El entorno de amenazas sigue intensificándose, con una mezcla preocupante de ataques a la cadena de suministro, campañas de malware avanzadas y vulnerabilidades críticas activamente explotadas.
Tendencias Clave
- Ransomware en ascenso:
En las últimas 48 horas se registraron 33 nuevas víctimas en sitios de filtración (DLS) monitoreados por CronUp. Aunque el volumen bajó respecto a la semana pasada (57), los ataques muestran mayor selectividad y orientación a sectores críticos: salud, manufactura y servicios TI. - Ataques a la identidad y robo de credenciales:
Microsoft alertó sobre un repunte en los ataques de fuerza bruta y password spraying, alimentados por campañas de phishing masivo y robo de tokens de sesión.
Riesgo principal: Compromiso de cuentas con MFA mal configurado. - Vulnerabilidades activamente explotadas:
- CVE-2025-20352 (Cisco SNMP): permite instalación de rootkits en conmutadores empresariales.
- CVE-2025-54253 (Adobe Experience Manager): considerada “vulnerabilidad perfecta” por su facilidad de explotación y amplio alcance.
- F5 Networks publicó parches urgentes tras una brecha confirmada.
Recomendación: revisión prioritaria de parches en entornos de red y sistemas de gestión de contenido.
- Malware y ciberespionaje estatal:
- Grupos norcoreanos y APT Jewelbug han intensificado operaciones transnacionales.
- Nuevas técnicas como EtherHiding y distribución de malware mediante blockchains “a prueba de balas” complican la detección tradicional.
Tendencia: persistencia y evasión avanzadas, incluso frente a EDR/SIEM.
- Final de soporte de Windows 10:
Desde el 14 de octubre, el sistema operativo más usado del mundo deja de recibir actualizaciones de seguridad. Esto representa un riesgo operativo, regulatorio y reputacional para empresas que no han migrado a Windows 11 o alternativas seguras.
Acción inmediata: establecer planes de migración y segmentación de red para aislar equipos heredados.
Recomendaciones para la semana
- Auditoría inmediata de sistemas en fin de soporte (Windows 10, versiones antiguas de Cisco y F5).
- Validar configuraciones MFA y políticas de contraseñas robustas.
- Actualizar controles de detección ante nuevas técnicas de malware (EtherHiding, Pixnapping, blockchain C2).
- Monitorear fugas de credenciales y exposición de dominios corporativos.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
