La semana en brechas de seguridad 17 de junio de 2026

El 8 de junio, Google publicó actualizaciones de seguridad de emergencia para corregir otra vulnerabilidad de día cero de Chrome que está siendo explotada activamente en la red. Se trata de la quinta vulnerabilidad de día cero de Chrome corregida por Google desde principios de 2026.

La vulnerabilidad de alta gravedad, identificada como CVE-2026-11645, se debe a una falla de lectura y escritura fuera de límites en el motor JavaScript V8 de Chrome. Los atacantes pueden aprovechar esta falla mediante páginas HTML especialmente diseñadas para ejecutar código arbitrario dentro del entorno aislado del navegador. Si se aprovecha con éxito, puede provocar la corrupción del montón (heap), lo que permitiría a los atacantes acceder a datos fuera del búfer de memoria, exponer información confidencial o provocar fallos en el navegador. La vulnerabilidad también podría utilizarse para eludir medidas de seguridad como la aleatorización de la disposición del espacio de direcciones (ASLR), lo que facilitaría la ejecución de código a través de otras fallas.

Aunque Google ha advertido de que la actualización de seguridad puede tardar días o incluso semanas en llegar automáticamente a todos los usuarios de Chrome, el parche ya está disponible para su instalación.

El FBI está investigando un incidente de ransomware en el instituto Evanston Township High School que obligó a cerrar el centro el 8 de junio.

El ataque, que tuvo lugar el 7 de junio, interrumpió las líneas telefónicas, los servicios de Internet y los sistemas informáticos del distrito escolar, lo que afectó a funciones esenciales como las notificaciones de emergencia y los sistemas de megafonía. El personal y los alumnos también sufrieron restricciones en el acceso al correo electrónico y a las cuentas de los alumnos. Como consecuencia, el distrito canceló los programas de verano, los campamentos deportivos y otras actividades en el recinto escolar.

Las autoridades escolares han afirmado que no han recibido ninguna petición de rescate relacionada con el incidente y que tanto la investigación como las labores de rescate siguen en curso.

Un ataque perpetrado por el grupo de ransomware Anubis contra la Autoridad Portuaria del Adriático, que gestiona el puerto italiano de Ancona, ha sido calificado como una señal de alerta para los operadores de infraestructuras marítimas.

La filtración se produjo el 11 de diciembre de 2025 y se atribuyó a Anubis en enero de 2026, cuando el grupo reivindicó la autoría y publicó los datos robados en su sitio web de filtraciones. Según un análisis reciente realizado por investigadores de seguridad, los atacantes obtuvieron el acceso inicial a través de un correo electrónico de spear-phishing enviado al personal de la empresa que gestiona el puerto. A continuación, los autores del ataque se desplazaron lateralmente por el entorno, aprovechando vulnerabilidades como cuentas en la nube poco seguras asociadas a los servicios de Microsoft 365 y Azure.

El ataque interrumpió las operaciones y obligó a desviar las embarcaciones. La autoridad portuaria informó de una pérdida de datos de aproximadamente el 2 % y señaló que las copias de seguridad permitieron preservar la mayoría de los sistemas. Según se ha informado, la información sustraída incluye contratos, expedientes de empleados, planes confidenciales de seguridad portuaria y detalles relacionados con las operaciones de seguridad.

Mackay Sugar, el segundo mayor productor de azúcar de Australia, se vio obligado a cerrar algunas de sus fábricas tras sufrir un ataque de ransomware.

Mackay Sugar gestiona tres ingenios azucareros en Queensland y desempeña un papel importante en la industria azucarera del país. El incidente se dio a conocer el 10 de junio, cuando la empresa anunció que estaba haciendo frente a un incidente de ciberseguridad que afectaba a parte de sus operaciones. Según los informes, el ataque afectó a las operaciones de dos de sus ingenios.

En su última actualización, publicada el 15 de junio, Mackay Sugar afirmó que sigue gestionando el incidente y que se han logrado avances significativos en las labores de recuperación. Por otra parte, un grupo de ransomware denominado «The Gentlemen» mencionó a Mackay Sugar en su página web basada en Tor el 15 de junio, pero aún no ha filtrado ningún dato.

Fintech Holdco, una empresa de tecnología financiera con sede en Florida que ofrece servicios de facturación B2B, automatización de pagos y plataformas de ventas basadas en inteligencia artificial, está informando a sus clientes de un incidente de seguridad de datos que podría haber supuesto la filtración de información personal de determinadas personas.

En un comunicado público, Fintech Holdco confirmó que había sufrido un incidente de seguridad de datos que podría haber afectado a datos personales. Sin embargo, la empresa no reveló cuándo se produjo la filtración ni cuándo se descubrió. Según las informaciones, los números de la Seguridad Social se encuentran entre los datos que quedaron expuestos en el incidente.

Fintech ha declarado que no tiene indicios de que la información afectada haya sido o vaya a ser objeto de un uso indebido. No obstante, la empresa insta a las personas afectadas a que se mantengan alerta, supervisen de cerca sus cuentas y denuncien cualquier actividad sospechosa o posible uso indebido de sus datos personales.