La semana en brechas de seguridad 15 de abril de 2026

Varias agencias estadounidenses, entre ellas la Oficina Federal de Investigación (FBI), la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) y la Agencia de Seguridad Nacional (NSA), han emitido una advertencia a las organizaciones estadounidenses indicando que actores maliciosos vinculados a Irán están aprovechando los controladores lógicos programables (PLC) conectados a Internet en infraestructuras críticas de Estados Unidos.

Las agencias han advertido de que se están produciendo ataques cibernéticos dirigidos contra dispositivos de tecnología operativa (OT), incluidos los controladores lógicos programables (PLC) de Rockwell Automation y Allen-Bradley, en múltiples sectores de infraestructuras críticas. Estas actividades ya han provocado interrupciones que han afectado a organizaciones de los sectores implicados.

Según se informa, los autores de los ataques se están centrando principalmente en los servicios e instalaciones gubernamentales, incluidos los ayuntamientos, así como en los sistemas de abastecimiento de agua, de tratamiento de aguas residuales y de energía.

Google ha confirmado otra vulnerabilidad de día cero en su navegador web Chrome que está siendo explotada activamente en la red.

Registrada con el número CVE-2026-5281, la falla es una vulnerabilidad de tipo «use-after-free» en la implementación de Dawn WebGPU de Chrome. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante remoto que haya comprometido el proceso del renderizador ejecutar código arbitrario a través de una página HTML manipulada, lo que pondría en riesgo a miles de millones de usuarios.

Las vulnerabilidades de «día cero» son cada vez más frecuentes en Chrome; esta es la cuarta de este tipo que Google ha corregido en los primeros cuatro meses del año.

Microsoft ha revelado que cientos de organizaciones de todos los sectores a nivel mundial están siendo víctimas a diario de una campaña de phishing a gran escala que se aprovecha del proceso de autenticación mediante código de dispositivo.

La campaña utiliza la inteligencia artificial y la automatización a lo largo de toda la cadena de ataque para comprometer cuentas de correo electrónico corporativas y robar datos. Los autores de las amenazas comienzan consultando la API GetCredentialType de Microsoft para verificar si las direcciones de correo electrónico seleccionadas son válidas y están activas. A continuación, utilizan la inteligencia artificial para crear mensajes de phishing muy personalizados, adaptados al cargo del destinatario, que suelen incluir archivos adjuntos o enlaces maliciosos.

Para evitar ser detectados, los atacantes evitan enlazar directamente a sitios de phishing y, en su lugar, desvían a las víctimas a través de múltiples redireccionamientos utilizando dominios legítimos comprometidos y plataformas de confianza como Railway, Cloudflare Workers, DigitalOcean y AWS Lambda. La página final imita una ventana del navegador y solicita a los usuarios que verifiquen su identidad mediante un botón que les redirige a Microsoft.com/devicelogin y muestra el código del dispositivo.

Rockstar Games, el estudio responsable de títulos tan populares como Grand Theft Auto y Red Dead Redemption, ha sufrido una importante filtración de datos: según se ha informado, más de 78,6 millones de registros internos se han filtrado en Internet.

A primera hora del 11 de abril, el grupo de ransomware ShinyHunters publicó una demanda de rescate en su portal de la dark web, amenazando con hacer públicos los datos si Rockstar no accedía a sus condiciones antes del 14 de abril. Los informes indican que la filtración se originó en Anodot, una plataforma de supervisión de costes en la nube utilizada por Rockstar, de la que los atacantes extrajeron tokens de autenticación y los utilizaron para acceder al almacén de datos Snowflake de Rockstar.

Los datos filtrados consisten principalmente en un amplio conjunto de datos analíticos relacionados con «Grand Theft Auto Online» y «Red Dead Online».

Los visitantes de la página web de CPUID, la empresa desarrolladora de herramientas de diagnóstico del sistema como CPU-Z y HWMonitor, estuvieron expuestos durante un breve periodo de tiempo a malware después de que unos atacantes comprometieran parte de su infraestructura de fondo y sustituyeran los enlaces de descarga legítimos por otros maliciosos.

El problema salió a la luz cuando los usuarios intentaron descargar actualizaciones para herramientas como HWMonitor y CPU-Z, lo que activó alertas de los programas antivirus. Algunas descargas aparecían con nombres de archivo inusuales, lo que indicaba que se había manipulado el proceso de distribución.

CPUID confirmó posteriormente que un componente secundario de la API se vio comprometido durante aproximadamente seis horas entre el 9 y el 10 de abril, lo que provocó que la página web mostrara de forma intermitente enlaces maliciosos. La empresa afirmó que sus archivos firmados originales no se vieron afectados.