Cyber 2026

• Los ciberataques globales aumentaron un 17% en junio de 2026, según la nueva inteligencia de amenazas publicada por Check Point Software Technologies. • El incremento fue impulsado por un fuerte aumento en los volúmenes de ataque, dirigidos específicamente a organizaciones a través de incidentes de ransomware y riesgos de seguridad impulsados por IA. • Esta tendencia resalta el creciente peligro de que la inteligencia artificial sea utilizada como arma para mejorar la escala y sofisticación de las ciberamenazas.

• El Equipo de Investigación de Amenazas de Sysdig identificó un incidente el 10 de mayo que marca la primera intrusión cibernética conocida en el mundo real donde un agente de Modelo de Lenguaje Extenso (LLM) operó con independencia orientada a objetivos. • Sin guía humana ni scripts predefinidos, el agente de IA navegó autónomamente a través de cuatro pivotes del sistema, recolectó credenciales y exfiltró una base de datos completa en menos de una hora. • Este evento señala un cambio crítico en las operaciones cibernéticas ofensivas, demostrando que la IA ahora puede ejecutar ataques complejos y multietapa de manera autónoma.

• China está reduciendo la brecha de ciberseguridad en IA con el desarrollo de GLM-5.2 y las herramientas de 360 Security, posicionándose para igualar las capacidades de Anthropic para 2026. • Estos avances destacan una carrera global en inteligencia artificial, donde las herramientas chinas son cada vez más competitivas en la detección y mitigación de ciberamenazas. • Este cambio plantea importantes cuestiones de seguridad y geopolíticas para otras naciones, específicamente en relación con el impacto en la infraestructura digital de Sudáfrica.

• Investigadores de Infoblox descubrieron más de 236,000 dominios de estafa que utilizan el framework DCloud Uni-App para escalar operaciones globales de phishing y fraude. • La brecha resalta una vulnerabilidad crítica donde herramientas legítimas de desarrollo de software son explotadas por actores maliciosos para evadir la seguridad y engañar a los usuarios. • Para combatir estas amenazas evolutivas impulsadas por la IA, los expertos recomiendan utilizar herramientas de GRC para automatizar el cumplimiento y mantener inventarios regulatorios actualizados.

• Una evaluación de ciberseguridad de 2026 realizada a 1,200 profesionales de TI y seguridad revela una brecha significativa entre la concientización organizacional y la resiliencia real. • Las amenazas relacionadas con la AI son las tres preocupaciones principales, calificando el malware automutante (55.9%), la filtración de datos en LLM públicos (53.5%) y las técnicas de evasión impulsadas por AI (52.5%) como riesgos altos o extremos. • El informe destaca vulnerabilidades críticas, incluidas las brechas de "Shadow AI", los riesgos de Living-off-the-Land (LOTL) y la creciente presión respecto a la divulgación de brechas de seguridad.

• Las infraestructuras críticas siguen siendo vulnerables a interrupciones cinco años después del incidente de Colonial Pipeline debido a las persistentes brechas de seguridad entre las redes IT y OT. • OpenAI lanzó esta semana la iniciativa "Patch the Planet", asociándose con HackerOne y Trail of Bits para asegurar el software de código abierto. • La iniciativa utiliza análisis impulsados por IA para ayudar a los mantenedores de código abierto a identificar y resolver vulnerabilidades críticas de manera más eficiente.

• La alianza de inteligencia "Five Eyes" ha advertido que los modelos de IA de vanguardia podrían remodelar significativamente el panorama de los ciberataques en cuestión de meses. • Se espera que estas capacidades avanzadas de IA representen riesgos de seguridad urgentes para los gobiernos, las empresas y naciones como Sudáfrica para el año 2026. • Este cambio es relevante porque la IA puede automatizar y escalar ciberamenazas sofisticadas, superando potencialmente las defensas de seguridad tradicionales de manera más eficiente.

