Cyberattack

• Corea del Sur está preparando nuevas medidas para contrarrestar los ciberataques impulsados por IA tras las preocupaciones planteadas por el Claude Mythos Preview de Anthropic, según un resumen de ciberseguridad del 13 de mayo. • La respuesta política informada refleja el aumento del temor a que las herramientas avanzadas de IA puedan reducir la barrera para el phishing, el desarrollo de malware y los intentos de intrusión automatizados. • El tema es relevante debido a que Corea del Sur es una economía altamente digitalizada con una gran exposición en las redes gubernamentales, de telecomunicaciones, financieras y manufactureras.

• Google anunció el 11 de mayo de 2026 que interrumpió un ciberataque avanzado llevado a cabo por un grupo criminal que explotaba vulnerabilidades impulsadas por IA en sistemas informáticos globales. • Los atacantes desarrollaron un exploit de día cero utilizando IA para el descubrimiento de vulnerabilidades y planearon un evento de explotación masiva dirigido a una popular herramienta de administración de sistemas basada en la web y de código abierto que evade la autenticación de dos factores. • El Google Threat Intelligence Group (GTIG) identificó y contrarrestó la amenaza de manera proactiva, trabajando con el proveedor afectado para una divulgación responsable con el fin de evitar un compromiso generalizado.

• La caída de Canvas a nivel nacional dejó a estudiantes y profesores 'en el aire' y apresurándose a reorganizar el final del año académico. • Un sistema que miles de escuelas y universidades en los EE. UU. utilizan estuvo fuera de servicio el jueves durante un ciberataque, creando el caos mientras los estudiantes intentaban estudiar para los finales y subrayando la dependencia de la educación en la tecnología. • Los estudiantes recurrieron rápidamente a las redes sociales para preguntar si otros tampoco podían acceder a Canvas, y muchos entraron en pánico al pensar que ya no podían ver los materiales del curso alojados en la plataforma para estudiar para sus exámenes finales. Siga leyendo...

• CrowdStrike reveló el 25 de abril de 2026 un sofisticado ciberataque a través de software de terceros comprometido que afectó 2.5 millones de registros de pacientes en Change Healthcare, subsidiaria de UnitedHealth. • Los atacantes, vinculados al Lazarus Group de Corea del Norte, exfiltraron datos durante 72 horas antes de ser detectados, exigiendo un rescate de 22 millones de dólares. • El incidente resalta las vulnerabilidades en las cadenas de suministro de TI del sector salud en EE. UU., lo que provocó directivas de emergencia del HHS para más de 500 proveedores.

• IBM anunció IBM Autonomous Security el 15 de abril de 2026, desplegando agentes de IA coordinados para detectar y contener amenazas a velocidad de máquina sin intervención humana. • El servicio aborda una brecha crítica: los atacantes ahora logran un movimiento lateral completo en la red en tan solo 27 segundos, en comparación con un promedio de 29 minutos en 2024; una mejora de velocidad del 65% que impulsa la demanda urgente de defensas impulsadas por IA. • Los ataques habilitados por IA aumentaron un 89% interanual en 2025, con un incremento del 44% en los asaltos que explotan aplicaciones orientadas al público, lo que ha llevado a los principales proveedores de seguridad a adoptar estrategias de defensa de IA autónoma.

• CrowdStrike reveló el 20 de abril de 2026 un sofisticado ataque a la cadena de suministro que afectó a 1,200 clientes en EE. UU., incluidas firmas de Fortune 500, a través de software de terceros comprometido. • Los atacantes desplegaron ransomware, cifrando sistemas críticos y exigiendo 50 millones de dólares en Bitcoin; aún no se ha confirmado la exfiltración de datos. • El incidente resalta los crecientes riesgos en las cadenas de suministro de software, evocando la brecha de SolarWinds, con la participación del FBI en la investigación.

• El Centro de Ciberdefensa de la OTAN convocó una sesión de emergencia el viernes por la tarde después de que Rusia lanzara un sofisticado ciberataque contra la red eléctrica y las instalaciones de tratamiento de agua de Polonia, afectando temporalmente a 2,3 millones de residentes. • Las autoridades polacas atribuyen el ataque a la inteligencia militar rusa, afirmando que utilizó variantes de malware previamente desconocidas diseñadas para evadir los sistemas de defensa de la OTAN y poner a prueba la resiliencia cibernética de la alianza. • El incidente llevó a la OTAN a elevar su estado de alerta cibernética al nivel 3, el más alto en la historia de la alianza, y activó consultas bajo el Artículo 5 sobre las implicaciones de la defensa colectiva.

• IBM lanzó IBM Autonomous Security el 17 de abril de 2026, un servicio de IA multiagente que automatiza la detección, la aplicación de políticas y la remediación frente a ataques impulsados por IA de vanguardia en entornos híbridos. • La solución aborda los emergentes 'ataques agénticos' en los que los adversarios utilizan modelos de IA avanzados, dado que casi el 80% de los líderes globales de TI citan a la IA como un riesgo de seguridad importante. • IBM también lanzó una herramienta de evaluación de ciberseguridad empresarial enfocada en las amenazas provenientes de modelos de lenguaje extensos y la IA generativa.

• Los ciberataques iraníes tienen como objetivo la infraestructura crítica de EE. UU. mientras el presidente Trump amenaza con ataques a puentes y plantas eléctricas de Irán. • La actividad cibernética intensifica las fricciones durante el fragil alto el fuego, con términos de paz estadounidenses poco claros. • Funcionarios de EE. UU. informan que los ataques siguen a las amenazas cargadas de improperios de Trump, provocando una reacción negativa de los demócratas.

• Un grupo de ciberdelincuencia proiraní se atribuyó la responsabilidad de los ciberataques que dejaron fuera de servicio los sitios web de Chime y Pinterest en abril, marcando una brecha coordinada significativa que afectó a importantes plataformas tecnológicas de EE. UU. • Los ataques demuestran la evolución del panorama de amenazas, donde actores cibernéticos afiliados o alineados con estados atacan infraestructuras críticas y plataformas orientadas al consumidor con una sofisticación creciente. • Los incidentes subrayan la vulnerabilidad de las grandes empresas tecnológicas ante ciberataques coordinados y resaltan las preocupaciones persistentes sobre actores de amenazas extranjeras que atacan la infraestructura digital de EE. UU.

• Las agencias de seguridad afirman que los municipios deben estar atentos a cualquier actividad inusual, especialmente en los sectores de agua y energía.

• Stryker, un importante fabricante de dispositivos médicos de EE. UU., sufrió un ciberataque que causó una interrupción generalizada de sus actividades comerciales, según se informó el 27 de marzo de 2026. • La empresa afirmó que las operaciones están mejorando progresivamente hacia su plena capacidad tras el incidente. • Este suceso pone de relieve las vulnerabilidades permanentes de ciberseguridad en las cadenas de suministro de tecnología sanitaria en EE. UU.

• Hackers vinculados a Irán llevaron a cabo un ciberataque la semana pasada contra Stryker, una empresa estadounidense de tecnología médica, exponiendo las amenazas modernas de ciberseguridad para la infraestructura crítica. • El incidente sirve como una señal de alerta para Estados Unidos respecto a las vulnerabilidades del sector sanitario frente a actores estatales. • Stryker, un actor principal en la tecnología médica, enfrentó interrupciones que resaltan los riesgos crecientes derivados de las operaciones cibernéticas geopolíticas.