Feb

🧠 Resumen diario de ciberseguridad – 2026-02-07

📌 Resumen ejecutivo

40 noticias analizadas en este informe.
Distribución: 14 críticas, 10 altas, 11 medias, 5 bajas/no relevantes.
Fuentes principales: The Hacker News, Chema Alonso, Palo Alto Networks….
Periodo analizado: no especificado – no especificado.
Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

Origen: The Hacker News
Resumen: Investigadores de ciberseguridad han revelado un marco de ataque adversario-en-el-medio (AitM) llamado DKnife, operado por actores vinculados a China desde al menos 2019. Este framework incluye siete implantes basados en Linux diseñados para inspección profunda de paquetes, manipulación de tráfico y entrega de malware a través de routers y dispositivos de borde, afectando principalmente infraestructuras de red críticas.
Enlace: Ver noticia

Origen: The Hacker News
Resumen: Un grupo de ciberespionaje previamente desconocido, operando desde Asia y denominado TGR-STA-1030, ha infiltrado las redes de al menos 70 organizaciones gubernamentales y de infraestructuras críticas en 37 países durante el último año. Además, se ha detectado que el grupo realiza reconocimientos activos contra infraestructuras gubernamentales relacionadas con 155 entidades, lo que representa una amenaza significativa para la seguridad nacional y la estabilidad de servicios esenciales.
Enlace: Ver noticia

Origen: The Hacker News
Resumen: Investigadores en ciberseguridad han detectado un nuevo ataque a la cadena de suministro que compromete versiones legítimas de paquetes en los repositorios npm y PyPI. Las versiones afectadas del paquete @dydxprotocol/v4-client-js incluyen 3.4.1, 1.22.1, 1.15.2 y 1.0.31. Estos paquetes maliciosos permiten el robo de credenciales de wallets y la ejecución remota de código mediante malware tipo RAT, poniendo en riesgo a desarrolladores y usuarios que dependen de estas librerías para sus aplicaciones.
Enlace: Ver noticia

Origen: Palo Alto Networks
Resumen: Se ha identificado una vulnerabilidad de alta gravedad en PAN-OS que afecta a los componentes GlobalProtect Gateway y Portal, permitiendo ataques de denegación de servicio (DoS). Esta falla puede interrumpir la conectividad segura de las empresas que utilizan estos servicios, afectando la disponibilidad de la infraestructura de seguridad y potencialmente impactando a usuarios remotos.
Enlace: Ver noticia

Origen: Múltiples fuentes: BleepingComputer, CISA
Resumen: La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) ha alertado sobre una vulnerabilidad de ejecución remota de código sin autenticación en SmarterMail, identificada como CVE-2026-24423. Esta falla está siendo explotada activamente en ataques de ransomware, poniendo en riesgo servidores que utilizan este software de correo electrónico. La explotación permite a atacantes ejecutar código malicioso de forma remota, comprometiendo la seguridad de la información y la disponibilidad de los sistemas afectados.
Enlace: Ver noticia

Origen: Bleeping Computer
Resumen: Un hombre de Illinois se declaró culpable de hackear cerca de 600 cuentas de Snapchat de mujeres con el objetivo de robar fotos íntimas que luego almacenaba, vendía o intercambiaba en línea. Entre las cuentas comprometidas, algunas fueron hackeadas a petición de un exentrenador universitario de atletismo que posteriormente fue condenado por sextorsión.
Enlace: Ver noticia

Origen: SecurityWeek
Resumen: Se ha detectado una vulnerabilidad crítica en SmarterMail que permite a atacantes no autenticados ejecutar código arbitrario de forma remota mediante solicitudes HTTP maliciosas. Esta falla está siendo explotada activamente en ataques de ransomware, poniendo en riesgo la seguridad de las infraestructuras que utilizan este software de correo electrónico.
Enlace: Ver noticia

Origen: Múltiples fuentes: Bruce Schneier, 404Media
Resumen: El FBI no pudo acceder al iPhone de la reportera Hannah Natanson debido a que tenía activado el modo Lockdown, una función de seguridad avanzada que limita la extracción forense de datos. La investigación está relacionada con filtraciones de información clasificada vinculadas a un contratista gubernamental, Aurelio Perez-Lugones, sospechoso de retener información de defensa nacional y posible fuente de Natanson. Este caso evidencia la efectividad del modo Lockdown para proteger la privacidad y seguridad de los dispositivos frente a intentos de acceso forense por parte de agencias gubernamentales.
Enlace: Ver noticia

