Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
El gobierno británico canceló el proyecto de tarjeta de identidad digital tras la oposición de millones de ciudadanos. El plan, propuesto el año pasado por Keir Starmer, enfrentó fuertes críticas por sus costos y preocupaciones sobre vigilancia.
Los ataques cibernéticos contra Colonial Pipeline mostraron cómo las debilidades en la autenticación de identidad pueden afectar infraestructuras nacionales. Hoy, actores respaldados por estados utilizan estas vulnerabilidades no solo para robar datos, sino para establecer acceso duradero. El modelo de confianza cero ofrece una capa crítica de defensa al integrar la seguridad de identidades y dispositivos.
La inteligencia artificial ha reducido el tiempo para convertir parches de seguridad en vulnerabilidades explotables de semanas a horas. Esto hace obsoleta la estrategia tradicional de 'parchear rápido'. Los expertos en ciberseguridad ahora enfatizan la necesidad de validar qué vulnerabilidades realmente pueden ser explotadas por atacantes y probar los controles existentes.
Investigadores demostraron que los agentes de IA de Android de código abierto pueden ejecutar código en computadoras a través de textos invisibles. Estos ataques activan comandos del sistema sin que el usuario lo note, y las vulnerabilidades aún no han sido corregidas.
El Massachusetts Institute of Technology (MIT) está instalando más de 500 cámaras de seguridad asistidas por inteligencia artificial en todo su campus, con una inversión superior a 3 millones de dólares. El sistema incluye funciones avanzadas como reconocimiento facial y de objetos, y cubrirá edificios académicos, residencias estudiantiles y áreas abiertas. La instalación se completará antes del otoño de 2026.
El grupo de ransomware Qilin ha comenzado a atacar redes empresariales aprovechando la vulnerabilidad de salto de privilegios CVE-2026-0257 en los sistemas PAN-OS de Palo Alto Networks. Arctic Wolf ha confirmado que esta vulnerabilidad ha sido utilizada en ataques de ransomware simples y de doble amenaza.
Dos vulnerabilidades críticas en WordPress, identificadas como CVE-2026-63030 y CVE-2026-60137, permiten a los atacantes ejecutar código remoto sin autenticación. Esta cadena de ataque, denominada 'wp2shell', afecta a todas las versiones de WordPress publicadas después de diciembre de 2025 y ha desencadenado intensas actividades de escaneo a nivel global.
Antes de que Microsoft emita una solución oficial, se lanzaron parches gratuitos y no oficiales para la vulnerabilidad de día cero LegacyHive, que permite a usuarios no administradores elevar privilegios al iniciar sesión como administrador.
Según informó Defused Cyber, una vulnerabilidad crítica en la plataforma AI de ServiceNow (CVE-2026-6875) está siendo activamente explotada por atacantes cibernéticos, permitiendo a usuarios no autenticados ejecutar código arbitrario en el sistema.
Investigadores de Sysdig descubrieron que el operador JADEPUFFER utiliza un nuevo ransomware de código Go llamado ENCFORGE, diseñado para cifrar archivos de infraestructura de inteligencia artificial, aprovechando una vulnerabilidad de ejecución remota de código (RCE) en Langflow.
En la plataforma descentralizada de comercio Ostium, se robaron 23.75 millones de dólares en USDC mediante la manipulación de fuentes de datos de precios off-chain. El atacante abrió grandes posiciones usando informes de precios falsos y retiró fondos de la caja de liquidez. Los colaterales de los usuarios no se vieron afectados, pero todas las operaciones de la plataforma se suspendieron.
Un grupo de atacantes utilizó dos vulnerabilidades de día cero (CVE-2026-15409 y CVE-2026-15410) en dispositivos SonicWall SMA1000 para instalar malware personalizado. Volexity analizó la cadena de ataque y detectó las herramientas KNUCKLEBALL, Sou5 y ORANGETAIL. Se han lanzado parches de corrección.
