La semana en brechas de seguridad 18 de feb. de 2026

La importante plataforma de redes sociales X, anteriormente conocida como Twitter, experimentó importantes interrupciones el lunes 16 de febrero, con dos caídas independientes que afectaron a usuarios de todo el mundo.

En dos oleadas distintas, más de 65 000 usuarios informaron de problemas en la plataforma propiedad de Elon Musk. La primera interrupción ocurrió por la mañana, generando más de 40 000 informes de problemas enviados por usuarios en el sitio de seguimiento Downdetector. El servicio pareció estabilizarse antes de que una segunda oleada golpeara por la tarde, desencadenando otros 25 000 informes.

Los usuarios informaron de dificultades para acceder a las cronologías y cargar contenidos, tanto en la página web para computadora como en la aplicación móvil. Los problemas fueron generalizados, aunque intermitentes, y, según se ha informado, el servicio se restableció a las 14:00 h (hora del Este).

Un ataque de ransomware contra el proveedor de procesamiento de pagos externo BridgePay Network Solutions está generando consecuencias en todo Estados Unidos, interrumpiendo los pagos de numerosas entidades de los sectores público y privado en varias ciudades.

El 6 de febrero, BridgePay notificó al público sobre una interrupción del servicio a nivel de sistema causada por un ataque de ransomware. Al ser una pasarela de pago de tipo backend integrada en los sistemas de facturación de agencias gubernamentales, servicios públicos y empresas privadas, la caída afectó a múltiples organizaciones, y muchas informaron a sus clientes que temporalmente no pueden aceptar pagos con tarjeta.

BridgePay afirmó que está trabajando con profesionales de ciberseguridad y autoridades estadounidenses, incluido el FBI y el equipo forense del Servicio Secreto de EE. UU., para investigar el incidente. Según los últimos informes, no se han comprometido datos de tarjetas de pago y cualquier dato al que los atacantes hayan podido acceder estaba cifrado.

Una amplia campaña de phishing denominada Operación DoppelBrand ha estado atacando a importantes instituciones financieras, incluidas Wells Fargo, USAA, Navy Federal Credit Union y Citibank, así como a otras empresas de la lista Fortune 500.

La sofisticada campaña, atribuida a un actor de amenazas motivado financieramente conocido como GS7, supuestamente ha dirigido sus ataques a estas organizaciones y a sus clientes durante años. Los investigadores señalan que la operación marca una evolución significativa en las tácticas de robo de credenciales, ya que los atacantes imitan de cerca los portales de inicio de sesión legítimos y replican la imagen de marca oficial con notable precisión. Solo en los últimos meses, el grupo ha registrado más de 150 dominios maliciosos para respaldar la campaña.

Más allá de las instituciones financieras, la campaña también ha afectado a organizaciones de los sectores tecnológico, sanitario y de telecomunicaciones, ampliando su posible impacto en múltiples industrias.

El mayor operador de telefonía móvil de los Países Bajos, Odido, reveló una importante filtración de datos que afecta a casi 6,2 millones de clientes.

La semana pasada, Odido confirmó un ciberataque que afectó a su sistema de atención al cliente. Aunque los servicios operativos principales no se vieron interrumpidos, los datos comprometidos incluyen nombres, direcciones postales y de correo electrónico, números de cuentas bancarias internacionales, fechas de nacimiento y números de pasaporte y permiso de conducir. La empresa indicó que no se accedió a contraseñas, registros de llamadas ni información de facturación.

La naturaleza de la información expuesta genera preocupación de que los actores de amenazas puedan utilizarla para llevar a cabo campañas de spear-phishing convincentes o intentar fraude de identidad utilizando datos personales y financieros verificados.

El viernes pasado, 13 de febrero, Google lanzó actualizaciones de seguridad para su navegador Chrome para corregir un fallo de seguridad, lo que marca la primera vulnerabilidad de día cero reportada en el navegador para 2026.

El fallo, registrado como CVE-2026-2441 y al que se le ha asignado una puntuación CVSS alta de 8.8, se origina en un error de uso de memoria liberada (use-after-free) en el manejo de CSS de Chrome. Esta vulnerabilidad podría permitir a un atacante remoto ejecutar código arbitrario dentro del espacio aislado (sandbox) del navegador engañando a un usuario para que visite una página HTML especialmente diseñada. En la práctica, una página web maliciosa por sí sola podría ser suficiente para activar la ejecución de código dentro del navegador de la víctima.

Google no ha revelado detalles sobre cómo se está explotando la vulnerabilidad en entornos reales, quiénes pueden estar detrás de los ataques o qué usuarios pueden haber sido los objetivos.