Durante la última semana, el panorama de amenazas estuvo marcado por un denominador común: la identidad digital. El robo de credenciales, la explotación de mecanismos de autenticación y los ataques dirigidos contra plataformas de gestión de identidades se consolidan como una de las principales vías de acceso inicial para los adversarios.
Noticias y Casos de Estudio
La identidad se convierte en el principal vector de acceso inicial
Diversos estudios publicados esta semana muestran que la suplantación de marcas, el robo de credenciales y la explotación de la confianza de los usuarios continúan siendo las técnicas preferidas para obtener acceso inicial. La protección de identidades ya no puede limitarse al uso de contraseñas, sino que requiere autenticación robusta y monitoreo continuo.
Chile avanza con la autenticación multifactor en ClaveÚnica
La incorporación de MFA en ClaveÚnica representa un avance relevante para reducir el impacto del robo de credenciales y las campañas de phishing que han afectado a ciudadanos y organizaciones durante los últimos meses. La medida refleja una tendencia global hacia modelos de autenticación más resilientes.
Anthropic confirma capacidades ofensivas durante pruebas de seguridad
Durante ejercicios controlados, Claude logró vulnerar sistemas pertenecientes a empresas reales como parte de evaluaciones autorizadas. El caso demuestra que los modelos de IA ya pueden identificar rutas de ataque complejas, reforzando la necesidad de integrar inteligencia artificial también en las capacidades defensivas.
La preparación frente a ciberataques sigue siendo insuficiente
Un estudio reveló que el 73% de las organizaciones reconoce no estar completamente preparado para enfrentar un ciberataque de gran escala. La brecha entre la evolución de las amenazas y la madurez de las capacidades defensivas continúa siendo uno de los principales riesgos para el mundo corporativo.
Ciberataques e Incidentes
Infraestructuras críticas vuelven a estar bajo presión
Los ataques contra empresas de suministro de agua en Minnesota y los intentos de explotación de PLC industriales de Rockwell, Schneider y Siemens demuestran que las infraestructuras críticas siguen siendo un objetivo prioritario para actores estatales y grupos avanzados.
Espías rusos evolucionan sus campañas hacia Microsoft Outlook
Los operadores abandonaron campañas centradas en Zimbra para enfocarse ahora en Outlook y el ecosistema Microsoft 365, evidenciando cómo los atacantes adaptan rápidamente sus herramientas a las plataformas más utilizadas por las organizaciones.
Grandes filtraciones de datos mantienen su impacto
La filtración que afectó a más de 23 millones de personas vinculadas a DentaQuest, junto con el incidente que comprometió información de 832 mil estudiantes del Houston City College y la millonaria sanción impuesta a la empresa KT en Corea del Sur, reflejan que la protección de datos personales continúa siendo un desafío estratégico y regulatorio.
Los ataques contra aplicaciones de mensajería continúan creciendo
Investigadores revelaron campañas donde actores vinculados al servicio de inteligencia ruso buscan comprometer las claves de recuperación de Signal para tomar control de las cuentas, ampliando el foco desde el correo electrónico hacia plataformas de comunicación segura.
Vulnerabilidades
VMware ESXi enfrenta una vulnerabilidad crítica de ejecución de código
La CVE-2026-47876 permite ejecutar código directamente sobre el host de VMware ESXi, representando un riesgo elevado para entornos de virtualización empresariales donde múltiples cargas de trabajo dependen de un mismo servidor físico.
Azure Cosmos DB vuelve a poner el foco en la seguridad cloud
La vulnerabilidad CosmosEscape podría permitir el compromiso total de bases de datos en Azure Cosmos DB. El caso recuerda que incluso los servicios administrados en la nube requieren una estrategia permanente de monitoreo y revisión de configuraciones.
Zero-Day en Check Point compromete consolas administrativas
La CVE-2026-16232 afecta a SmartConsole y permitiría que atacantes no autenticados obtengan privilegios administrativos completos. Considerando la presencia de estas soluciones en redes corporativas, la actualización debe ser prioritaria.
Active Directory continúa siendo un objetivo prioritario
La publicación de un exploit funcional para la CVE-2026-54121, que afecta a Active Directory Certificate Services (AD CS), incrementa significativamente el riesgo para organizaciones que aún no han aplicado las mitigaciones correspondientes.
Malware
GitHub y npm vuelven a ser utilizados como cadena de suministro
Atacantes aprovecharon flujos de trabajo de GitHub Actions para distribuir paquetes maliciosos firmados hacia npm, demostrando que la cadena de suministro de software continúa siendo una superficie de ataque altamente atractiva.
ClickFix amplía sus capacidades de evasión
La campaña ClickFix incorporó nuevas técnicas como EtherHiding para ocultar malware y también extendió sus ataques hacia sistemas macOS mediante comandos ejecutados desde la terminal, dificultando su detección por soluciones tradicionales.
Aumentan las campañas que utilizan software falso como señuelo
Versiones fraudulentas de Flash Player, falsas aplicaciones para entrevistas laborales Web3 y más de 70 sitios que simulan descargas legítimas de software Windows fueron utilizadas para distribuir troyanos de acceso remoto, robo de credenciales y malware financiero.
Los troyanos bancarios evolucionan hacia plataformas de mensajería
Astaroth Banking Trojan incorporó capacidades para automatizar campañas de propagación mediante WhatsApp Web, mientras nuevas familias continúan utilizando técnicas BYOVD y ocultamiento de procesos para evadir soluciones de seguridad.
Ransomware
La actividad de los grupos de ransomware se mantuvo elevada durante toda la semana. Los equipos de monitoreo de CronUp identificaron la publicación de 66, 24 y posteriormente 71 nuevas víctimas en distintos sitios de filtración de datos (Data Leak Sites), confirmando que la doble extorsión continúa siendo el modelo operativo predominante.
Más allá de las variaciones diarias, la tendencia muestra que los grupos criminales mantienen una operación constante y oportunista, combinando la explotación rápida de vulnerabilidades críticas con el robo de credenciales y ataques dirigidos contra organizaciones con alta dependencia operacional. Este comportamiento refuerza la importancia de reducir las ventanas de exposición mediante una gestión continua de vulnerabilidades, monitoreo de indicadores tempranos y capacidades de respuesta que permitan contener un incidente antes de que evolucione hacia una extorsión.
Conclusión
Las noticias de esta semana reflejan una convergencia clara entre identidad, inteligencia artificial e infraestructuras críticas como ejes centrales del panorama de amenazas. Mientras los atacantes perfeccionan el uso de credenciales robadas y herramientas automatizadas, las organizaciones deben fortalecer su capacidad para identificar exposiciones antes de que sean explotadas.
En este contexto, una estrategia efectiva de ciberseguridad requiere combinar Threat Intelligence, gestión continua de vulnerabilidades, monitoreo de la superficie de ataque, evaluación permanente de identidades y capacidades de detección temprana que permitan anticiparse al ciclo de ataque.
En CronUp Ciberseguridad ayudamos a las organizaciones a reducir ese tiempo de exposición mediante servicios como ATRc® (Alerta Temprana de Riesgos Cibernéticos), Threat Intelligence, Gestión de Vulnerabilidades, Ethical Hacking, Red Team y DFIR, proporcionando visibilidad y contexto para transformar señales tempranas en decisiones oportunas antes de que un incidente impacte la continuidad del negocio.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
