Resumen Semanal de Ciberseguridad: Amenazas en IA, Ataques DDoS Récord y Riesgos en la Cadena de Suministro

El panorama de la ciberseguridad está evolucionando rápidamente, pasando de simples archivos maliciosos a la explotación sofisticada de los ecosistemas en los que las empresas confían. Esta semana, varios eventos destacan la necesidad de una vigilancia constante en múltiples capas de la infraestructura tecnológica.

En el ámbito de la Inteligencia Artificial, se ha alertado sobre el uso de ‘habilidades’ maliciosas en plataformas como OpenClaw, donde los atacantes buscan exfiltrar datos mediante inyecciones de comandos. Microsoft ha respondido desarrollando escáneres específicos para detectar puertas traseras (backdoors) ocultas en modelos de lenguaje (LLM), una prioridad crítica para las empresas que integran IA en sus procesos operativos.

Por otro lado, la magnitud de los ciberataques sigue rompiendo récords históricos. La botnet AISURU lanzó un ataque DDoS que alcanzó los 31.4 Terabits por segundo, demostrando el poder destructivo de las redes de dispositivos comprometidos. Asimismo, se reveló un ataque sofisticado a la cadena de suministro que afectó a Notepad++, donde actores de amenazas redirigieron el tráfico de actualización para distribuir el backdoor Chrysalis de forma silenciosa durante meses.

En entornos de servidor, el descubrimiento de ShadowHS, un framework para Linux que opera exclusivamente en memoria (fileless), pone de manifiesto la sofisticación de las técnicas para evadir soluciones de seguridad tradicionales. Además, se reportaron vulnerabilidades críticas en Docker y múltiples dispositivos de red que requieren atención inmediata.

En INGENIERÍA TELEMÁTICA SAS, entendemos que la seguridad actual exige visibilidad total sobre los activos y una respuesta proactiva. Ofrecemos soluciones líderes de Fortinet (Firewall, FortiAnalyzer, FortiManager), servicios de SOC, gestión de EDR/XDR y protección integral para nubes y herramientas de colaboración como Microsoft 365 y Google Workspace. Si desea fortalecer sus defensas, optimizar su gestión de parches o asegurar sus estrategias de respaldo y DRP ante estos escenarios, lo invitamos a contactarnos a través de nuestro formulario de contacto o con su consultor asignado.

Fuente original: Ver aquí

Comparte esta Noticia:


Noticias Relacionadas

Mustang Panda intensifica ataques gubernamentales con el backdoor COOLCLIENT actualizado

El grupo de ciberespionaje vinculado a China, Mustang Panda (también conocido como Earth Preta), ha actualizado su arsenal con una nueva versión del backdoor COOLCLIENT. Durante 2024 y 2025, se han detectado campañas dirigidas principalmente a organismos gubernamentales en países como Myanmar, Malasia, Pakistán y Rusia. Este malware se distribuye

SolarWinds corrige fallos críticos de ejecución remota de código en Web Help Desk

SolarWinds ha publicado parches de seguridad críticos para abordar seis vulnerabilidades en su plataforma Web Help Desk (WHD), cuatro de las cuales han sido clasificadas con una severidad máxima de 9.8 en la escala CVSS. Estos fallos de seguridad (CVE-2025-40551, CVE-2025-40553, CVE-2025-40552 y CVE-2025-40554) permiten a un atacante remoto no

Dos vulnerabilidades críticas Zero-Day en Ivanti EPMM permiten ejecución remota de código

Ivanti ha publicado actualizaciones de seguridad críticas para abordar dos vulnerabilidades de ejecución remota de código (RCE) que afectan a Ivanti Endpoint Manager Mobile (EPMM). Estas fallas, identificadas como CVE-2026-1281 y CVE-2026-1340, han sido calificadas con una puntuación de severidad máxima de 9.8 sobre 10, lo que indica un riesgo

SmarterMail corrige falla crítica de ejecución remota de código con puntaje de 9.3

SmarterTools ha publicado actualizaciones de seguridad críticas para su software de correo electrónico SmarterMail, abordando vulnerabilidades de alta severidad que podrían permitir a atacantes externos tomar el control total de los servidores afectados. La falla más grave, registrada como CVE-2026-24423 con un puntaje CVSS de 9.3, permite la ejecución remota

ShinyHunters intensifica ataques de vishing para robar códigos MFA y vulnerar plataformas SaaS

Mandiant, la firma de inteligencia de amenazas de Google, ha reportado una expansión en las actividades de grupos cibercriminales, incluyendo a los conocidos como ShinyHunters, que están utilizando ingeniería social avanzada para comprometer organizaciones. El ataque comienza con una llamada telefónica de ‘vishing’, donde los delincuentes se hacen pasar por

Microsoft corrige vulnerabilidad zero-day crítica en Microsoft Office explotada activamente

Microsoft ha emitido actualizaciones de seguridad de emergencia fuera de su ciclo habitual para corregir una vulnerabilidad crítica de tipo ‘zero-day’, identificada como CVE-2026-21509, que afecta a diversas versiones de Microsoft Office. Entre las versiones impactadas se encuentran Office 2016, 2019, LTSC 2021, LTSC 2024 y las aplicaciones de Microsoft

Únete a nuestras Noticias

El panorama de amenazas cambia cada día. ¿Está su empresa al tanto de las últimas vulnerabilidades? Suscríbase a nuestro Boletín de Inteligencia Semanal y reciba en su correo un resumen curado por nuestros ingenieros expertos.

  • Reciba alertas priorizadas sobre las vulnerabilidades que le afectan.

  • Entienda las nuevas tácticas y tendencias del cibercrimen.

  • Gratuito, sin spam y con la confianza de Ingeniería Telemática.

Ingresa tus datos para Registrarte