Origen: Microsoft Defender Security Research Team
Resumen: Se ha detectado explotación activa de vulnerabilidades CVE-2025-40551 y CVE-2025-40536 en SolarWinds Web Help Desk que puede conducir a la toma de control del dominio. Se recomienda aplicar parches, realizar búsquedas de actividad maliciosa y aplicar medidas de mitigación inmediatas para proteger infraestructuras y sistemas empresariales.
Enlace: Ver noticia

Origen: Múltiples fuentes: CSO Online, Upwind, SANS Institute
Resumen: Se han identificado seis nuevas vulnerabilidades en la plataforma de automatización n8n, utilizada para construir agentes impulsados por LLM que conectan procesos empresariales. Cuatro de estas vulnerabilidades son críticas, con puntuaciones CVSS de 9.4, e incluyen ejecución remota de código, inyección de comandos, acceso arbitrario a archivos y cross-site scripting. Estas fallas afectan especialmente a entornos multiusuario, donde n8n es comúnmente desplegado con acceso a secretos, credenciales y APIs internas, lo que puede derivar en compromisos completos del sistema y secuestro de sesiones. Se recomienda a los responsables de seguridad y desarrolladores actualizar a la última versión para mitigar estos riesgos. Además, se advierte sobre ataques de cadena de suministro mediante paquetes maliciosos en el registro npm dirigidos a n8n.
Enlace: Ver noticia

Origen: CSO Online
Resumen: Anthropic ha utilizado su modelo de lenguaje Claude Opus 4.6 para detectar 500 vulnerabilidades de alta gravedad en proyectos de software de código abierto sin instrucciones específicas, demostrando que los modelos de IA pueden superar la velocidad y escala de investigadores humanos expertos. El equipo de Anthropic está validando estos hallazgos antes de reportarlos a los desarrolladores. Aunque la IA ofrece nuevas posibilidades para la caza de bugs, algunos desarrolladores enfrentan problemas por la gran cantidad de informes de baja calidad generados por IA, lo que ha llevado al cierre de al menos un programa de recompensas.
Enlace: Ver noticia

Origen: Múltiples fuentes: CSO Online, MalwareBytes Labs, Securonix, Computerworld
Resumen: Una campaña de phishing sofisticada distribuye malware AsyncRAT mediante enlaces a discos duros virtuales alojados en IPFS, que se montan como unidades locales en Windows, eludiendo algunas protecciones del sistema. Los archivos aparentan ser PDFs, engañando a los usuarios para que ejecuten un archivo de script de Windows (WSF) que permite el control remoto de los equipos comprometidos. Se recomienda a organizaciones y usuarios configurar Windows para mostrar las extensiones de archivo y así evitar la ejecución inadvertida de estos archivos maliciosos.
Enlace: Ver noticia

Origen: CSO Online
Resumen: La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) ha emitido la directiva operativa vinculante BOD 26-02 que obliga a las agencias federales civiles a inventariar, actualizar y reemplazar todos los dispositivos edge (firewalls, routers, VPN, balanceadores de carga y otros) que hayan alcanzado el fin de soporte y ya no reciban parches de seguridad. El plazo máximo para eliminar estos dispositivos es de 18 meses. Esta medida responde al aumento significativo de ataques de actores estatales que explotan vulnerabilidades en dispositivos de red periféricos para obtener acceso inicial, interceptar tráfico, robar credenciales y exfiltrar datos, afectando especialmente infraestructuras críticas como agua y transporte. La directiva también insta al sector privado a adoptar medidas similares para proteger sus sistemas. Se reconocen desafíos operativos para la sustitución de sistemas heredados, incluyendo dispositivos huérfanos y entornos tecnológicos complejos, pero se considera un paso necesario para modernizar y fortalecer la seguridad de la infraestructura.
Enlace: Ver noticia

Origen: Sysdig, CSO Online, Acalvio, Keeper Security
Resumen: Investigadores de Sysdig revelaron un ataque en el que ciberdelincuentes aprovecharon credenciales expuestas en buckets públicos de AWS para acceder a una infraestructura en menos de ocho minutos. Utilizando modelos de lenguaje grandes (LLMs), comprimieron el ciclo de vida del ataque, desde la escalada de privilegios mediante modificación de funciones Lambda generadas con IA, hasta movimientos laterales a través de 19 identidades y el abuso de recursos GPU para cargas de trabajo de machine learning. Los atacantes desactivaron la auditoría de llamadas a modelos en Amazon Bedrock y emplearon técnicas de LLMjacking. Expertos destacan que la principal vulnerabilidad es la baja resistencia del entorno tras obtener acceso legítimo, eliminando el tiempo de respuesta tradicional. Se recomienda aplicar el principio de menor privilegio, evitar buckets públicos sensibles, usar versionado de Lambda, activar el registro en Bedrock y monitorear actividades de enumeración masiva.
Enlace: Ver noticia

