BOLETÍN DIARIO
La agencia de protección de datos de España recibe el primer informe de una violación de datos impulsada por IA.
El informe de hoy trata sobre la explotación activa de una vulnerabilidad en el marco de trabajo Issabel, los riesgos de las extensiones de navegador dirigidas a los asistentes de IA y los ciberataques contra empresas rusas por parte de tres grupos de amenazas.
5 noticias3 min de lectura
La explotación activa de vulnerabilidades de infraestructura y fallos de seguridad a nivel de navegador pone de manifiesto el panorama actual de amenazas. Los atacantes abusan de las claves criptográficas integradas en el software de gestión de centralitas telefónicas, mientras que los investigadores revelan cómo las extensiones maliciosas pueden secuestrar herramientas de IA integradas en los principales navegadores web.
Las organizaciones que operan infraestructuras de comunicaciones unificadas deben priorizar la auditoría de los puntos finales de la API y las claves secretas codificadas. Asimismo, los equipos de seguridad deben supervisar las credenciales VPN comprometidas y evaluar los permisos de las extensiones del navegador en todos los entornos empresariales.
Los atacantes explotan una vulnerabilidad en el framework Issabel que permite la ejecución de comandos del sistema operativo sin autenticación.
Los atacantes están explotando activamente la vulnerabilidad CVE-2026-89026, un fallo crítico en el software PBX Issabel Framework. Una clave de firma JWT HS256 codificada en pbxapi permite a atacantes remotos no autenticados falsificar tokens y activar Asterisk para ejecutar comandos arbitrarios del sistema operativo.
- Qué hacer
- Aplique inmediatamente el parche a Issabel Framework para corregir el fallo en la clave de firma JWT codificada.
Tres grupos de ciberdelincuentes atacan a empresas rusas con puertas traseras, ransomware y programas de borrado de datos.
Kaspersky informa que tres grupos de amenazas —NightEagle, Hacking Cat y Toy Ghouls— están atacando a empresas rusas utilizando credenciales VPN comprometidas, túneles Cloudflare WARP e infraestructura VPS europea para desplegar la puerta trasera GhostContainer, ransomware y programas de borrado de datos.
- Por qué importa
- Las organizaciones con presencia regional en Rusia se enfrentan a movimientos laterales constantes y a graves interrupciones operativas debido al robo de credenciales y a programas de borrado de datos.
La agencia de protección de datos de España recibe el primer informe de una violación de datos impulsada por IA.
La Agencia Española de Protección de Datos (AEPD) fue notificada de un ataque presuntamente llevado a cabo con un agente de IA impulsado por un conocido modelo de lenguaje extenso (LLM).
- Qué hacer
- Revise los flujos de trabajo internos de procesamiento de datos de IA y asegúrese de que los mecanismos de informes de cumplimiento estén actualizados para las amenazas impulsadas por la IA.
Una extensión podría secuestrar asistentes de IA en Chrome, Comet, Edge, Opera Neon y Claude.
Investigadores de Forever Security demostraron que una sola extensión maliciosa para navegadores puede secuestrar los asistentes de IA integrados en Chrome, Comet, Edge, Opera Neon y Claude, pudiendo leer archivos locales, activar el acceso al micrófono/cámara o ejecutar acciones.
El verdadero coste de un ataque de ransomware, con y sin recuperación ante desastres (BCDR).
El rescate en sí mismo puede representar solo una fracción del coste total de un ataque de ransomware, ya que el tiempo de inactividad, la recuperación, la subsanación y las obligaciones legales añaden millones a la factura.
Puntos clave
- Se debe aplicar un parche al marco de trabajo Issabel para mitigar la vulnerabilidad CVE-2026-89026, un fallo crítico derivado de una clave de firma JWT codificada que permite la ejecución remota de código sin autenticación.
- NightEagle, Hacking Cat y Toy Ghouls están atacando a empresas rusas utilizando credenciales VPN comprometidas y herramientas como la puerta trasera GhostContainer.
- Forever Security demostró que las extensiones maliciosas del navegador podían secuestrar asistentes de IA como Gemini Live, Claude y Edge para ejecutar acciones no autorizadas.