Ciberseguridad — edición del 2026-09-01

Edición del 1 de septiembre de 2026

Lo más reciente Malware

Desmantelada la infraestructura de la red de bots Sality en una operación conjunta a escala mundial

Diversas agencias del orden público a nivel internacional y socios del sector privado confiscaron la infraestructura de la red maliciosa Sality con el fin de desarticular su sistema de igual a igual (P2P). En esta intervención colaboraron organismos como Europol, Eurojust, el Departamento de Justicia de EE. UU., el FBI y la DCIS, quienes incautaron dominios vinculados a Sality en territorio estadounidense, mientras que autoridades de Bulgaria, Hungría y Rumanía confiscaron otros dominios alojados en Europa.

Fuente: BleepingComputer Publicado: 02/09/2026 · 04:00 UTC

Leer la noticia completa →

Últimas noticias

Vulnerabilidad

SonicWall advierte de vulnerabilidades «zero-day» en el SMA1000 que están siendo explotadas activamente

La compañía SonicWall ha alertado a sus usuarios sobre ciberdelincuentes que están combinando dos nuevas vulnerabilidades de día cero del dispositivo SMA1000 en ataques de ejecución remota de código. La primera falla es un problema de inyección de comandos de máxima gravedad originado por una debilidad de falsificación de peticiones del lado del servidor en la interfaz WorkPlace. La segunda vulnerabilidad también consiste en una inyección de comandos, ubicada en la consola de gestión del aparato, la cual puede ser aprovechada por atacantes con privilegios de administrador para ejecutar órdenes arbitrarias en el sistema operativo de los equipos afectados.

Fuente: BleepingComputer Publicado: 02/09/2026 · 02:39 UTC

Vulnerabilidad

Vulnerabilidades antiguas y sin parchear permiten a los atacantes acceder a la agencia nuclear de Filipinas

Un grupo de atacantes logró vulnerar las redes de una agencia nuclear en Filipinas y de una empresa contratista naval, obteniendo acceso a información confidencial relacionada con procesos de materiales nucleares, personal y planificación tecnológica. Los investigadores descubrieron los archivos en un servidor localizado en Ámsterdam que funcionaba como centro de operaciones de los agresores, donde almacenaban herramientas ofensivas y datos robados. Las intrusiones se llevaron a cabo aprovechando fallas de seguridad que ya contaban con parches oficiales desde hace tiempo en programas de colaboración y plataformas web, incluyendo vulnerabilidades en un servicio de nube y en un complemento de gestión de sitios.

Fuente: Dark Reading Publicado: 02/09/2026 · 01:00 UTC

Ciberseguridad

El FBI investiga un servicio que vende más de 153 millones de permisos de conducir

Una nueva plataforma de robo de identidad en la web oscura, bautizada como Nexus, comercializa escaneos digitales de licencias de conducir e identificaciones de Norteamérica. El servicio afirma poseer millones de documentos de Estados Unidos y Canadá, incluyendo tarjetas de identificación, documentos de viaje y credenciales médicas. La investigación inicial sugiere que estas imágenes proceden presuntamente de una filtración en una empresa de verificación de identidad, cuyos registros se incrementan de manera constante con nuevos datos robados.

Fuente: Krebs on Security Publicado: 01/09/2026 · 22:40 UTC

Vulnerabilidad

Los atacantes se lanzan a explotar un fallo crítico de Artifactory tras su revelación

Ciberdelincuentes están aprovechando activamente una falla crítica de omisión de autenticación en la plataforma de gestión de repositorios Artifactory de JFrog. Esta vulnerabilidad permite a atacantes sin autenticar y sin requerir interacción de los usuarios obtener privilegios de nivel administrativo en las configuraciones predeterminadas de los sistemas afectados. Como consecuencia de este fallo, los actores maliciosos pueden obtener un control amplio sobre las configuraciones, usuarios, tokens y repositorios de las organizaciones, lo que les da la capacidad de manipular o robar paquetes de software y artefactos de compilación.

Fuente: Dark Reading Publicado: 01/09/2026 · 21:05 UTC

Ransomware

El refuerzo de las medidas de seguridad empuja a los grupos de ransomware a reclutar personal de entre sus propias filas

El aumento en las amenazas internas maliciosas refleja una situación en la que los ciberdelincuentes explotan aquello que las redes privadas virtuales y los cortafuegos no pueden defender: las personas con acceso legítimo. Mientras que los empleados negligentes que caen en engaños de suplantación de identidad siguen siendo más comunes, los investigadores han observado un incremento en los ataques de programas de secuestro de datos con ayuda interna, donde los atacantes buscan reclutar a personas dentro de las propias organizaciones ofreciéndoles pagos a cambio de facilitar el acceso o infiltrar programas maliciosos. La creciente contratación interna por parte de ciberdelincuentes ocurre a medida que las defensas corporativas mejoran, lo que lleva a los actores de amenazas a buscar nuevas formas de obtener acceso inicial.

