El panorama de la ciberseguridad de la última semana demuestra que los atacantes ya no necesitan grandes infraestructuras para causar daños significativos; les basta con explotar las herramientas en las que más confiamos, como firewalls, extensiones de navegador y dispositivos domésticos inteligentes.
### Alerta en Infraestructura de Seguridad
Se han detectado ataques activos contra vulnerabilidades en productos de seguridad de red de fabricantes líderes como Fortinet, Cisco, SonicWall y WatchGuard. Especialmente crítico es el caso de Cisco con la vulnerabilidad CVE-2025-20393 en AsyncOS, explotada por grupos de persistencia avanzada (APT) vinculados a China. Estos ataques buscan visibilidad profunda en el tráfico de red, conexiones VPN y sistemas internos, convirtiendo los dispositivos de seguridad en puertas de entrada para el malware.
### IA y Privacidad bajo Amenaza
Un hallazgo preocupante involucra a la extensión Urban VPN Proxy (y otras del mismo desarrollador), la cual fue retirada de las tiendas de aplicaciones tras descubrirse que recolectaba de forma oculta todas las interacciones de los usuarios con chatbots de IA como ChatGPT, Claude y Gemini. Con más de ocho millones de instalaciones, este incidente resalta los riesgos de las herramientas ‘gratuitas’ en entornos corporativos.
### Amenazas en Dispositivos Móviles y Televisores
La botnet ‘Kimwolf’ ha logrado secuestrar más de 1.8 millones de televisores Android a nivel global, utilizándolos para ataques de denegación de servicio (DDoS). Simultáneamente, el grupo Kimsuky ha desplegado malware en dispositivos Android mediante códigos QR maliciosos, suplantando servicios de mensajería para robar información sensible.
### Tendencias en Ransomware y Ciberdelincuencia
El grupo RansomHouse ha evolucionado su táctica utilizando un esquema de cifrado doble, lo que dificulta enormemente la recuperación de datos sin ambas claves. Por otro lado, se observa un incremento en el reclutamiento de ‘insiders’ o empleados internos a través de la Dark Web, ofreciendo altas sumas de dinero a cambio de acceso a redes corporativas.
Desde **INGENIERÍA TELEMÁTICA SAS**, recordamos que la resiliencia ciber-organizacional depende de la visibilidad y la rapidez de respuesta. La gestión proactiva de actualizaciones y la verificación constante de lo que se ejecuta en su red ya no son tareas de mantenimiento, sino habilidades de supervivencia empresarial.
Si su organización utiliza soluciones de **Fortinet, Microsoft 365, Google Workspace** o requiere fortalecer sus estrategias de **Respaldo y DRP**, es el momento de actuar. En **INGENIERÍA TELEMÁTICA SAS** somos especialistas en proteger su infraestructura y garantizar la continuidad de su negocio. Si desea una consultoría técnica o revisar su postura de seguridad actual, no dude en contactarnos a través de nuestros canales habituales o nuestro formulario de contacto.
Fuente original: Ver aquí