La semana en brechas de seguridad 4 de febrero de 2026

El popular editor de código abierto Notepad++ fue objeto de un ataque a la cadena de suministro por parte de atacantes respaldados por un Estado, lo que puso en peligro la integridad de las actualizaciones de software.

Notepad++ es un editor de texto y código fuente gratuito y de código abierto para Microsoft Windows. El proyecto ha confirmado que unos atacantes se apropiaron de forma sigilosa de su infraestructura de actualizaciones de software en el marco de una campaña dirigida, interceptando y redirigiendo el tráfico de actualizaciones destinado a notepad-plus-plus.org. Esto permitió que se distribuyeran archivos binarios maliciosos a determinados usuarios durante un periodo prolongado.

El ataque se prolongó durante seis meses, desde junio hasta diciembre de 2025, y afectó principalmente a los usuarios que utilizaban versiones antiguas del programa de actualización WinGUp.

El bufete de abogados Langley Twigg Law, con sede en Napier, ha confirmado que ha sufrido un ciberataque que ha dejado al descubierto sus sistemas internos y la información de sus clientes.

El 25 de enero, el grupo de ransomware Anubis reivindicó la autoría de un ataque contra el bufete de abogados neozelandés. Un día después, el bufete confirmó que había sufrido un ataque malicioso por parte de terceros contra su red informática. Langley Twigg afirmó que el incidente tuvo lugar el 11 de enero y que se vio comprometida información operativa interna, así como algunos documentos de clientes.

La empresa ha indicado que sigue investigando el incidente y que se pondrá en contacto directamente con los clientes afectados una vez que haya concluido la investigación.

La aseguradora australiana Prosura está investigando un incidente cibernético tras el envío de correos electrónicos fraudulentos a algunos de sus clientes.

El incidente, detectado a principios de enero, llevó a la aseguradora a suspender temporalmente sus principales servicios en línea. La empresa ha informado de que está investigando un acceso no autorizado a partes de sus sistemas internos, lo que provocó el envío de correos electrónicos fraudulentos a los clientes en relación con sus pólizas de seguro vigentes o ya vencidas. La información que podría haberse visto afectada incluye nombres, direcciones de correo electrónico, números de teléfono, país de residencia, destinos de viaje, datos de facturación y precios, así como las fechas de inicio y finalización de las pólizas.

La empresa también ha advertido a sus clientes sobre intentos de phishing relacionados que se llevan a cabo por correo electrónico, teléfono o mensaje de texto, y que pueden utilizar datos personales para parecer legítimos y engañar a los destinatarios para que sigan interactuando.

La semana pasada, Microsoft publicó una actualización fuera de ciclo para solucionar una vulnerabilidad de alta gravedad (puntuación CVSS de 7,8) que afectaba a varios productos de Microsoft Office.

La vulnerabilidad, identificada como CVE-2026-21509, está siendo explotada activamente en el mundo real y se ha añadido al Catálogo de vulnerabilidades explotadas de la CISA. La falla se debe a que las aplicaciones se basan en entradas no fiables a la hora de tomar decisiones de seguridad, lo que permite a los atacantes eludir las protecciones de seguridad de Object Linking and Embedding (OLE) en Microsoft Office y Microsoft 365. Para explotarla, es necesario convencer a un usuario de que abra un archivo de Office malicioso creado específicamente para ello.

Entre los programas afectados se incluyen Microsoft Office 2016, Microsoft Office 2019, Microsoft Office LTSC 2021, Microsoft Office LTSC 2024 y Microsoft 365 Apps for Enterprise.

Las Colecciones de Arte del Estado de Dresde, una red de 15 museos de Alemania, han confirmado que han sufrido un ciberataque que ha afectado a una parte significativa de su infraestructura digital.

El ataque, ocurrido a finales de enero, provocó la interrupción de una parte importante de la red del museo, incluidas su tienda en línea y los servicios para visitantes. Por otra parte, en un comunicado emitido por el museo se indicaba que sus sistemas de seguridad física y técnica no se habían visto afectados y que el museo sigue abierto al público.