La semana en brechas de seguridad 3 de jun. de 2026

El FBI ha advertido a los usuarios de Microsoft 365 sobre una plataforma de "phishing-as-a-service" (PhaaS) que permite a los atacantes obtener acceso a cuentas de Microsoft 365 y eludir la autenticación multifactor (MFA) sin necesidad de utilizar las credenciales del usuario.

La plataforma, conocida como Kali365, está siendo utilizada por ciberdelincuentes novatos para lanzar sofisticados ataques de phishing. Las víctimas reciben correos electrónicos que suplantan la identidad de servicios confiables de productividad en la nube y de uso compartido de documentos, incitándolas a visitar una página de verificación falsa de Microsoft e introducir un código de dispositivo. Al hacerlo, los atacantes pueden obtener tokens de acceso y de actualización de OAuth, lo que les permite acceder a los servicios de Microsoft 365 como Teams, Outlook y OneDrive.

Plataformas como Kali365 continúan reduciendo la barrera de entrada para los ciberdelincuentes al proporcionar ganchos de phishing generados por IA, paneles de seguimiento de víctimas, plantillas automatizadas y otras herramientas que facilitan la ejecución de campañas avanzadas de phishing.

Se ha revelado que el ataque del grupo de ransomware ShinyHunters contra Carnival Corporation, del que informamos anteriormente, ha afectado a casi 6 millones de clientes.

Carnival indicó que su equipo de seguridad de TI detectó la brecha por primera vez el 14 de abril. Según la empresa, un actor malicioso utilizó técnicas de ingeniería social para engañar a un empleado y obtener acceso a sus sistemas de TI. Los datos expuestos incluyen nombres, direcciones, direcciones de correo electrónico, números de teléfono, fechas de nacimiento y números de identificación emitidos por el gobierno, como detalles de licencias de conducir y pasaportes.

Aunque Carnival no ha hecho público el número total de personas afectadas, una notificación presentada ante la oficina del Fiscal General de Maine indica que cerca de 6 millones de personas podrían haberse visto afectadas.

Una vulnerabilidad crítica en el sistema de gestión de contenidos (CMS) Ghost, parcheada a principios de este año, está siendo explotada activamente en una campaña a gran escala que ha afectado a cientos de sitios web pertenecientes a importantes organizaciones.

Ghost es un CMS de código abierto ampliamente utilizado para la creación de blogs, boletines informativos y publicaciones. Los ciberdelincuentes están explotando una vulnerabilidad crítica de inyección SQL en Ghost, registrada como CVE-2026-26980, la cual fue parcheada en febrero. Una explotación exitosa puede permitir a los atacantes manipular solicitudes de bases de datos y obtener acceso no autorizado a los sistemas de backend. Los informes también indican que los atacantes están combinando el exploit con técnicas de ingeniería social de ClickFix, lo que aumenta la eficacia de los ataques.

Los investigadores de seguridad han identificado más de 700 sitios web comprometidos en esta campaña, incluidos los pertenecientes a importantes universidades y empresas tecnológicas.

El reciente ciberataque disruptivo dirigido contra el sistema de transporte público de Los Ángeles ha sido vinculado al gobierno iraní por investigadores de seguridad.

La Autoridad de Transporte Metropolitano del Condado de Los Ángeles (LA Metro) detectó la brecha a mediados de marzo. Aunque los servicios de trenes y autobuses no se vieron afectados, el incidente causó interrupciones operativas internas. A principios de abril, los responsables de LA Metro declararon que fue necesario examinar cientos de servidores en busca de indicios de compromiso antes de poder devolverlos al servicio de forma segura.

Según los investigadores de seguridad, las pruebas forenses vinculan la operación con la infraestructura y la actividad asociadas a Black Shadow, un grupo de amenazas que se cree tiene vínculos con Irán.

El Consejo de Mosman, una autoridad de gobierno local en Sídney, está investigando un ciberincidente relacionado con una brecha en una plataforma digital de terceros utilizada para respaldar la gestión y la prestación de algunos de sus servicios comunitarios.

Según una declaración emitida por el consejo el 26 de mayo, el incidente parece formar parte de una brecha más amplia que afecta a múltiples clientes del proveedor externo. El consejo indicó que el sistema afectado es operado externamente y actualmente está trabajando para comprender el alcance del incidente.

La naturaleza y el alcance de los datos a los que se accedió, junto con cualquier información personal que pueda haber sido comprometida, siguen bajo investigación.