La semana pasada estuvo marcada por una ola de importantes incidentes de ciberseguridad en todo el mundo. Microsoft anunció que limitará la información compartida con empresas chinas a través de su Programa de Protección Activa de Microsoft (MAPP), tras la preocupación de que actores de amenazas chinos pudieran haber filtrado y utilizado de forma abusiva el código de explotación de una prueba de concepto (PoC).
En lugar de código técnico detallado, Microsoft proporcionará ahora únicamente descripciones generales de las vulnerabilidades a estas empresas. Mientras tanto, Hunt.io publicó un análisis exhaustivo del código fuente filtrado del troyano bancario Ermac 3.0, que revela potentes capacidades de robo de datos y graves fallos de seguridad. En África, la Interpol llevó a cabo la Operación Serengeti 2.0, arrestando a más de 1200 personas vinculadas a ciberdelitos y recuperando casi 100 millones de dólares, además de desmantelar 11 000 redes maliciosas. La operación se centró en esquemas de fraude de inversiones, operaciones ilícitas con criptomonedas y estafas de herencias.
Por otra parte, Microsoft solucionó un problema de registro en Copilot que permitía que algunas interacciones eludieran los registros de auditoría, lo que generó inquietud en las industrias donde la integridad de los registros es fundamental.
Los investigadores también advirtieron que la IA agentic integrada en los navegadores web podría ser explotada por atacantes mediante técnicas como Scamlexity y ClickFix. El proveedor de servicios de salud DaVita reveló que su reciente filtración de datos relacionada con ransomware ya afecta a casi 2,7 millones de personas, y el grupo Interlock se atribuye la responsabilidad. En conjunto, estos eventos ponen de relieve la creciente complejidad del panorama actual de ciberamenazas y la urgente necesidad de contar con defensas más sólidas en todos los sectores.