Origen: The Hacker News
Resumen: La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha ordenado a las agencias federales del Ejecutivo Civil fortalecer la gestión del ciclo de vida de los dispositivos de red Edge y retirar aquellos que ya no reciben actualizaciones de seguridad de sus fabricantes originales en un plazo de 12 a 18 meses. Esta medida busca reducir la deuda técnica y minimizar riesgos en las redes federales.
Enlace: Ver noticia

Origen: Bleeping Computer
Resumen: La agencia de inteligencia interna de Alemania ha alertado sobre actores de amenazas presuntamente patrocinados por estados que están llevando a cabo ataques de phishing dirigidos a individuos de alto rango mediante aplicaciones de mensajería como Signal. Estos ataques buscan secuestrar cuentas para comprometer la comunicación segura de figuras clave.
Enlace: Ver noticia

Origen: BleepingComputer
Resumen: Desde 2019, la herramienta DKnife para Linux ha sido utilizada para secuestrar el tráfico en dispositivos de borde como routers, permitiendo campañas de espionaje mediante la entrega de malware. Esta amenaza afecta la seguridad de la información y la privacidad de usuarios y empresas al interceptar comunicaciones y propagar software malicioso.
Enlace: Ver noticia

Origen: BleepingComputer
Resumen: La plataforma de compartición de fotos Flickr ha notificado a sus usuarios sobre una posible brecha de datos causada por una vulnerabilidad en un proveedor externo de servicios de correo electrónico. Esta falla expuso nombres reales, direcciones de correo electrónico, direcciones IP y actividad de cuentas de los usuarios, lo que podría afectar la privacidad y seguridad de la información personal.
Enlace: Ver noticia

Origen: Bleeping Computer
Resumen: La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) ha emitido una directiva operativa vinculante que obliga a las agencias federales a identificar y retirar dispositivos de red edge que han dejado de recibir actualizaciones de seguridad por parte de sus fabricantes, para mitigar riesgos de ciberseguridad en infraestructuras críticas.
Enlace: Ver noticia

Origen: SecurityWeek
Resumen: Un posible incidente de seguridad en Flickr ha expuesto nombres de usuario, direcciones de correo electrónico, direcciones IP y datos de actividad. La brecha está relacionada con un sistema de correo electrónico de terceros utilizado por la plataforma.
Enlace: Ver noticia

Origen: SecurityWeek
Resumen: Cinco proyectos de ley destinados a fortalecer las defensas cibernéticas del sector energético han sido aprobados por un comité de la Cámara de Representantes de Estados Unidos. Esta iniciativa legislativa surge tras la realización del ejercicio anual de ciberseguridad Liberty Eclipse por parte del Departamento de Energía, que evalúa la preparación y respuesta ante ciberataques en infraestructuras críticas energéticas.
Enlace: Ver noticia

Origen: Alexander Culafi
Resumen: Recientes ataques a la cadena de suministro que involucran gusanos auto-propagantes se han extendido ampliamente, aunque el daño y el impacto a largo plazo son difíciles de cuantificar.
Enlace: Ver noticia

Origen: Múltiples fuentes: CSO Online, LinkedIn de Jay Chaudhry, Greyhound Research, Primus Partners, blog de SquareX
Resumen: Zscaler ha adquirido SquareX, startup de Singapur especializada en detección y respuesta en navegadores (BDR), para extender sus capacidades de seguridad zero-trust directamente a navegadores estándar en dispositivos gestionados y no gestionados. Esta integración mediante extensiones ligeras permitirá a las empresas aplicar controles de seguridad en tiempo real, como DLP basado en navegador, aislamiento dinámico de contenido y monitoreo de comportamiento, sin necesidad de un navegador empresarial dedicado. Además, SquareX bloquea la inserción de datos sensibles en herramientas públicas de IA y limita interacciones según el rol y sensibilidad de datos, previniendo errores accidentales. La adquisición mejora la unificación de políticas de acceso, uso de aplicaciones y comportamiento en navegador, reduciendo la dependencia de métodos tradicionales como VPN y VDI. Los clientes de SquareX se beneficiarán de mayor escala, integración y controles basados en riesgos en dispositivos gestionados y no gestionados. Esta operación refleja la tendencia creciente de considerar la seguridad nativa en navegadores como estratégica, complementando otras soluciones de endpoint y red.
Enlace: Ver noticia