Fuente: Dark Reading Publicado: 01/09/2026 · 21:03 UTC

Vulnerabilidad

Se aprovecha una vulnerabilidad crítica de Langflow a medida que aumentan los ataques contra la plataforma de IA

Se está registrando una intensa explotación de una falla crítica de ejecución remota de código en Langflow, una plataforma de desarrollo de baja codificación empleada para la creación de agentes de inteligencia artificial. Esta vulnerabilidad, identificada formalmente con una puntuación de gravedad específica y revelada en su momento por la iniciativa de día cero de una empresa de seguridad, ha atraído una mayor atención por parte de los ciberdelincuentes este año debido a la rápida adopción de herramientas de IA que frecuentemente omiten principios de seguridad prioritarios. La actividad maliciosa fue detectada inicialmente por medio de sistemas señuelo o canarios, donde se observaron múltiples detecciones centradas en tareas de reconocimiento y recopilación de credenciales provenientes de diversas direcciones IP internacionales.

Fuente: Dark Reading Publicado: 01/09/2026 · 20:48 UTC

Ciberseguridad

El evaluador de modelos de IA METR, víctima de un robo de credenciales; se está investigando el caso

Una organización sin fines de lucro dedicada a evaluar los riesgos en modelos de inteligencia artificial avanzados informó sobre dos incidentes de ciberseguridad ocurridos en los que fue blanco de atacantes. El primero de ellos se produjo cuando ciberdelincuentes robaron una llave de interfaz de programación de aplicaciones destinada a modelos públicos, logrando mantener acceso a un sistema y consumir una cantidad masiva de créditos gratuitos en modelos públicos de inteligencia artificial. En el segundo evento, registrado posteriormente, la infraestructura accesible al público fue explorada por atacantes que intentaron, sin éxito, llegar a datos internos mediante un punto de acceso expuesto por error.

Fuente: Dark Reading Publicado: 01/09/2026 · 20:13 UTC

Vulnerabilidad

Los atacantes aprovechan una vulnerabilidad crítica de JFrog Artifactory para generar tokens de administrador pocos días después de que se hiciera pública

Ciberdelincuentes están aprovechando una vulnerabilidad crítica de seguridad en JFrog Artifactory a pocos días de que fuera hecha pública, de acuerdo con información de watchTowr. Este fallo, identificado como CVE-2026-82329 con una calificación CVSS de 9.8, consiste en un problema de elusión de autenticación que posibilita la obtención de privilegios administrativos. La debilidad se localiza en las configuraciones predeterminadas y permite que un atacante sin autenticar y con acceso a la red logre acceso de administrador.

Fuente: The Hacker News Publicado: 01/09/2026 · 17:53 UTC

Ciberseguridad

Breeze Comet realiza cientos de transacciones fraudulentas a través de sistemas de pago brasileños

Un grupo de ciberdelincuentes con fines lucrativos, denominado Breeze Comet y previamente conocido como UNC5669, ha enfocado sus ataques desde el año pasado en organizaciones de comercio minorista, servicios financieros y comercio electrónico en Brasil. Esta entidad maliciosa se especializa en la alteración de programas bancarios y sistemas de pagos nacionales para efectuar transferencias ilícitas, logrando concretar al menos un importante robo de activos financieros. Para conseguir el acceso inicial a las entidades, los operadores emplean ataques de pulverización de contraseñas y llamadas telefónicas en las que suplantan a equipos de soporte técnico con el fin de inducir a las víctimas a instalar herramientas de monitoreo y gestión remota.

Fuente: The Hacker News Publicado: 01/09/2026 · 17:19 UTC

Phishing

Los hackers se aprovechan de la herramienta de administración «Faronics Deploy» para instalar ScreenConnect

Ciberdelincuentes están empleando la plataforma legítima de administración de equipos Faronics Deploy con fines maliciosos, mediante campañas de phishing que utilizan ganchos temáticos para enviar correos electrónicos con apariencias de facturas, documentos fiscales u otros archivos comerciales. Los enlaces incluidos en estos mensajes dirigen a los usuarios hacia un sitio web que analiza al objetivo y lo guía en un proceso de descarga malicioso, o bien activa un señuelo si detecta un entorno de análisis. Durante este proceso, la víctima es inducida a descargar y ejecutar un instalador legítimo y firmado de Faronics Deploy que se hace pasar por un documento de Adobe, una aplicación lectora o una actualización de complementos.