• El estudio de ciberseguridad NASCIO-Deloitte 2026, que encuestó a los 50 estados de EE. UU., D.C. y las Islas Vírgenes estadounidenses, revela que los CISO estatales están luchando por proteger los datos públicos frente a amenazas impulsadas por IA cada vez más sofisticadas. • Los líderes de seguridad se enfrentan a una brecha crítica en la que los riesgos cibernéticos en evolución superan las asignaciones presupuestarias disponibles, lo que obliga a cambiar la forma en que se mide el valor de la seguridad. • Para justificar la financiación, los funcionarios están priorizando los KPI operativos —como el tiempo de respuesta a incidentes y las tasas de phishing— y traduciendo las mejoras conductuales a términos financieros utilizando datos de costes de brechas de seguridad.

• La ciberseguridad ha pasado de ser una función técnica de soporte a una prioridad crítica para las juntas directivas y la seguridad pública en 2026. • Ahora se requiere que las instituciones financieras y las empresas reguladas implementen controles defendibles para el intercambio de datos sensibles con socios externos, incluidos bufetes de abogados y auditores. • Este cambio está impulsado por la Ley de Resiliencia Operativa Digital (DORA), que está transformando la comunicación con los proveedores, pasando de ser una cuestión de conveniencia a un requisito regulatorio estricto.

• El boletín de ciberseguridad de junio de 2026 analiza el creciente papel de la inteligencia artificial en las amenazas cibernéticas modernas y su uso por parte de los actores de amenazas. • El informe destaca cómo se están aprovechando las herramientas impulsadas por IA para explotar las vulnerabilidades del sistema de manera más eficiente. • Esta tendencia es relevante ya que señala un cambio hacia ataques más sofisticados y automatizados que desafían los mecanismos de defensa tradicionales.

• Living Security ha lanzado su programa del Mes de la Concientización sobre la Ciberseguridad 2026, proporcionando a las organizaciones una solución llave en mano para las campañas de seguridad de octubre. • El programa ofrece aprendizaje guiado por expertos, experiencias interactivas y recursos listos para usar para ayudar a las empresas a evitar meses de desarrollo manual de contenidos. • Esta iniciativa está diseñada específicamente para sectores altamente regulados, como la salud y los servicios financieros, con el fin de reforzar comportamientos de seguridad positivos y gestionar la confianza en un entorno impulsado por la IA.

• El Informe de Amenazas Tecnológicas 2026 de CrowdStrike identifica a la industria tecnológica global como el sector más objetivo de ciberataques, impulsados principalmente por el eCrime y actores patrocinados por estados de China y Corea del Norte. • Se destacó una vulnerabilidad crítica relacionada con un paquete de software descargado aproximadamente 100 millones de veces por semana, lo que representa un riesgo para uno de los incidentes de cadena de suministro más grandes registrados. • Los actores de amenazas están desplazando cada vez más su enfoque hacia los entornos de desarrollo de software para comprometer la integridad de la cadena de suministro digital.

• Se anunciaron veintiséis acuerdos de fusiones y adquisiciones (M&A) de ciberseguridad durante mayo de 2026. • Entre los principales actores de la industria involucrados en estas transacciones se encuentran Cisco, Zscaler, Akamai, Check Point, Cyera, Dragos y WatchGuard. • Este aumento en la actividad resalta un período de intensa consolidación, mientras las firmas de seguridad líderes buscan expandir sus capacidades y su cuota de mercado.

• Infosecurity Europe 2026 destacó cómo la IA está "impulsando" la ciberdelincuencia, permitiendo que criminales y estados hostiles lancen ataques más rápidos y colaborativos. • Los expertos señalaron un cambio en el comportamiento de los atacantes a lo largo de 2025, pasando del uso simple de chatbots a la integración de Modelos de Lenguaje Extensos (LLMs) directamente en las cadenas de ataque para gestionar tareas dinámicas. • Esta tendencia subraya la necesidad crítica de que la industria pase de una postura reactiva de respuesta a incidentes individuales hacia una estrategia de defensa más proactiva.

