Una brecha en AWS de la Comisión Europea expone 350 GB de datos, fallos en routers TP-Link permiten eludir la autenticación, agotamiento de memoria en BIND DNS y Google fija 2029 como fecha límite cuántica

La Comisión Europea investiga su segunda gran brecha en dos meses después de que un actor de amenazas exfiltrara más de 350 GB de su entorno de nube de Amazon. TP-Link corrige vulnerabilidades de alta gravedad en routers que permiten eludir la autenticación y ejecutar comandos arbitrarios. Los resolutores BIND DNS se enfrentan al agotamiento de memoria mediante dominios manipulados. Google marca 2029 como fecha límite para migrar a criptografía resistente a la computación cuántica. Los días 3 y 4 de RSAC 2026 traen importantes anuncios que están transformando el panorama defensivo.

1. Entorno AWS de la Comisión Europea vulnerado: 350 GB de datos robados

La Comisión Europea investiga activamente una brecha de seguridad que afecta al menos a una de sus cuentas de AWS, según informó BleepingComputer el 27 de marzo. El actor de amenazas, que contactó directamente con periodistas, afirma haber exfiltrado más de 350 GB de datos, incluida información de empleados, varias bases de datos y acceso a un servidor interno de correo electrónico.

Lo que sabemos

• La brecha fue detectada rápidamente y el equipo CSIRT de la Comisión está investigándola
• El actor de amenazas proporcionó capturas de pantalla que muestran acceso a datos de empleados y a un servidor de correo electrónico
• AWS confirmó que sus servicios «funcionaron según lo previsto»: el compromiso se produjo en el lado de la Comisión
• El atacante declaró que no pretende extorsionar a la Comisión, pero planea filtrar públicamente los datos
• El vector de ataque no se ha revelado

Patrón de brechas en la EU

Esta es la segunda brecha de la Comisión desde enero de 2026. La primera, revelada en febrero, implicó el compromiso de una plataforma de gestión de dispositivos móviles (MDM) utilizada para administrar los dispositivos del personal. Esa brecha se ha vinculado con la explotación de vulnerabilidades de Ivanti Endpoint Manager Mobile (EPMM) y está relacionada con ataques similares contra la Autoridad Neerlandesa de Protección de Datos y la agencia gubernamental finlandesa Valtori.

El patrón es claro: las instituciones de la EU están siendo atacadas sistemáticamente. La Comisión propuso una nueva legislación de ciberseguridad el 20 de enero para reforzar las defensas y, apenas la semana pasada, el Consejo de la EU sancionó a tres empresas chinas e iraníes por ciberataques contra infraestructuras críticas de los Estados miembros.

Medidas defensivas

• Las organizaciones que dependen de infraestructura en la nube deben auditar sus configuraciones de IAM y aplicar el acceso con privilegios mínimos
• Activar el registro de CloudTrail y la detección de anomalías en todas las cuentas de AWS
• Implementar SCPs (políticas de control de servicios) para restringir la exfiltración masiva de datos
• Revisar y rotar las credenciales de cualquier servicio con acceso a datos gubernamentales de la EU

2. TP-Link corrige vulnerabilidades de alta gravedad en routers

TP-Link ha publicado actualizaciones de firmware que solucionan varias vulnerabilidades de alta gravedad en diversos modelos de routers. Los fallos, publicados por SecurityWeek, representan un riesgo considerable dada la enorme cuota de mercado de TP-Link en equipos de red para consumidores y pequeñas empresas.

Detalles de las vulnerabilidades

• Elusión de la autenticación: los atacantes pueden omitir por completo el inicio de sesión y acceder a la interfaz de administración del router sin credenciales
• Ejecución arbitraria de comandos: los fallos posteriores a la autenticación —o encadenados con la elusión de autenticación— permiten ejecutar comandos del sistema en el OS del router
• Descifrado de archivos de configuración: las copias de seguridad cifradas del router pueden descifrarse, lo que expone contraseñas Wi-Fi almacenadas, credenciales de administrador y claves de VPN

Por qué es importante

Los routers comprometidos sirven como puntos de apoyo persistentes en la red. Los actores de amenazas, en particular grupos patrocinados por Estados como Volt Typhoon, han utilizado ampliamente routers SOHO comprometidos para redirigir su tráfico y mantener el acceso a las redes objetivo. Los routers TP-Link se encuentran entre los más utilizados del mundo, lo que convierte estos fallos en objetivos de alto valor tanto para operadores de botnets como para grupos APT.

Medidas defensivas

• Actualizar inmediatamente el firmware de todos los routers TP-Link de su entorno
• Desactivar las interfaces de administración remota si no son estrictamente necesarias
• Cambiar las credenciales predeterminadas y utilizar contraseñas seguras y únicas
• Supervisar cambios inesperados de configuración o modificaciones de DNS en dispositivos del perímetro de red
• Considerar la segmentación de red para aislar los dispositivos IoT/SOHO de la infraestructura crítica

3. Vulnerabilidades en resolutores BIND DNS permiten ataques de agotamiento de memoria

Internet Systems Consortium (ISC) ha corregido vulnerabilidades de alta gravedad en BIND, el software DNS más utilizado en internet. Los fallos podrían explotarse para provocar condiciones de falta de memoria y fugas de memoria en los resolutores, impidiendo de hecho la resolución DNS para redes enteras.

