¿Qué es el sitio web?

Vertical Bit, Tijuana Centro (2026)

13/05/2026

🚨 Check Point libera Endpoint Security for Linux v1.28.14 con mejoras de estabilidad y nuevas plataformas soportadas

📅 Fecha: 13 de mayo de 2026
📰 Fuente: Check Point Endpoint Security for Linux

Check Point publicó la nueva versión 1.28.14 de Endpoint Security for Linux, enfocada principalmente en estabilidad, compatibilidad y mejoras operativas en entornos Linux modernos.

📌 Nuevas distribuciones soportadas
✅ AlmaLinux 9.7 / 10.1
✅ Debian 13.2 / 13.3
✅ Linux Mint 22.2 / 22.3
✅ Oracle Linux 9.7 / 10.1
✅ Red Hat 9.7
✅ Rocky Linux 9.7 / 10.1
✅ SLES 15 SP7 / 16.0
✅ Ubuntu 25.10

🔧 Mejoras principales

* Corrección de fallas relacionadas con cambios en Docker API
* Evita crashes en versiones antiguas de CPLA con Docker recientes
* Soporte inicial para Diagnostic Push
* Mejor manejo de remediación para evitar terminación insegura de procesos
* Preservación de configuraciones personalizadas durante upgrades
* Mejora de estabilidad en instalaciones con errores parciales

⚠️ Hallazgo importante
Check Point continúa fortaleciendo compatibilidad con:

* Contenedores
* Docker moderno
* Linux enterprise
* Ambientes híbridos y cloud-native

📢 Recomendación
Organizaciones que utilicen:

* Docker
* Oracle Linux
* RHEL
* Rocky
* Ubuntu
* Ambientes containerizados

deberían evaluar actualización hacia la versión 1.28.14 para mejorar estabilidad y compatibilidad operativa.

13/05/2026

🚨 Foxconn confirma ciberataque atribuido al grupo de ransomware Nitrogen

📅 Fecha: 13 de mayo de 2026
📰 Fuente: BleepingComputer

Foxconn, el mayor fabricante de electrónicos del mundo y proveedor de empresas como Apple, Nvidia, Intel y Google, confirmó que varias de sus plantas en Norteamérica fueron afectadas por un ciberataque.

⚠️ El ataque fue atribuido al grupo de ransomware “Nitrogen”.

📌 ¿Qué afirman los atacantes?
Nitrogen asegura haber robado:
- 8 TB de información
- Más de 11 millones de documentos

Incluyendo supuestos:
- Proyectos
- Diagramas
- Información confidencial
- Instrucciones internas de clientes tecnológicos

🧨 Empresas potencialmente impactadas
Según los atacantes:
- Apple
- Intel
- Nvidia
- Google
- AMD

🔍 Impacto operativo
Foxconn indicó que:
- Activó inmediatamente protocolos de respuesta
- Implementó medidas para mantener producción y entregas
- Las fábricas afectadas ya están retomando operaciones normales

⚠️ Contexto importante
No es la primera vez que Foxconn enfrenta ransomware:
- 2020 → DoppelPaymer
- 2022 → Ataque en planta de Tijuana
- 2024 → LockBit afectó subsidiarias relacionadas

📌 Sobre Nitrogen
El grupo apareció inicialmente en 2023 y posteriormente desarrolló su propio ransomware basado en código filtrado de Conti.

Aunque no es uno de los grupos más activos, continúa sumando víctimas importantes.

🔧 Recomendaciones para industria y manufactura
- Segmentación OT/IT
- Protección de backups offline/inmutables
- Hardening de VPN y accesos remotos
- MFA robusto
- Monitoreo de movimiento lateral
- Detección temprana de exfiltración
- Respuesta rápida en entornos críticos de producción

📢 Este incidente demuestra cómo la manufactura y las cadenas globales de suministro continúan siendo objetivos prioritarios para grupos de ransomware debido a su baja tolerancia a interrupciones operativas.