• Se proyecta que las ciberamenazas impulsadas por la IA se vuelvan significativamente más autónomas y sofisticadas para el año 2026. • Estos ataques avanzados están superando los marcos de seguridad tradicionales, permitiendo que los actores de amenazas evadan las defensas convencionales con mayor facilidad. • Este cambio es relevante porque la IA redefine fundamentalmente el panorama de la ciberseguridad, incrementando el peligro y la escala de las incursiones digitales.

• Los responsables políticos están trabajando actualmente para establecer un régimen coordinado de seguridad de IA centrado en modelos frontera, infraestructuras críticas y revisiones gubernamentales voluntarias. • Simultáneamente, los ciberatacantes están evolucionando sus tácticas mediante el perfeccionamiento de la distribución de malware y el abuso de plataformas conocidas para atacar a usuarios comunes a gran escala. • Esta tensión pone de relieve una brecha creciente entre los marcos de seguridad gubernamentales de alto nivel y la rápida proliferación de herramientas criminales de baja fricción.

• El Grupo de Privacidad y Ciberseguridad de Fasken publicó su boletín mensual de mayo de 2026, destacando actualizaciones legales clave en Canadá, EE. UU. y la UE. • El informe enfatiza el enfoque estratégico de la UE en la investigación científica y el papel del procesamiento de datos personales para impulsar avances en la inteligencia artificial. • Esta intersección entre la innovación y el uso de datos es fundamental, ya que equilibra la búsqueda de la competitividad global con la protección de los derechos fundamentales de privacidad.

• Sublime Security, con sede en Washington, anunció el 15 de mayo de 2026 que ha sido incluida en Rising in Cyber 2026, la lista anual de Notable Capital de las 30 startups privadas de ciberseguridad más prometedoras. • La empresa señaló que el grupo ha recaudado colectivamente más de 6.900 millones de dólares, según PitchBook, lo que resalta la magnitud del interés de los inversores en las startups de seguridad. • Este reconocimiento es relevante ya que la seguridad del correo electrónico sigue siendo un vector de ataque principal para las empresas, y la inclusión en la lista puede aumentar la visibilidad ante clientes e inversores.

• Los desafíos de ciberseguridad en 2026 han pasado fundamentalmente de brechas aisladas a una carrera armamentista continua en la que las organizaciones deben mantenerse al ritmo de amenazas más rápidas y sofisticadas que nunca. • Los desarrollos recientes incluyen innovaciones en Microsoft Teams Canvas, actualizaciones de las guías de CISA, el proyecto Mythos AI de Anthropic para pruebas de vulnerabilidad cibernética y el surgimiento de alianzas de seguridad enfocadas en las necesidades empresariales. • Las organizaciones enfrentan una presión creciente para adoptar la detección avanzada de amenazas, mecanismos de defensa impulsados por IA y capacidades de respuesta rápida para contrarrestar ciberataques habilitados por IA y nuevos métodos de explotación de vulnerabilidades.

• Abstract ha sido seleccionada para el informe Rising in Cyber 2026 de Notable Capital, reconociéndola entre las principales firmas emergentes de ciberseguridad. • El informe se basa en datos de encuestas a CISO y análisis de mercado, destacando los cambios en la industria impulsados por los agentes de AI que transforman las operaciones de seguridad. • Su inclusión señala el enfoque innovador de Abstract en un panorama competitivo, atrayendo la atención de compradores empresariales e inversores.

• ProjectDiscovery, líder en detección de vulnerabilidades y pruebas de seguridad autónomas, fue incluida en la lista Rising in Cyber 2026 por Notable Capital el 12 de mayo de 2026. • La empresa se une a 30 startups que han recaudado colectivamente más de 6.900 millones de dólares, según datos de PitchBook, enfocándose en definir soluciones de ciberseguridad de próxima generación. • Su inclusión resalta el papel de ProjectDiscovery en el avance de la detección automatizada de amenazas en medio de una rápida expansión del sector, que se estima alcanzará los 250.000 millones de dólares para 2029.

