Blog

La ciberseguridad se enfrenta a una evolución táctica peligrosa: el reclutamiento de informantes. El axioma de que el atacante solo tiene que acertar una vez y el defensor siempre, sigue siendo cierto, pero el foco ha cambiado. Tradicionalmente, las defensas se han centrado en vulneraciones perimetrales, phishing y exploits de día cero. Hoy, los ciberdelincuentes están eludiendo estas defensas fortificadas optando por la ruta más directa: persuadir a alguien dentro de la organización para que les entregue las claves de acceso.

En una reciente ola de ciberataques, la seguridad de Cineplanet ha sido comprometida, resultando en la exposición de datos sensibles de más de 2 millones de usuarios. La filtración, que incluye información de tarjetas de crédito como números, fechas de expiración, códigos de seguridad, nombres completos, correos electrónicos y números de DNI, fue publicada en un foro público.

Un grupo de hackers ha vulnerado los sistemas de la Universidad Privada Antenor Orrego (UPAO), comprometiendo la seguridad de miles de miembros de su comunidad. El ciberataque, del que se informó inicialmente a través de Noticias Trujillo, resultó en la filtración de más de 27 mil fotografías de estudiantes, exalumnos y docentes que ahora circulan en foros de internet. Hasta el momento, la universidad no ha emitido un comunicado oficial, lo que ha generado gran preocupación e incertidumbre entre los afectados y sus familias.

Un grupo de ciberdelincuentes llevó a cabo una masiva campaña de phishing utilizando Google Classroom para enviar más de 115,000 correos electrónicos maliciosos a más de 13,500 organizaciones en todo el mundo. La campaña, descubierta por la firma de ciberseguridad Check Point, se desarrolló en cinco fases entre el 6 y el 12 de agosto de 2025. El éxito de este ataque se debió a que los hackers se aprovecharon de la naturaleza confiable de una plataforma educativa legítima, lo que les permitió eludir los filtros de seguridad convencionales de las organizaciones.

El grupo de hackers conocido como Silk Typhoon, al que la firma de ciberseguridad CrowdStrike rastrea como Murky Panda, es un grupo de amenaza persistente avanzada (APT) patrocinado por el estado chino. Se les ha atribuido el ataque al Tesoro de EE. UU. en 2024, lo que subraya su capacidad para atacar objetivos de alto perfil. Este grupo se especializa en la recopilación de inteligencia y sus ataques se dirigen a una amplia gama de sectores, incluyendo el gobierno, la tecnología, la academia, los servicios legales y profesionales.

Un grupo de ciberdelincuentes está aprovechando una vulnerabilidad de casi dos años en el software de mensajería Apache ActiveMQ (CVE-2023-46604) para infiltrarse en sistemas Linux en la nube. Una vez dentro, estos atacantes despliegan un nuevo tipo de malware llamado DripDropper.

Recientemente, dos grandes empresas, la agencia de personal Manpower y el proveedor de software empresarial Workday, han sido víctimas de ciberataques que han expuesto datos personales de miles de personas. Estos incidentes, aunque separados, demuestran la creciente amenaza de las brechas de datos para las empresas y sus clientes.

El sábado 16 de agosto de 2025, Bragg Gaming Group, un proveedor de tecnología para juegos en línea, sufrió un ciberataque significativo que afectó sus sistemas internos de TI. La compañía detectó una intrusión no autorizada en su red y activó de inmediato sus protocolos de respuesta.

Cisco ha emitido más de 20 avisos de seguridad en su publicación de agosto de 2025 para sus productos Secure Firewall Management Center (FMC), Secure Firewall Threat Defense (FTD) y Secure Firewall Adaptive Security Appliance (ASA). La vulnerabilidad más crítica, identificada como CVE-2025-20265, afecta a la plataforma Secure FMC y permite la ejecución de código arbitrario por parte de un atacante remoto y no autenticado.

Una nueva vulnerabilidad llamada MadeYouReset ha sido descubierta en varias implementaciones del protocolo HTTP/2, permitiendo a atacantes lanzar poderosos ataques de denegación de servicio (DoS). Este fallo elude las medidas de seguridad habituales, como el límite de 100 peticiones concurrentes por conexión TCP, que están diseñadas para prevenir este tipo de ataques. Los investigadores Gal Bar Nahum, Anat Bremler-Barr y Yaniv Harel explicaron que, con MadeYouReset, un atacante puede enviar miles de peticiones simultáneamente.