13/05/2026

🚨 Check Point: el ransomware ya opera como una industria criminal impulsada por IA

📅 Fecha: Mayo 2026
📰 Fuente: Webinar Check Point Research 2026

Check Point presentó cómo el ransomware evolucionó en 2026 hacia operaciones mucho más organizadas, automatizadas y enfocadas en identidad, datos e inteligencia artificial.

⚠️ El mensaje principal del webinar:
“Los atacantes ya no solo hackean sistemas… ahora convencen personas y también agentes de IA.”

📈 Tendencias más importantes
- Incremento sostenido de víctimas globales
- Consolidación del modelo RaaS (Ransomware-as-a-Service)
- Uso creciente de IA para phishing y automatización
- Mayor enfoque en robo de datos e identidad

📌 Grupos más activos
- Qilin
- Akira
- The Gentlemen
- LockBit

Estos grupos representan aproximadamente:
- 41% de las víctimas observadas
- El Top 10 concentra ya ~71% de los ataques

🧨 The Gentlemen: el caso más preocupante
Check Point destacó el crecimiento explosivo del grupo:
- 166 víctimas en Q1 2026
- +315% respecto a Q4 2025

Además, el grupo estaría aprovechando:
- FortiGate previamente comprometidos
- Credenciales VPN robadas
- Persistencia antigua en dispositivos edge

⚠️ CVE destacado:
- CVE-2024-55591 (FortiOS)

🔍 El ransomware moderno ya no busca solo cifrar
Ahora prioriza:
- Robo de datos
- Compromiso de identidad
- Persistencia prolongada
- SaaS/O365
- Movimiento lateral
- Extorsión múltiple

🤖 IA + Phishing = nueva amenaza
Check Point mostró estadísticas preocupantes:
- 14X más phishing generado por IA
- 54% de click rate en phishing IA
- 50X más rentable para atacantes

Técnicas observadas:
- Deepfake
- Vishing
- Fake AI chats
- Fake IT admins
- Spear phishing automatizado

⚠️ Nuevo objetivo: agentes IA corporativos
Riesgos identificados en:
- Microsoft Copilot
- Teams
- SharePoint
- O365

Incluyendo:
- Prompt Injection
- Exfiltración de datos
- Abuso contextual
- Acceso indirecto a información sensible

🔧 Recomendaciones prioritarias
- Revisar FortiGate expuestos
- Validar versiones FortiOS
- MFA robusto
- Segmentación interna
- Protección inline de correo
- EDR/XDR moderno
- Gobernanza de IA corporativa
- Security awareness enfocado en IA y deepfakes

📢 Check Point concluye que el ransomware moderno combina identidad, IA, automatización y operaciones criminales altamente organizadas, donde la prevención temprana y la visibilidad unificada son ahora claves críticas de defensa.

13/05/2026

🚨 Filtración interna expone cómo opera el grupo de ransomware “The Gentlemen”

📅 Fecha: Mayo 2026
📰 Fuente: Check Point Research

Check Point Research reveló una importante filtración interna del grupo de ransomware “The Gentlemen”, uno de los grupos RaaS (Ransomware-as-a-Service) más activos de 2026.

⚠️ ¿Qué ocurrió?
Se filtró parte de la base de datos interna del grupo, exponiendo:

* Chats internos
* Herramientas utilizadas
* Infraestructura
* Negociaciones de ransomware
* Métodos de acceso inicial
* Operaciones de afiliados

📌 Datos relevantes

* Más de 322 víctimas publicadas en solo 5 meses de 2026
* Identificados al menos 8 afiliados distintos
* El administrador también participaba directamente en ataques

🧨 ¿Cómo operan?
Según los chats filtrados, el grupo utiliza:

* Fortinet y Cisco vulnerables
* NTLM Relay
* Robo de credenciales OWA/M365
* Explotación de CVEs recientes
* Herramientas para desactivar EDR/XDR

⚠️ CVEs monitoreados por el grupo

* CVE-2024-55591 → FortiOS
* CVE-2025-32433 → Erlang SSH
* CVE-2025-33073 → NTLM Relay