Fuente: BleepingComputer Publicado: 01/09/2026 · 16:53 UTC

Filtración de datos

Aesto Health afirma que la filtración de datos afecta a más de 9,5 millones de pacientes

La compañía de tecnología Aesto Health reveló la existencia de un incidente de seguridad que impacta a más de nueve millones y medio de personas. La firma ofrece herramientas en la nube para que las entidades del sector salud puedan trasladar, archivar y consultar registros médicos de los pacientes. El ataque informático afectó una sección de su infraestructura en Amazon Web Services.

Fuente: BleepingComputer Publicado: 01/09/2026 · 15:28 UTC

Malware

13 paquetes maliciosos de Packagist se dirigen a iPhones sin parches para robar las claves de las carteras de criptomonedas

Investigadores de ciberseguridad han detectado trece paquetes maliciosos de temas para Composer en Packagist, los cuales introducen código JavaScript en sitios web de streaming de películas y cómics en Vietnam. Este código malicioso despliega dos tipos de operaciones principales contra los visitantes: redireccionamientos a estafas de apuestas y fraude publicitario móvil, junto con una cadena de explotación dirigida a dispositivos iPhone sin actualizar. La cadena de ataque para iOS utiliza vulnerabilidades en WebKit mediante la carga de un elemento iframe oculto que identifica la versión del sistema operativo para desplegar un exploit específico.

Fuente: The Hacker News Publicado: 01/09/2026 · 14:07 UTC

Ciberseguridad

La campaña «ClickFix» afecta a 31 organizaciones y hace un uso indebido de la cadena de bloques Polygon

Una campaña de ataques conocida como ClickFix ha afectado al menos a treinta y una organizaciones de diversos sectores, empleando una técnica denominada EtherHiding para ocultar y automatizar sus acciones maliciosas. Este método utiliza la cadena de bloques de Polygon para actualizar de manera dinámica sus servidores de comando y control, funcionando como una libreta de direcciones bajo el control de los atacantes y evitando que el bloqueo de un dominio o dirección IP detenga permanentemente el acceso. A diferencia de operativos similares, esta campaña se distingue por el uso de contratos inteligentes en Polygon, la inyección de código JavaScript malicioso que abusa de la verificación humana de CloudFlare mediante envenenamiento de motores de búsqueda, y la descarga de un "dropper" que instala un agente de comando y control con persistencia.

Fuente: Dark Reading Publicado: 01/09/2026 · 13:56 UTC

Vulnerabilidad

Se ha aprovechado una vulnerabilidad crítica de Langflow para robar claves de OpenAI y AWS

Cacos informáticos están aprovechando una falla crítica de ejecución remota de código sin autenticación en Langflow, una plataforma de código abierto orientada a la creación de aplicaciones de inteligencia artificial. Esta vulnerabilidad, catalogada bajo la identificación CVE-2026-0768, se localiza en el validador de código correspondiente al editor de componentes personalizados de la herramienta, afectando a las versiones 1.4.2 y anteriores. La empresa de inteligencia de amenazas VulnCheck identificó ataques dirigidos contra sus sistemas trampa, observando un incremento en los intentos de explotación originados principalmente desde Rusia.

Fuente: BleepingComputer Publicado: 01/09/2026 · 13:54 UTC

Malware

Unos hackers iraníes se hacen pasar por reclutadores para distribuir RAT multiplataforma a través de pruebas de programación

El grupo de piratas informáticos conocido como Nimbus Manticore ha expandido sus capacidades hacia sistemas operativos Linux y Apple macOS mediante el uso de dos familias de troyanos de acceso remoto multiplataforma: NodeRabbit y PollCat, desarrollados en Node.js y JavaScript. Estas amenazas han sido detectadas y rastreadas por la compañía de ciberseguridad Kaspersky, tras identificar casos iniciales y posteriores en diversas regiones, incluyendo Afganistán, Egipto y Etiopía. Para llevar a cabo las infecciones, los atacantes se hacen pasar por especialistas en captación de talento en redes profesionales como LinkedIn y otras plataformas de empleo.

Fuente: The Hacker News Publicado: 01/09/2026 · 13:08 UTC

Ciberseguridad

Unos hackers difunden una actualización maliciosa de Virtualizor en un ataque de secuestro de BGP

Unos piratas informáticos lograron comprometer las actualizaciones del panel de control web Virtualizor, desarrollado por Softaculous, mediante un ataque de secuestro de BGP. Los atacantes desviaron las solicitudes de actualización y del portal de clientes redirigiendo un bloque de direcciones IP alojadas en Hetzner hacia servidores maliciosos propios. Como consecuencia de este desvío de tráfico, los operadores malintencionados consiguieron enviar un paquete de actualización falso a un grupo reducido de instalaciones que buscaron actualizaciones durante el periodo en que ocurrió el incidente, afectando únicamente a un número limitado de servidores.

