← Volver al Blog
Informe de Seguridad 6 min de lectura

Los Seis Zero-Days de Microsoft + Caos de Botnet de 2M de Dispositivos

El Patch Tuesday de febrero de Microsoft trae seis zero-days explotados activamente. Mientras tanto, una botnet de 2 millones de dispositivos colapsó accidentalmente la red de anonimato I2P, y una nueva banda de extorsión está haciendo swatting a las familias de ejecutivos.


Crítico: Microsoft Patch Tuesday — 6 Zero-Days

Todas las Versiones de Windows Actualmente Soportadas Están Afectadas

Microsoft lanzó parches para más de 50 vulnerabilidades incluyendo seis zero-days explotados activamente. Parchea inmediatamente — todos están bajo ataque activo.

CVE Impacto Severidad
CVE-2026-21510 Evasión de Windows Shell — un solo clic ejecuta código del atacante Crítico
CVE-2026-21513 Evasión del navegador MSHTML Alto
CVE-2026-21514 Evasión de seguridad en Microsoft Word Alto
CVE-2026-21533 Escalada de privilegios de Windows RDP a SYSTEM Alto
CVE-2026-21519 Escalada de Desktop Window Manager Alto
CVE-2026-21525 Interrupción de VPN vía DoS de RASMAN Medio

BeyondTrust RCE — Explotado en 24 Horas

CVE-2026-1731: RCE crítico sin autenticación en BeyondTrust Remote Support y Privileged Remote Access. El PoC fue publicado y la explotación activa comenzó en 24 horas.

Acciones Recomendadas

  1. Parchear inmediatamente si usas BeyondTrust PRA
  2. Aislar los appliances expuestos hasta que se parcheen
  3. Revisar registros en busca de acceso no autorizado

Ivanti EPMM — Un Solo Actor Detrás del 83%

Investigadores de seguridad han identificado que un actor de amenazas es responsable del 83% de todos los intentos de explotación de Ivanti EPMM. CVE-2026-1281 y CVE-2026-1340 están siendo explotados activamente.

Este es un objetivo de alto valor para los atacantes — parchea urgentemente.


Principales Brechas de Esta Semana

Organización Registros Sector
Odido (telecom holandesa) 6,2M clientes Telecomunicaciones
Louis Vuitton/Dior/Tiffany 5,5M (multa de $25M) Retail
ApolloMD Healthcare 626K pacientes Salud
Conpet (Rumanía) Ransomware Qilin Energía/Infraestructura Crítica

Botnet Kimwolf — 2 Millones de Dispositivos

Una botnet masiva de más de 2 millones de dispositivos IoT infectados (cajas de streaming, routers, marcos de fotos) colapsó accidentalmente la red de anonimato I2P al intentar unir 700.000 bots como nodos — un "ataque Sybil" que sobrecargó la red descentralizada.

Los operadores de la botnet ahora han comprometido el panel de control de Badbox 2.0 (botnet de Android TV con base en China). Tanto el FBI como Google están cazando activamente a los operadores.


Banda de Extorsión SLSH — Tácticas Extremas

Consejo de Expertos: NO PAGAR

Una nueva banda de extorsión de habla inglesa llamada SLSH (Scattered Lapsus ShinyHunters) está utilizando tácticas de acoso extremo incluyendo swatting a ejecutivos y sus familias, amenazas a menores, ataques DDoS y notificación a periodistas/reguladores.

Unit 221B aconseja firmemente: No interactuar ni pagar. El grupo no tiene historial de cumplir sus promesas y pagar solo incentiva la escalada.

Las intrusiones típicamente comienzan a través de phishing telefónico a empleados haciéndose pasar por actualizaciones de TI.


Evolución del Ataque ClickFix

Las campañas de ingeniería social ClickFix ahora utilizan consultas DNS (nslookup) para obtener payloads de PowerShell — el primer uso conocido de DNS como canal de entrega de payloads para este tipo de ataque.

También observado: Artefactos del LLM Claude siendo abusados en campañas ClickFix dirigidas a usuarios de macOS con infostealers.


Actores Estatales Usando IA para Malware

Múltiples actores de amenazas (VoidLink, CANFAIL) están confirmados utilizando LLMs para el desarrollo de malware. El informe GTIG de Google señala que los ataques asistidos por IA se están convirtiendo en práctica estándar para actores estado-nación.

Actor Foco de Objetivo
Rusia Despliegues tecnológicos de la guerra de Ucrania
Corea del Norte Explotación de reclutamiento de empleados
Irán Infiltración de cadena de suministro y procesos de contratación
China Acceso inicial a dispositivos perimetrales

Prioridades de Hoy

  1. PARCHEAR AHORA: Los 6 zero-days de Microsoft + BeyondTrust + Ivanti
  2. MONITOREAR: Entrega de payloads basada en DNS (evolución de ClickFix)
  3. INFORMAR: A ejecutivos sobre tácticas de extorsión de SLSH
  4. AUDITAR: Extensiones de Chrome (más de 300 maliciosas identificadas con 37M de descargas)
  5. REVISAR: Capacitación de seguridad para empleados sobre ingeniería social telefónica

Protege Tu Organización con KENSAI

Gestión de vulnerabilidades impulsada por IA con más de 332.660 CVEs indexados.

Comenzar Escaneo Gratuito

Mantente seguro. Mantente vigilante.

🗡️ Equipo de Seguridad KENSAI

🛡️ Protect Your Business

Get a free security scan of your website in 60 seconds

Free Security Scan →
📚 More Articles 🏠 Home