🔍 Herramientas observadas

* NetExec
* RelayKing
* Velociraptor
* PrivHound
* CertiHound
* DumpBrowserSecrets
* Cloudflare Tunnels

📌 Uso de IA
Los operadores también discutían:

* Uso de DeepSeek y Qwen
* Desarrollo asistido por IA
* Análisis automatizado de datos robados
* Generación rápida de herramientas y paneles

💰 Negociaciones filtradas
La filtración incluye conversaciones donde:

* Exigían hasta USD $250,000
* Negociaban pagos finales cercanos a USD $190,000
* Discutían lavado de criptomonedas y evasión AML

🔧 Recomendaciones

* Priorizar parchado de dispositivos edge
* Fortalecer MFA y accesos VPN
* Monitorear NTLM relay y abuso de ADCS
* Revisar exposición Fortinet/Cisco
* Implementar segmentación y Zero Trust
* Validar controles EDR contra técnicas BYOVD y ETW bypass

📢 La filtración demuestra el nivel de organización, automatización y profesionalización que ya tienen los grupos modernos de ransomware, operando prácticamente como empresas criminales estructuradas.

13/05/2026

🚨 Fortinet corrige vulnerabilidades críticas RCE en FortiAuthenticator y FortiSandbox

📅 Fecha: 12 de mayo de 2026
📰 Fuente: Fortinet / BleepingComputer

Fortinet publicó actualizaciones de seguridad para corregir dos vulnerabilidades críticas que podrían permitir ejecución remota de código (RCE) sin autenticación.

⚠️ Vulnerabilidades críticas

🧨 CVE-2026-44277 — FortiAuthenticator
Una vulnerabilidad de control de acceso permite que un atacante no autenticado ejecute comandos o código malicioso mediante requests manipulados.

✅ Versiones corregidas:
- FortiAuthenticator 6.5.7
- FortiAuthenticator 6.6.9
- FortiAuthenticator 8.0.3

📌 Importante:
FortiAuthenticator Cloud NO está afectado.

🧨 CVE-2026-26083 — FortiSandbox
Una vulnerabilidad de autorización faltante en la interfaz WEB permite ejecución remota de código vía HTTP requests.

⚠️ Productos afectados:
- FortiSandbox
- FortiSandbox Cloud
- FortiSandbox PaaS

📌 Riesgo
Un atacante podría:
- Ejecutar comandos remotos
- Comprometer dispositivos Fortinet
- Obtener acceso inicial a la red
- Facilitar ransomware o espionaje

🔍 Contexto importante
Aunque Fortinet indicó que no existe evidencia pública de explotación activa, históricamente múltiples vulnerabilidades Fortinet han sido utilizadas como:
- Zero-days
- Acceso inicial para ransomware
- Campañas de espionaje

CISA ya ha agregado 24 vulnerabilidades Fortinet al catálogo KEV en años recientes.

🔧 Recomendaciones
- Actualizar inmediatamente dispositivos afectados
- Restringir acceso administrativo expuesto a internet
- Revisar logs y actividad sospechosa
- Validar MFA y segmentación de acceso
- Priorizar parchado en sistemas perimetrales

📢 Los dispositivos de seguridad continúan siendo uno de los objetivos favoritos de los atacantes debido al nivel de acceso privilegiado que ofrecen dentro de las organizaciones.

13/05/2026

🚨 Microsoft Patch Tuesday Mayo 2026 corrige 120 vulnerabilidades críticas e importantes

📅 Fecha: 12 de mayo de 2026
📰 Fuente: Microsoft / BleepingComputer

Microsoft publicó las actualizaciones de seguridad de mayo 2026 corrigiendo 120 vulnerabilidades en Windows, Office, SharePoint, DNS, Hyper-V y otros productos.

📌 Buenas noticias:
✅ No se reportaron zero-days explotados activamente este mes.