Fuente: BleepingComputer Publicado: 01/09/2026 · 10:45 UTC

Filtración de datos

La filtración de datos de Novocure afecta a más de 1.400 pacientes con cáncer

La compañía de tecnología sanitaria Novocure informó sobre un ciberataque sufrido a mediados de agosto, el cual afectó la información de un número no especificado de trabajadores y de más de 1,400 pacientes con cáncer en Estados Unidos. Tras detectar el acceso no autorizado a ciertos sistemas informáticos, la empresa realizó una investigación que determinó que los piratas informáticos visualizaron registros de pacientes acompañados de números de identificación, aunque dichos archivos carecían de nombres u otros datos identificativos. No obstante, para un grupo menor de cincuenta pacientes situados en el oeste del país, los agresores sí lograron consultar datos de identificación y de contacto general de los proveedores de atención médica, además de exponer información de contacto y cargos de empleados.

Fuente: BleepingComputer Publicado: 01/09/2026 · 10:28 UTC

Ciberseguridad

Por qué incluso los mejores sistemas de seguridad en el perímetro siguen pasando por alto las sesiones de alto riesgo

Los equipos de seguridad cuentan con múltiples herramientas en el perímetro, como inspección de solicitudes, validación de credenciales, huellas digitales de dispositivos y señales automatizadas. A pesar de esto, los atacantes logran ocultarse utilizando tráfico que imita la actividad legítima de los usuarios, aprovechando el uso de redes IP residenciales o redes privadas virtuales (VPN comerciales) que les permiten pasar desapercibidos a través de distintas capas de defensa. El problema principal de las herramientas actuales radica en la falta de contexto sobre la infraestructura subyacente que respalda una sesión activa.

Fuente: BleepingComputer Publicado: 01/09/2026 · 10:01 UTC

Vulnerabilidad

Casi 22 000 servidores de Microsoft Exchange son vulnerables a ataques de secuestro

Casi veintidós mil servidores de Microsoft Exchange que se encuentran expuestos en la red siguen sin recibir el parche correspondiente para una vulnerabilidad de alta gravedad que permite eludir la autenticación. Esta falla de seguridad, identificada con una nomenclatura específica y descubierta por un investigador, afecta a varias versiones del software Exchange Server y posibilita que actores malintencionados con privilegios básicos tomen el control de todos los buzones de usuario, pudiendo leer y enviar correos, así como descargar archivos adjuntos. Organismos oficiales y entidades de ciberseguridad han advertido sobre la disponibilidad en línea de códigos de explotación para esta vulnerabilidad, instando a la instalación inmediata de las actualizaciones de seguridad disponibles.

Fuente: BleepingComputer Publicado: 01/09/2026 · 08:38 UTC

Vulnerabilidad

Falta de autorización en OpenNebula de OpenNebula Systems

Se ha reportado y coordinado la publicación de un fallo de seguridad de nivel alto que impacta a la plataforma de gestión de datos virtualizados desarrollada por OpenNebula Systems. Este problema fue detectado por Yonghwa Lee y Xint, ambos pertenecientes a Theori, y está relacionado con la versión 7.4 del software. El fallo ha sido registrado oficialmente con un código específico, una determinada puntuación base CVSS v4.0, su respectivo vector y una clasificación de tipo CWE.

Fuente: INCIBE-CERT - Avisos Publicado: 01/09/2026 · 07:54 UTC

Vulnerabilidad

Inyección de código en el Core de Lutece

INCIBE coordinó la divulgación de un fallo de seguridad calificado como crítico en el núcleo de Lutece, un software de código abierto utilizado por administraciones municipales para la reutilización y adaptación de servicios digitales. El hallazgo de esta debilidad corresponde a Dorian Piette (Trachinus) y afecta a las versiones 7.1.7 y anteriores de la plataforma. El problema de seguridad, identificado con el código CVE-2026-4813 y una puntuación base CVSS v4.0 de 9.4, se localiza en el componente encargado de la gestión de exportación XSL.

Fuente: INCIBE-CERT - Avisos Publicado: 01/09/2026 · 07:28 UTC

Malware

Cinco venezolanos se declaran culpables de ataques para vaciar cajeros automáticos en EE. UU.

Cinco ciudadanos de origen venezolano admitieron su culpabilidad ante la justicia por su participación en una serie de atracos dirigidos a cajeros automáticos mediante el uso de software malicioso. Los implicados aceptaron los cargos por un delito de conspiración enfocado en cometer robo a instituciones bancarias. Uno de los acusados ya recibió su condena de prisión, mientras que el resto de los procesados permanece a la espera de que se defina su sentencia.

Fuente: BleepingComputer Publicado: 01/09/2026 · 05:15 UTC