La semana en brechas de seguridad 25 de marzo de 2026

El equipo de detección y respuesta de Microsoft ha revelado una campaña de suplantación de identidad por voz (vishing) en Microsoft Teams dirigida a los usuarios de Microsoft.

En esta campaña, los autores de las amenazas se hacen pasar por el servicio de asistencia informática y engañan a los usuarios para que les concedan acceso remoto a través de Quick Assist de Microsoft, lo que les permite comprometer inicialmente el dispositivo. Una vez establecido el acceso, los atacantes pasan de la ingeniería social a la intervención directa en el teclado. A continuación, dirigen a los usuarios a sitios web maliciosos que les piden que introduzcan sus credenciales corporativas en formularios falsificados, lo que desencadena la descarga de múltiples cargas maliciosas.

Este incidente pone de relieve un tipo de ataques cada vez más frecuente que se aprovecha de la confianza de los usuarios, de las plataformas de colaboración y de las herramientas integradas legítimas para obtener acceso y desplazarse lateralmente dentro de los entornos.

Foster City, California, declaró el estado de emergencia después de que un incidente de ransomware interrumpiera los servicios municipales durante más de una semana.

El 20 de marzo, las autoridades municipales confirmaron que la mayoría de los sistemas informáticos se habían desconectado tras detectar actividad sospechosa en la red el día anterior. La interrupción afectó de manera significativa al funcionamiento de la ciudad, ya que la mayoría de los servicios públicos, salvo los de emergencia, quedaron temporalmente inactivos. Las autoridades también expresaron su preocupación por la posibilidad de que se hubiera accedido a información pública, aunque esto no se ha confirmado.

Las autoridades municipales han afirmado que han activado los protocolos de respuesta y que están colaborando con expertos independientes en ciberseguridad para investigar el incidente y restablecer los sistemas. Aunque los detalles siguen siendo escasos, se ha recomendado a los residentes y a quienes mantienen relaciones comerciales con el ayuntamiento que cambien sus contraseñas como medida de precaución.

Según el equipo de inteligencia sobre amenazas de Amazon, una vulnerabilidad que Cisco corrigió a principios de este mes en sus cortafuegos ha sido objeto de ataques de tipo «día cero» al menos desde finales de enero.

La vulnerabilidad, identificada como CVE-2026-20131, es una vulnerabilidad de deserialización explotable de forma remota en el software Cisco Secure Firewall Management Center (FMC) y tiene una puntuación CVSS máxima de 10. Aunque Cisco publicó un parche el 4 de marzo, un informe indica que el grupo de ciberdelincuentes Interlock llevaba explotándola como vulnerabilidad de día cero al menos desde el 26 de enero, lo que pone de manifiesto una laguna crítica en la aplicación de parches.

Cisco actualizó su aviso el 18 de marzo para informar a los clientes sobre este ataque que ya se está produciendo en la red.

Navia Benefit Solutions, una empresa con sede en Washington dedicada a la gestión de prestaciones para empleados, ha revelado una filtración de datos que podría haber dejado al descubierto la información de casi 2,7 millones de participantes actuales y antiguos, así como de sus familiares a cargo.

Navia colabora con las empresas para gestionar cuentas de asistencia sanitaria y de cuidado de personas dependientes con ventajas fiscales, y presta servicio a 10 000 clientes y a más de un millón de participantes en todo el país. La intrusión se detectó alrededor del 15 de enero y una investigación reveló que los atacantes habían tenido acceso a su red durante unas tres semanas entre diciembre de 2025 y enero de 2026. Según una notificación de violación de datos presentada ante el fiscal general de Maine, se vieron afectadas 2 697 540 personas. Los datos comprometidos incluyen nombres, direcciones de correo electrónico, números de teléfono y números de la Seguridad Social.

Trinity Health, un sistema sanitario católico sin ánimo de lucro con sede en Míchigan que gestiona más de 92 hospitales en 22 estados de EE. UU., ha informado de una filtración de datos que afecta a información sanitaria protegida (PHI).

Trinity Health participa en intercambios electrónicos automatizados de datos con las plataformas de intercambio de información sanitaria (HIE) para facilitar un acceso fluido a los datos de los pacientes entre los distintos proveedores. El 13 de enero, la organización fue informada por su socio de HIE, Health Gorilla, de un posible acceso no autorizado a la información de los pacientes. Los datos expuestos pueden incluir detalles de la atención clínica, información demográfica, registros de seguros y, en algunos casos, números de permiso de conducir.