⚠️ Vulnerabilidades más importantes

🧨 Microsoft Office / Word / Excel
Múltiples vulnerabilidades RCE permiten ejecución remota de código al:
- Abrir archivos maliciosos
- Incluso mediante Preview Pane en algunos casos

👉 Recomendación:
Actualizar Office inmediatamente, especialmente en ambientes donde se reciben muchos adjuntos.

🧨 CVE-2026-41096 — Windows DNS Client
Permite RCE mediante respuestas DNS maliciosas enviadas desde servidores DNS controlados por atacantes.

🧨 CVE-2026-40365 — SharePoint Server
Permite ejecución remota de código en servidores SharePoint.

🧨 CVE-2026-35421 — Windows GDI
Puede explotarse al abrir archivos EMF maliciosos en Microsoft Paint.

📊 Resumen de vulnerabilidades corregidas
- 61 Elevation of Privilege
- 31 Remote Code Ex*****on
- 14 Information Disclosure
- 13 Spoofing
- 8 Denial of Service
- 6 Security Feature Bypass

⚠️ Productos con fixes relevantes
- Windows
- Microsoft Office
- SharePoint
- Hyper-V
- DNS Client
- Visual Studio Code
- SQL Server
- Teams
- Copilot
- Azure components

🔧 Recomendaciones
- Priorizar parchado de:
- Office
- SharePoint
- DNS Client
- Hyper-V
- Revisar exposición de SharePoint a internet
- Restringir macros y archivos adjuntos sospechosos
- Mantener EDR/XDR actualizado
- Validar backups y ventanas de mantenimiento

📢 Aunque este mes no incluye zero-days públicos, varias vulnerabilidades corregidas podrían convertirse rápidamente en objetivos de explotación activa debido a su impacto y facilidad de abuso.

12/05/2026

🚨 Check Point: los ciberataques globales aumentaron nuevamente en abril 2026

📅 Fecha: Mayo 2026
📰 Fuente: Check Point Research

Check Point reportó un fuerte repunte en la actividad de ciberataques durante abril de 2026, confirmando que las amenazas continúan creciendo a nivel global.

📈 Datos clave
- Promedio global: 2,201 ataques semanales por organización
- Incremento:
- +10% vs marzo 2026
- +8% interanual

🌎 Regiones más atacadas
1️⃣ Latinoamérica → 3,364 ataques semanales por organización (+20%)
2️⃣ APAC → 3,213 ataques
3️⃣ África → 2,940 ataques

📌 Sectores más afectados
- Educación → 4,946 ataques semanales
- Gobierno
- Telecomunicaciones
- Hospitality & Travel

🧨 Ransomware sigue creciendo
- 707 ataques reportados en abril
- +5% vs marzo
- +12% interanual

Los grupos más activos:
- Qilin
- The Gentlemen
- DragonForce

⚠️ Dato preocupante
Check Point destaca que:
- 1 de cada 28 prompts en herramientas GenAI representa riesgo alto de fuga de información
- 90% de organizaciones que usan IA generativa estuvieron expuestas a este riesgo

🔍 Riesgos principales actuales
- Robo de credenciales
- Supply chain attacks
- Exposición de secretos en CI/CD
- Ransomware
- Fuga de información mediante GenAI
- Explotación de dispositivos FortiGate vulnerables

🔧 Recomendaciones
- Fortalecer controles sobre GenAI y fuga de datos
- Revisar exposición de VPNs y dispositivos edge
- Implementar MFA y Zero Trust
- Mantener patching continuo
- Monitorear secretos y pipelines CI/CD
- Aplicar estrategias preventivas y detección temprana

📢 Check Point concluye que las amenazas no están disminuyendo: los atacantes simplemente están ajustando sus tácticas, automatización y objetivos para mantener presión constante sobre las organizaciones.

12/05/2026

🚨 RubyGems suspende nuevos registros tras ataque masivo con paquetes maliciosos

📅 Fecha: 12 de mayo de 2026
📰 Fuente: The Hacker News / Mend ió

RubyGems, el repositorio oficial de paquetes para Ruby, suspendió temporalmente la creación de nuevas cuentas tras detectar un ataque masivo de supply chain.

