Zero-Day
Las fallas afectan a dispositivos SMA 1000 y ya están siendo explotadas activamente. Dado que estos equipos suelen utilizarse para acceso remoto corporativo, la aplicación inmediata de mitigaciones resulta prioritaria.
CISA advierte sobre vulnerabilidades críticas en Microsoft SharePoint
La agencia estadounidense emitió una alerta por tres vulnerabilidades explotables en SharePoint que podrían facilitar compromisos de entornos empresariales. Organizaciones con implementaciones locales deberían revisar urgentemente su exposición.
SAP corrige una vulnerabilidad crítica (CVSS 9.9) en NetWeaver ABAP
La falla podría permitir la exposición o modificación de información sensible en uno de los componentes más utilizados por grandes empresas. Debido al valor de estos entornos para los atacantes, la actualización debe considerarse de alta prioridad.
Persisten vulnerabilidades críticas en IA y dispositivos conectados
Investigaciones muestran que el 99,9% de las vulnerabilidades corregibles en aplicaciones de IA aún permanecen sin solución, mientras nuevos hallazgos afectan desde Android hasta dispositivos IoT y equipos de infraestructura, ampliando significativamente la superficie de ataque.
Malware
Starland RAT se distribuye mediante instaladores falsos de Zoom y Webex
Una campaña atribuida a actores rusos utiliza aplicaciones de videoconferencia falsificadas para instalar el malware Starland RAT, aprovechando la confianza de los usuarios en herramientas ampliamente utilizadas dentro del entorno corporativo.
La cadena de suministro de npm continúa bajo ataque
Investigadores detectaron múltiples paquetes comprometidos, incluyendo componentes relacionados con AsyncAPI y Jscrambler, utilizados para distribuir malware destinado al robo de credenciales, reafirmando el riesgo creciente sobre repositorios de software.
OkoBot apunta directamente a usuarios de criptomonedas
El framework malicioso despliega páginas de phishing capaces de capturar frases semilla de billeteras Ledger y Trezor, evidenciando la sofisticación de las campañas orientadas al robo de activos digitales.
Malware adaptativo desafía los mecanismos tradicionales de detección
Nuevas investigaciones muestran familias de malware capaces de modificar dinámicamente su comportamiento para evadir soluciones basadas exclusivamente en firmas, impulsando la necesidad de fortalecer capacidades de detección conductual.
Ransomware
La actividad de los grupos de ransomware continúa siendo elevada. Durante la semana, el monitoreo realizado por CronUp Ciberseguridad identificó 147 nuevas organizaciones publicadas en distintos Data Leak Sites (DLS), considerando los tres periodos analizados (53, 47 y 47 nuevas víctimas).
Más allá del volumen, la tendencia confirma que los operadores mantienen una estrategia sostenida de doble extorsión y continúan afectando organizaciones de diversos sectores, incluyendo manufactura, infraestructura crítica y servicios. El ransomware sigue evolucionando desde un problema tecnológico hacia un riesgo operacional y reputacional que exige capacidades permanentes de monitoreo, respuesta y reducción de superficie de ataque.
Conclusión
El panorama de esta semana vuelve a demostrar que las organizaciones enfrentan amenazas cada vez más diversas: explotación acelerada de vulnerabilidades críticas, ataques a la cadena de suministro, campañas impulsadas por inteligencia artificial y operaciones de ransomware altamente profesionalizadas. En este contexto, fortalecer la visibilidad sobre la superficie de exposición y reducir los tiempos de detección y respuesta se vuelve tan importante como la prevención.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
