La semana en brechas de seguridad 25 de mar. de 2026

El equipo de detección y respuesta de Microsoft reveló una campaña de ataques de suplantación de identidad por voz (vishing) en Microsoft Teams dirigida a los usuarios de la plataforma.

En esta campaña, los ciberdelincuentes se hacen pasar por soporte técnico de TI y engañan a los usuarios para que concedan acceso remoto mediante Quick Assist de Microsoft, lo que permite comprometer el dispositivo inicialmente. Una vez establecido el acceso, los atacantes dejan de lado la ingeniería social y pasan a la manipulación directa desde el teclado. A continuación, dirigen a los usuarios a sitios web maliciosos que les exigen introducir sus credenciales corporativas en formularios falsificados, lo que desencadena la descarga de múltiples cargas útiles maliciosas.

Este incidente pone de manifiesto una categoría emergente de ataques que explotan la confianza de los usuarios, las plataformas de colaboración y las herramientas legítimas integradas para obtener acceso y desplazarse lateralmente dentro de los entornos.

Foster City, en California, declaró el estado de emergencia después de que un incidente de ransomware interrumpiera los servicios municipales durante más de una semana.

El 20 de marzo, las autoridades municipales confirmaron que la mayoría de los sistemas informáticos habían sido desconectados tras detectar actividad sospechosa en la red el día anterior. La interrupción afectó significativamente las operaciones de la ciudad, y la mayoría de los servicios públicos —con excepción de la respuesta a emergencias— se suspendieron temporalmente. Los funcionarios también manifestaron su preocupación de que se pudiera haber accedido a información pública, aunque esto aún no ha sido confirmado.

Los funcionarios de la ciudad indicaron que activaron los protocolos de respuesta y están collaborando con expertos independientes en ciberseguridad para investigar y restaurar los sistemas. Aunque los detalles siguen siendo limitados, se ha aconsejado a los residentes y a quienes realizan negocios con la ciudad que cambien sus contraseñas como medida de precaución.

Una vulnerabilidad corregida a principios de este mes por Cisco en sus firewalls ha estado siendo explotada como día cero (zero-day) al menos desde finales de enero, según el equipo de inteligencia de amenazas de Amazon.

El fallo, registrado como CVE-2026-20131, es una vulnerabilidad de deserialización explotable de forma remota en el software Cisco Secure Firewall Management Center (FMC) y cuenta con una puntuación máxima CVSS de 10. Si bien Cisco publicó un parche el 4 de marzo, un informe indica que el grupo de cibercrimen Interlock lo había estado explotando como día cero desde al menos el 26 de enero, lo que evidencia una brecha crítica en la aplicación de parches.

Cisco actualizó su aviso de seguridad el 18 de marzo para informar a los clientes sobre esta explotación activa (in-the-wild).

Navia Benefit Solutions, un proveedor de administración de beneficios para empleados con sede en Washington, reveló una brecha de seguridad que podría haber expuesto la información de casi 2,7 millones de participantes actuales y anteriores, así como de sus dependientes.

Navia colabora con empleadores para administrar cuentas de atención médica y cuidado de dependientes con ventajas fiscales, prestando servicio a 10.000 clientes y más de 1 millón de participantes en todo el país. La intrusión se identificó alrededor del 15 de enero y una investigación determinó que los atacantes tuvieron acceso a su red durante aproximadamente tres semanas, entre diciembre de 2025 y enero de 2026. Según una notificación de brecha presentada ante el fiscal general de Maine, se vieron afectadas 2.697.540 personas. Los datos comprometidos incluyen nombres, direcciones de correo electrónico, números de teléfono y números de Seguro Social.

Trinity Health, un sistema de salud católico sin fines de lucro con sede en Míchigan que opera más de 92 hospitales en 22 estados de EE. UU., ha divulgado una brecha de datos que afecta información médica protegida (PHI).

Trinity Health participa en intercambios electrónicos automatizados de datos con redes de intercambio de información de salud (HIE, por sus siglas en inglés) para permitir un acceso fluido a los datos de los pacientes entre proveedores. El 13 de enero, su socio de HIE, Health Gorilla, notificó a la organización sobre un posible acceso no autorizado a la información de los pacientes. Los datos expuestos pueden incluir detalles de atención clínica, información demográfica, registros de seguros y, en algunos casos, números de licencia de conducir.