Mecanismo de ataque

Las vulnerabilidades pueden activarse mediante nombres de dominio especialmente manipulados que hacen que el resolutor consuma una cantidad excesiva de memoria durante su procesamiento. Como los resolutores DNS deben procesar consultas de dominios arbitrarios, un atacante solo necesita dirigir consultas hacia dominios maliciosos bajo su control, sin necesidad de autenticación ni acceso especial.

Alcance del impacto

• BIND proporciona resolución DNS a una parte significativa de la infraestructura de internet
• Un resolutor comprometido puede provocar fallos en cascada: si DNS deja de funcionar, todo deja de funcionar
• Los proveedores de servicios de internet, las empresas y los proveedores de nube que ejecutan resolutores BIND podrían verse afectados
• Las fugas de memoria pueden acumularse con el tiempo, lo que dificulta su detección hasta que el resolutor falla

Medidas defensivas

• Actualizar BIND inmediatamente a la versión más reciente
• Supervisar el uso de memoria del resolutor para detectar patrones de crecimiento anómalos
• Implementar limitación de frecuencia en las consultas recursivas
• Considerar la implementación de limitación de frecuencia de respuestas (RRL) y el registro de consultas para el análisis forense
• Garantizar que exista infraestructura DNS redundante para resistir fallos individuales de los resolutores

4. Google fija 2029 como fecha límite para migrar a criptografía resistente a la computación cuántica

Google se ha comprometido públicamente a completar en 2029 la migración a criptografía resistente a la computación cuántica en todos sus servicios. El anuncio, destacado en el resumen semanal de SecurityWeek, indica que una de las mayores empresas tecnológicas del mundo considera que la amenaza cuántica está bastante más cerca de lo que muchas organizaciones suponen.

El reloj de «recopilar ahora y descifrar después»

La urgencia deriva de la estrategia de «recopilar ahora y descifrar después» que los Estados nación ya están ejecutando. Las comunicaciones cifradas interceptadas hoy —cables diplomáticos, estrategias empresariales e información clasificada— podrán leerse cuando lleguen ordenadores cuánticos suficientemente potentes. Si ese umbral se alcanza a comienzos de la década de 2030, los datos cifrados hoy con algoritmos tradicionales ya están en riesgo.

Contexto del sector

• NIST finalizó sus estándares criptográficos poscuánticos (ML-KEM, ML-DSA, SLH-DSA) en 2024
• El Gobierno estadounidense ordenó a las agencias federales comenzar a planificar la migración a sistemas resistentes a la computación cuántica
• La fecha límite de Google para 2029 sugiere que la empresa cree que las amenazas cuánticas podrían materializarse a comienzos de la década de 2030
• La mayoría de las empresas aún no ha comenzado a auditar su inventario criptográfico, mucho menos a planificar la migración

Qué deben hacer ahora las organizaciones

• Realizar un inventario criptográfico: identificar dónde se utilizan RSA, ECDSA y otros algoritmos vulnerables
• Priorizar los secretos de larga duración —claves de firma, autoridades de certificación y datos archivados— para una migración temprana
• Probar el intercambio híbrido de claves —clásico y poscuántico— en entornos que no sean de producción
• Consultar a los proveedores sobre sus hojas de ruta para sistemas resistentes a la computación cuántica; si no tienen una, es una señal de riesgo
• Incorporar la migración cuántica en las decisiones de adquisición de nueva infraestructura

5. Días 3 y 4 de RSAC 2026: anuncios clave que están transformando la seguridad empresarial

Los últimos días de RSAC 2026 en San Francisco trajeron una oleada de anuncios de productos y cambios estratégicos que determinarán la seguridad empresarial durante el resto del año y más allá.

Anuncios destacados

• Chips de hardware contra los deepfakes: una nueva clase de chips de autenticación a nivel de hardware diseñados para detectar y bloquear contenido deepfake en el propio silicio, una contramedida potencialmente transformadora ante el crecimiento de los ataques con medios sintéticos
• Advertencias sobre estafas de reclutadores de Palo Alto: campañas de ingeniería social que se hacen pasar por reclutadores de Palo Alto Networks para atacar a profesionales de la seguridad, un recordatorio de que la propia comunidad de seguridad es un objetivo de phishing de alto valor
• Brecha de datos de Heritage Bank revelada: nuevas notificaciones de brechas derivadas de incidentes en el sector financiero que subrayan los ataques continuos contra la infraestructura bancaria
• Nueva unidad cibernética del Departamento de Estado: el Departamento de Estado estadounidense ha creado una unidad especializada para hacer frente a las amenazas cibernéticas internacionales, lo que indica una mayor inversión gubernamental en operaciones diplomáticas en el ciberespacio
• Interrupciones en LA Metro: incidentes relacionados con la ciberseguridad afectaron a los sistemas de transporte de Los Angeles Metro, destacando el creciente riesgo para la infraestructura de transporte público

Tendencias que conviene observar

RSAC 2026 reforzó varios temas: la aceleración de la AI tanto en la seguridad ofensiva como defensiva, el creciente consenso de que la preparación para la computación cuántica debe comenzar ahora y la sofisticación cada vez mayor de los ataques a la cadena de suministro dirigidos contra herramientas para desarrolladores. La conferencia también puso de relieve una brecha creciente entre las capacidades de los proveedores de seguridad y la capacidad de la mayoría de las organizaciones para implementarlas y utilizarlas eficazmente.

Resumen del panorama de amenazas