Cyberattack

• Google anunció el 11 de mayo de 2026 que interrumpió un ciberataque avanzado llevado a cabo por un grupo criminal que explotaba vulnerabilidades impulsadas por IA en sistemas informáticos globales. • Los atacantes desarrollaron un exploit de día cero utilizando IA para el descubrimiento de vulnerabilidades y planearon un evento de explotación masiva dirigido a una popular herramienta de administración de sistemas basada en la web y de código abierto que evade la autenticación de dos factores. • El Google Threat Intelligence Group (GTIG) identificó y contrarrestó la amenaza de manera proactiva, trabajando con el proveedor afectado para una divulgación responsable con el fin de evitar un compromiso generalizado.

• La caída de Canvas a nivel nacional dejó a estudiantes y profesores 'en el aire' y apresurándose a reorganizar el final del año académico. • Un sistema que miles de escuelas y universidades en los EE. UU. utilizan estuvo fuera de servicio el jueves durante un ciberataque, creando el caos mientras los estudiantes intentaban estudiar para los finales y subrayando la dependencia de la educación en la tecnología. • Los estudiantes recurrieron rápidamente a las redes sociales para preguntar si otros tampoco podían acceder a Canvas, y muchos entraron en pánico al pensar que ya no podían ver los materiales del curso alojados en la plataforma para estudiar para sus exámenes finales. Siga leyendo...

• CrowdStrike reveló el 25 de abril de 2026 un sofisticado ciberataque a través de software de terceros comprometido que afectó 2.5 millones de registros de pacientes en Change Healthcare, subsidiaria de UnitedHealth. • Los atacantes, vinculados al Lazarus Group de Corea del Norte, exfiltraron datos durante 72 horas antes de ser detectados, exigiendo un rescate de 22 millones de dólares. • El incidente resalta las vulnerabilidades en las cadenas de suministro de TI del sector salud en EE. UU., lo que provocó directivas de emergencia del HHS para más de 500 proveedores.

• IBM anunció IBM Autonomous Security el 15 de abril de 2026, desplegando agentes de IA coordinados para detectar y contener amenazas a velocidad de máquina sin intervención humana. • El servicio aborda una brecha crítica: los atacantes ahora logran un movimiento lateral completo en la red en tan solo 27 segundos, en comparación con un promedio de 29 minutos en 2024; una mejora de velocidad del 65% que impulsa la demanda urgente de defensas impulsadas por IA. • Los ataques habilitados por IA aumentaron un 89% interanual en 2025, con un incremento del 44% en los asaltos que explotan aplicaciones orientadas al público, lo que ha llevado a los principales proveedores de seguridad a adoptar estrategias de defensa de IA autónoma.

• CrowdStrike reveló el 20 de abril de 2026 un sofisticado ataque a la cadena de suministro que afectó a 1,200 clientes en EE. UU., incluidas firmas de Fortune 500, a través de software de terceros comprometido. • Los atacantes desplegaron ransomware, cifrando sistemas críticos y exigiendo 50 millones de dólares en Bitcoin; aún no se ha confirmado la exfiltración de datos. • El incidente resalta los crecientes riesgos en las cadenas de suministro de software, evocando la brecha de SolarWinds, con la participación del FBI en la investigación.

• El Centro de Ciberdefensa de la OTAN convocó una sesión de emergencia el viernes por la tarde después de que Rusia lanzara un sofisticado ciberataque contra la red eléctrica y las instalaciones de tratamiento de agua de Polonia, afectando temporalmente a 2,3 millones de residentes. • Las autoridades polacas atribuyen el ataque a la inteligencia militar rusa, afirmando que utilizó variantes de malware previamente desconocidas diseñadas para evadir los sistemas de defensa de la OTAN y poner a prueba la resiliencia cibernética de la alianza. • El incidente llevó a la OTAN a elevar su estado de alerta cibernética al nivel 3, el más alto en la historia de la alianza, y activó consultas bajo el Artículo 5 sobre las implicaciones de la defensa colectiva.

• IBM lanzó IBM Autonomous Security el 17 de abril de 2026, un servicio de IA multiagente que automatiza la detección, la aplicación de políticas y la remediación frente a ataques impulsados por IA de vanguardia en entornos híbridos. • La solución aborda los emergentes 'ataques agénticos' en los que los adversarios utilizan modelos de IA avanzados, dado que casi el 80% de los líderes globales de TI citan a la IA como un riesgo de seguridad importante. • IBM también lanzó una herramienta de evaluación de ciberseguridad empresarial enfocada en las amenazas provenientes de modelos de lenguaje extensos y la IA generativa.

• Los ciberataques iraníes tienen como objetivo la infraestructura crítica de EE. UU. mientras el presidente Trump amenaza con ataques a puentes y plantas eléctricas de Irán. • La actividad cibernética intensifica las fricciones durante el fragil alto el fuego, con términos de paz estadounidenses poco claros. • Funcionarios de EE. UU. informan que los ataques siguen a las amenazas cargadas de improperios de Trump, provocando una reacción negativa de los demócratas.