Origen: CSO Online
Resumen: La lealtad de los empleados no es un rasgo estático sino una respuesta dinámica influida por la percepción de justicia, circunstancias personales y alineación organizacional. Aunque la mayoría del personal es leal, un pequeño porcentaje puede volverse una amenaza interna cuando surgen resentimientos o presiones externas. Casos recientes en el sector público y privado muestran que despidos abruptos o descontentos pueden derivar en accesos indebidos o robo de información. La confianza basada en la antigüedad o el rendimiento sin revisiones objetivas es insuficiente. Además, la creciente presencia de agentes de IA con acceso privilegiado añade riesgos a velocidad máquina, mientras que tensiones geopolíticas amplifican la amenaza al explotar divisiones internas. Se propone adoptar modelos de verificación continua y escalonada, como el programa federal Trusted Workforce 2.0, para supervisar a empleados con responsabilidades críticas, complementado con encuestas de pulso y programas conductuales integrados con IA que reducen incidentes en un 40%. La lección clave es abandonar la suposición de que la lealtad equivale a seguridad y adoptar políticas de “confiar pero verificar” para transformar vulnerabilidades en resiliencia.
Enlace: Ver noticia

Origen: The Hacker News
Resumen: Samsung Knox ofrece una solución avanzada para proteger las redes empresariales frente a brechas de seguridad, especialmente ante el creciente uso de dispositivos móviles en entornos corporativos. Knox mejora la inteligencia de los firewalls, la detección de amenazas y los controles de acceso, adaptándose a las necesidades específicas de seguridad móvil para evitar accesos no autorizados y proteger la información crítica de las empresas.
Enlace: Ver noticia

Origen: Chema Alonso
Resumen: Chema Alonso describe una técnica para evadir los controles de seguridad (guardarraíles) de ChatGPT mediante la codificación y transmisión de imágenes píxel a píxel en formato CSV. Tras varios intentos, incluyendo el uso de Knowledge Return Oriented Prompt Attack (KROP) y respuestas cifradas, logró que el modelo generase imágenes pequeñas (50×50 píxeles) codificadas en texto, que luego pudo reconstruir manualmente. Esta técnica representa un método novedoso para pasar contenido visual a través de sistemas de IA que bloquean imágenes directas, con implicaciones para la seguridad y el control de contenido en modelos de lenguaje. Además, se menciona la utilidad de esta aproximación en investigaciones previas sobre evasión de guardarraíles y cifrado de prompts.
Enlace: Ver noticia

Origen: Nathaniel Quist / Unit 42
Resumen: Se presenta un método innovador que relaciona las tendencias de alertas en la nube con técnicas del marco MITRE ATT&CK, permitiendo identificar actores de amenazas basándose en su comportamiento. Esta técnica mejora la detección proactiva de amenazas en entornos cloud, beneficiando la seguridad de infraestructuras y datos empresariales.
Enlace: Ver noticia

Origen: Keep Aware vía Bleeping Computer
Resumen: Los ataques modernos que ocurren exclusivamente dentro del navegador no dejan rastros evidentes para herramientas tradicionales como EDR, email y SASE. Keep Aware destaca que estas soluciones no detectan esta clase de ataques y enfatiza la necesidad de mejorar la visibilidad para prevenirlos eficazmente.
Enlace: Ver noticia

Origen: BleepingComputer
Resumen: La Comisión Europea ha informado que TikTok enfrenta una multa significativa por prácticas consideradas adictivas, como el desplazamiento infinito, reproducción automática, notificaciones push y sistemas de recomendación personalizados, que incumplen la Ley de Servicios Digitales de la UE. Estas características afectan la experiencia del usuario y plantean riesgos para la salud digital y la protección de datos.
Enlace: Ver noticia

Origen: SecurityWeek
Resumen: El uso de la inteligencia artificial por parte de atacantes no es una hipótesis, sino una evolución natural de las técnicas de ataque tradicionales, ahora aplicadas a asistentes, agentes y plataformas de gestión de múltiples componentes (MCP). Esto implica un aumento en la sofisticación y automatización de las amenazas, afectando la seguridad de la información y la defensa de infraestructuras críticas.
Enlace: Ver noticia

Origen: SecurityWeek News
Resumen: Se reporta un récord en ataques DDoS, con un hombre arrestado en Polonia por su implicación en estos ataques. Además, se destacan vulnerabilidades detectadas en productos de seguridad de ESET y la respuesta de AT&T y Verizon ante la tormenta Salt Typhoon. También se menciona el uso de agentes de inteligencia artificial para resolver desafíos de seguridad.
Enlace: Ver noticia