⚠️ ¿Qué ocurrió?
Cientos de paquetes maliciosos fueron subidos a la plataforma, algunos dirigidos específicamente contra herramientas de seguridad y otros distribuyendo exploits y malware.

📌 Medida tomada
RubyGems deshabilitó temporalmente el registro de nuevas cuentas mientras contiene el incidente.

🧨 Riesgo principal
Este tipo de ataques busca:
- Robar credenciales y tokens
- Comprometer pipelines CI/CD
- Infectar entornos de desarrollo
- Expandirse automáticamente hacia otras organizaciones

🔍 Contexto importante
El incidente ocurre en medio del incremento de ataques a ecosistemas open source como:
- npm
- PyPI
- RubyGems

Muchos de ellos relacionados con campañas recientes de supply chain como:
- Shai-Hulud
- TeamPCP

⚠️ Tendencia preocupante
Google indicó recientemente que las credenciales robadas en estos ataques están siendo utilizadas posteriormente por grupos de ransomware y extorsión.

🔧 Recomendaciones
- Revisar paquetes Ruby instalados recientemente
- Validar dependencias y hashes
- Rotar credenciales y tokens expuestos
- Implementar revisión de dependencias en CI/CD
- Limitar actualizaciones automáticas no controladas
- Aplicar lockfiles y control estricto de versiones

📢 Los repositorios open source se han convertido en uno de los objetivos más atractivos para atacantes debido al enorme impacto que pueden generar sobre miles de organizaciones simultáneamente.

12/05/2026

🚨 Ataque “Shai-Hulud” compromete cientos de paquetes npm y PyPI con malware roba credenciales

📅 Fecha: 12 de mayo de 2026
📰 Fuente: BleepingComputer

Una nueva ola del ataque de supply chain “Shai-Hulud” comprometió cientos de paquetes en npm y PyPI utilizados por desarrolladores y pipelines CI/CD.

⚠️ Proyectos afectados incluyen:
- TanStack
- Mistral AI
- Guardrails AI
- UiPath
- OpenSearch
- SAP packages
- Bitwarden CLI

🧨 ¿Qué hace el malware?
Los paquetes maliciosos robaban:
- Tokens GitHub y npm
- Credenciales AWS y Kubernetes
- Secrets de CI/CD
- Tokens HashiCorp Vault
- SSH keys
- Archivos .env
- Configuraciones de Claude Code y VS Code

📌 Lo más preocupante
Los paquetes estaban:
✅ Firmados legítimamente
✅ Con attestations válidas (SLSA Level 3)
✅ Publicados desde pipelines CI/CD reales comprometidos

👉 Para los desarrolladores parecían completamente legítimos.

🔍 ¿Cómo ocurrió?
Los atacantes:
- Robaron tokens OIDC de GitHub Actions
- Comprometieron pipelines CI/CD
- Modificaron paquetes oficiales
- Reutilizaron credenciales robadas para propagarse automáticamente

⚠️ Persistencia avanzada
Incluso después de desinstalar los paquetes:
- El malware permanecía en VS Code
- Alteraba hooks de Claude Code
- Mantenía acceso persistente al entorno

💥 Riesgo adicional
Investigadores detectaron funciones destructivas:
- En algunos casos el malware ejecutaba comandos tipo rm -rf /
- Especialmente bajo ciertas configuraciones regionales

🔧 Recomendaciones inmediatas
- Revisar paquetes npm/PyPI instalados recientemente
- Rotar TODOS los secrets y credenciales
- Revisar GitHub Actions y pipelines CI/CD
- Auditar VS Code y Claude hooks sospechosos
- Aplicar lockfile-only installs
- Bloquear infraestructura maliciosa relacionada

📢 Este caso demuestra que incluso paquetes firmados y aparentemente legítimos ya no garantizan seguridad total en la cadena de suministro de software.

