La semana en brechas de seguridad 3 de junio de 2026

El FBI ha advertido a los usuarios de Microsoft 365 sobre una plataforma de «phishing como servicio» (PhaaS) que permite a los atacantes acceder a cuentas de Microsoft 365 y eludir la autenticación multifactorial (MFA) sin necesidad de disponer de las credenciales del usuario.

La plataforma, conocida como Kali365, está siendo utilizada por actores maliciosos de nivel básico para lanzar sofisticados ataques de phishing. Las víctimas reciben correos electrónicos que se hacen pasar por servicios fiables de productividad en la nube y de intercambio de documentos, en los que se les insta a visitar una página de verificación falsa de Microsoft e introducir un código de dispositivo. Al hacerlo, los atacantes pueden obtener acceso OAuth y tokens de actualización, lo que les permite acceder a servicios de Microsoft 365 como Teams, Outlook y OneDrive.

Plataformas como Kali365 siguen reduciendo las barreras de acceso para los ciberdelincuentes al proporcionar señuelos de phishing generados por IA, paneles de control para el seguimiento de víctimas, plantillas automatizadas y otras herramientas que facilitan la ejecución de campañas avanzadas de phishing.

Se ha revelado ahora que el ataque del grupo de ransomware ShinyHunters contra Carnival Corporation, del que ya informamos anteriormente, ha afectado a casi 6 millones de clientes.

Carnival ha informado de que su equipo de seguridad informática detectó por primera vez la filtración el 14 de abril. Según la empresa, un atacante utilizó técnicas de ingeniería social para engañar a un empleado y obtener acceso a sus sistemas informáticos. Los datos filtrados incluyen nombres, direcciones, direcciones de correo electrónico, números de teléfono, fechas de nacimiento y números de identificación oficiales, como los datos del carné de conducir y del pasaporte.

Aunque Carnival no ha revelado públicamente el número total de personas afectadas, un documento presentado ante la Fiscalía General de Maine indica que podrían verse afectadas cerca de 6 millones de personas.

Una vulnerabilidad crítica en el sistema de gestión de contenidos (CMS) Ghost, que se corrigió a principios de este año, está siendo ahora objeto de un ataque activo en el marco de una campaña a gran escala que ha afectado a cientos de sitios web pertenecientes a importantes organizaciones.

Ghost es un CMS de código abierto muy utilizado, diseñado para blogs, boletines informativos y publicaciones. Los ciberdelincuentes están aprovechando una vulnerabilidad crítica de inyección SQL en Ghost, identificada como CVE-2026-26980, que ya fue corregida en febrero. Si se aprovecha con éxito, esta vulnerabilidad puede permitir a los atacantes manipular las solicitudes a la base de datos y obtener acceso no autorizado a los sistemas de backend. Los informes también indican que los atacantes están combinando este exploit con técnicas de ingeniería social de ClickFix, lo que aumenta la eficacia de los ataques.

Los investigadores en materia de seguridad han identificado más de 700 sitios web afectados por esta campaña, entre los que se incluyen los de importantes universidades y empresas tecnológicas.

Los investigadores en materia de seguridad han relacionado el reciente ciberataque que ha paralizado el sistema de transporte público de Los Ángeles con el Gobierno iraní.

La Autoridad de Transporte Metropolitano del Condado de Los Ángeles (LA Metro) detectó la brecha de seguridad a mediados de marzo. Aunque los servicios de tren y autobús no se vieron afectados, el incidente provocó interrupciones operativas internas. A principios de abril, los responsables de LA Metro indicaron que fue necesario examinar cientos de servidores en busca de indicios de compromiso antes de poder restablecerlos de forma segura al servicio.

Según los investigadores de seguridad, las pruebas forenses vinculan la operación con la infraestructura y la actividad asociadas a Black Shadow, un grupo de ciberdelincuentes que se cree que tiene vínculos con Irán.

El Ayuntamiento de Mosman, una autoridad local de Sídney, está investigando un incidente cibernético relacionado con una filtración en una plataforma digital de terceros utilizada para facilitar la gestión y la prestación de algunos de sus servicios comunitarios.

Según un comunicado emitido por el ayuntamiento el 26 de mayo, el incidente parece formar parte de una filtración de mayor alcance que afecta a varios clientes del proveedor externo. El ayuntamiento ha indicado que el sistema afectado es gestionado externamente y que, en estos momentos, se está trabajando para determinar el alcance del incidente.

La naturaleza y el alcance de los datos a los que se ha accedido, así como cualquier información personal que pueda haberse visto comprometida, siguen siendo objeto de investigación.