Origen: SecurityWeek
Resumen: Desde al menos 2019, el implante 'DKnife' ha sido empleado por un actor de amenaza chino para realizar ataques de intermediario dirigidos a dispositivos de escritorio, móviles e IoT de usuarios en China.
Enlace: Ver noticia

Origen: Electronic Frontier Foundation, Dark Reading
Resumen: La Electronic Frontier Foundation está presionando a las principales empresas tecnológicas para que cumplan sus promesas de implementar cifrado de extremo a extremo (E2E) por defecto en sus servicios, en un contexto de creciente preocupación por la privacidad debido al aumento del uso de inteligencia artificial.
Enlace: Ver noticia

Origen: Robert Lemos, Dark Reading
Resumen: Investigadores de seguridad han detectado que el asistente de IA OpenClaw presenta habilidades maliciosas y configuraciones complejas que dificultan su instalación y desinstalación segura, lo que puede poner en riesgo la seguridad de los usuarios y sistemas donde se implemente.
Enlace: Ver noticia

Origen: CSO Online
Resumen: El rol del Chief Information Security Officer (CISO) es cada vez más precario, con una duración media en el puesto de 39 meses y una tasa de rotación del 15% en 2025. Los principales motivos de despido o renuncia incluyen la incapacidad para prevenir o gestionar grandes brechas de seguridad, mala comunicación con la junta directiva, gestión inadecuada de cumplimiento normativo, falta de alineación estratégica con el negocio, políticas débiles de gestión de credenciales, estrés y agotamiento, mala gestión presupuestaria, insuficiente formación del personal, descuido de amenazas internas y resistencia a la innovación. Se recomienda implementar planes de respuesta a incidentes, mejorar la comunicación en términos de impacto empresarial, fortalecer el cumplimiento regulatorio con auditorías y trazabilidad, desarrollar habilidades de negocio, adoptar gestores de contraseñas empresariales como Passwork, cuidar la salud mental del equipo, justificar inversiones con métricas claras, fomentar una cultura de seguridad, controlar accesos internos y mantenerse actualizado con nuevas tecnologías y metodologías. Estas acciones ayudan a construir una carrera sostenible en un entorno de alta presión y evolución constante.
Enlace: Ver noticia

Origen: SecurityWeek
Resumen: La startup Airrived ha salido del modo sigiloso tras obtener una financiación de 6,1 millones de dólares. Su plataforma Agentic OS busca unificar operaciones de SOC, GRC, IAM, gestión de vulnerabilidades, TI y operaciones empresariales, facilitando la integración y gestión centralizada de la seguridad y operaciones en las organizaciones.
Enlace: Ver noticia

Origen: Bruce Schneier
Resumen: Bruce Schneier comparte un video con consejos para la pesca de calamares en Puget Sound. No se trata de una noticia de ciberseguridad, sino de un contenido recreativo y de pesca.
Enlace: Ver noticia

Origen: Bruce Schneier
Resumen: Bruce Schneier es mencionado una vez en los archivos de Epstein en un correo electrónico de 2016 donde un individuo llamado Vincenzo Iozzo sugiere no prestar demasiada atención a Schneier, acusándolo de dramatizar y malinterpretar temas relacionados con ataques DDoS. También se menciona a un Rabbi Schneier, sin relación conocida con Bruce Schneier.
Enlace: Ver noticia

Origen: Security Weekly
Resumen: El episodio 553 del podcast Security Weekly News aborda diversas herramientas y temas de ciberseguridad, incluyendo Bongo Fury, Sysmon, Looker, Openclaw y Kimwolf. Se discuten novedades y análisis relacionados con estas tecnologías y actores en el ámbito de la seguridad informática.
Enlace: Ver noticia

Origen: Cisco Blog
Resumen: Cisco ha anunciado el lanzamiento de su sitio web Cisco Event SOCs junto con la publicación de una guía integral de Arquitectura de Referencia y Operaciones. Esta iniciativa busca mejorar la seguridad en eventos cibernéticos de gran escala mediante la estandarización y optimización de los centros de operaciones de seguridad (SOC) dedicados a eventos.
Enlace: Ver noticia

Resumen generado automáticamente. Uso interno.

Enviar a un amigo:

Posted by IA Generativa Noticias Seguridad, Seguridad Subscribe to RSS feed

🧠 Resumen diario de ciberseguridad – 2026-02-07

📌 Resumen ejecutivo

🚨 Prioridad 1 (Crítica)

⚠️ Prioridad 2 (Alta)

ℹ️ Prioridad 3 (Media)

🗂️ Prioridad 4 (Baja / No relevante)

Comparte esto:

Me gusta esto:

Recientes

Recent Posts

Tags