12/05/2026

🚨 SAP corrige vulnerabilidades críticas en Commerce Cloud y S/4HANA

📅 Fecha: 12 de mayo de 2026
📰 Fuente: BleepingComputer / SAP Security Advisory

SAP publicó sus actualizaciones de seguridad de mayo 2026 corrigiendo 15 vulnerabilidades, incluyendo dos fallas críticas en:
- SAP Commerce Cloud
- SAP S/4HANA

⚠️ Vulnerabilidades más importantes

🧨 CVE-2026-34263 — SAP Commerce Cloud
Una mala configuración de seguridad permite que un atacante sin autenticación:
- Suba configuraciones maliciosas
- Inyecte código
- Ejecute código remoto en el servidor (RCE)

📌 Impacto:
Compromiso total del sistema y afectación de:
- Confidencialidad
- Integridad
- Disponibilidad

🧨 CVE-2026-34260 — SAP S/4HANA
Vulnerabilidad SQL Injection que permite a usuarios con bajos privilegios:
- Ejecutar consultas SQL maliciosas
- Acceder a información sensible
- Provocar interrupciones del sistema

🔍 Otras fallas corregidas
SAP también corrigió vulnerabilidades relacionadas con:
- Command Injection
- XSS
- CSRF
- Missing Authorization Checks
- Denial of Service

⚠️ Importante
Aunque SAP indicó que no hay evidencia de explotación activa, CISA ya ha agregado múltiples vulnerabilidades SAP al catálogo KEV en años recientes, incluyendo algunas utilizadas por ransomware.

🔧 Recomendaciones
- Aplicar inmediatamente los parches de mayo 2026
- Revisar exposición de sistemas SAP a internet
- Validar controles de autenticación y privilegios
- Monitorear actividad sospechosa y logs
- Revisar integraciones y paquetes npm utilizados en entornos SAP

📢 SAP continúa siendo un objetivo atractivo para atacantes debido a que muchas organizaciones dependen de estas plataformas para procesos críticos de negocio y ERP.

12/05/2026

🚨 GM pagará $12.75 millones por vender datos de conductores sin consentimiento

📅 Fecha: 11 de mayo de 2026
📰 Fuente: BleepingComputer / California Attorney General

General Motors (GM) llegó a un acuerdo por $12.75 millones con el estado de California tras ser acusada de recopilar y vender datos de conducción y ubicación de usuarios sin consentimiento adecuado.

⚠️ ¿Qué datos recopilaba?
A través de OnStar y el programa “Smart Driver”, GM habría recopilado:
- Ubicación precisa
- Hábitos de conducción
- Movimientos diarios
- Comportamiento al manejar

Los datos eran vendidos a empresas como:
- LexisNexis
- Verisk Analytics

📌 ¿Para qué se utilizaban?
Principalmente para productos relacionados con:
- Evaluación de conductores
- Riesgo para aseguradoras
- Análisis de comportamiento vial

🚗 Marcas involucradas
- Chevrolet
- GMC
- Cadillac
- Buick

⚖️ Consecuencias para GM
Además de la multa:
- No podrá vender datos de conducción durante 5 años
- Deberá eliminar datos almacenados
- Tendrá que solicitar a terceros borrar la información recibida
- Implementará controles más estrictos de privacidad

🔍 Lo importante
El caso refuerza cómo los vehículos modernos recopilan enormes cantidades de información sobre los usuarios y cómo esa información puede convertirse en un riesgo de privacidad.

🔧 Recomendaciones para usuarios
- Revisar configuraciones de privacidad del vehículo
- Deshabilitar programas de telemetría innecesarios
- Leer permisos de aplicaciones y servicios conectados
- Validar qué datos comparte el fabricante

📢 La privacidad y protección de datos ya no solo aplica a celulares o computadoras… también a los automóviles conectados.

Vertical Bit

13/05/2026

13/05/2026

13/05/2026

13/05/2026

13/05/2026

13/05/2026

12/05/2026

12/05/2026

12/05/2026

12/05/2026

12/05/2026

Dirección

Página web

Notificaciones

Atajos

Compartir

Categoría