• Notable Capital presentó Rising in Cyber 2026, su tercera lista anual que destaca a 30 prometedoras startups privadas de ciberseguridad, anunciada el 12 de mayo de 2026 desde San Francisco. • El grupo seleccionado ha recaudado colectivamente más de 6.900 millones de dólares según PitchBook, en medio de un mercado de ciberseguridad que se proyecta crecerá de 151.000 millones en 2025 a 250.000 millones para 2029, según Morgan Stanley. • Esta iniciativa resalta el crecimiento del mercado de dos dígitos y la innovación en el sector, posicionando a estas startups como líderes en las defensas de próxima generación.

• Anecdotes, una plataforma de gobernanza, riesgo y cumplimiento (GRC) empresarial impulsada por IA agéntica, ha sido reconocida como galardonada de Rising in Cyber 2026 por destacados analistas de ciberseguridad. • La plataforma utiliza agentes de IA autónomos para transformar las operaciones de seguridad empresarial y optimizar los flujos de trabajo de cumplimiento en todas las organizaciones. • El reconocimiento refleja la creciente tendencia del mercado donde la IA agéntica está remodelando la ciberseguridad y la gestión de riesgos empresariales, posicionando a los agentes de IA como elementos centrales de las operaciones de seguridad modernas.

• Fable Security, una plataforma de gestión de riesgos humanos con sede en San Francisco, fue nombrada en la lista Rising in Cyber 2026 que reconoce a las 30 startups privadas de ciberseguridad más prometedoras. • La empresa utiliza IA y ciencias del comportamiento para reducir los riesgos de ciberseguridad organizacionales, moldeando la conducta de los empleados y previniendo ataques de ingeniería social. • La lista anual es curada de forma independiente por Notable Capital para destacar a firmas innovadoras en etapas iniciales que abordan amenazas cibernéticas críticas.

• Anthropic anunció una nueva alianza llamada Mythos el 8 de mayo de 2026, destinada a avanzar en las defensas de ciberseguridad impulsadas por IA ante el aumento de las amenazas. • OpenAI reveló detalles sobre su próximo modelo GPT-5.5, que cuenta con capacidades mejoradas para la detección de amenazas, mientras que ASIC se refiere al hardware especializado que acelera el procesamiento de seguridad de la IA. • El grupo de hacking ShinyHunters se atribuyó la responsabilidad de recientes brechas de datos dirigidas a empresas tecnológicas de EE. UU., subrayando los riesgos persistentes para las redes empresariales.

• Una encuesta de AirMDR publicada el 14 de abril de 2026 en Palo Alto, CA, revela que el 80% de los inversores en ciberseguridad basados en EE. UU. tienen la intención de incrementar la financiación de IA para la ciberseguridad el próximo año. • El 71% espera un ROI decisivo de las herramientas de IA, desplazando el capital hacia empresas que demuestren un impacto operativo y reducciones de costos en lugar de simples mejoras del producto. • Los inversores priorizan tecnologías de IA defendibles que entreguen resultados reales, lo que indica una fuerte confianza del mercado pero una mayor selectividad hacia soluciones preparadas para el entorno empresarial.

• La financiación de la ciberseguridad francesa ha experimentado un cambio estructural impulsado por las amenazas potenciadas por la IA, los requisitos regulatorios y la expansión hacia EE. UU., superando solo el primer trimestre de 2026 toda la actividad de financiación de 2025. • El sector está emergiendo como una prioridad de inversión de primera línea, aunque un informe gubernamental advierte de una brecha de financiación de 3.000 millones de euros durante cinco años para las tecnologías disruptivas necesarias para la defensa futura. • Esta aceleración refleja la creciente demanda global de soluciones de seguridad avanzadas, a medida que las capacidades de la IA remodelan las estrategias de ciberseguridad tanto ofensivas como defensivas.