BOLETÍN DIARIO
Extorsiones de ShinyHunters, robo de credenciales de Fortinet, ataques de día cero de Atlassian
El informe de hoy trata sobre las detenciones por extorsión de ShinyHunters, los ataques activos a FortiBleed, la rápida explotación de Atlassian y los cambios en la gestión de riesgos de los CISO.
5 noticias4 min de lectura
Los ciberdelincuentes siguen aprovechando rápidamente las vulnerabilidades de la infraestructura perimetral y las filtraciones de credenciales obsoletas. Las campañas de explotación activas demuestran que el lapso entre la divulgación de una vulnerabilidad y los ataques automatizados se ha reducido a apenas unas horas.
Los equipos de seguridad que gestionan dispositivos periféricos e infraestructura de identidad deben priorizar la actualización de las instalaciones de Atlassian Data Center y la rotación de las credenciales de red expuestas. Se requiere intervención inmediata para las organizaciones que utilizan gateways Fortinet y software Oracle expuestos a internet.
En todos estos incidentes, el acceso entre perímetros y la reutilización de credenciales siguen siendo los principales factores de riesgo para las empresas, lo que exige controles de flujo de trabajo más estrictos y la aplicación inmediata de parches.
Una vulnerabilidad en el centro de datos de Atlassian provoca intentos de explotación a las dos horas de hacerse pública la información.
Los ciberdelincuentes comenzaron a explotar una vulnerabilidad crítica de acceso arbitrario a archivos (CVE-2026-21589, CVSS 9.3) en los productos de Atlassian Data Center a las dos horas de su divulgación pública. Atacantes no autenticados que conocen los nombres y rutas exactos de los archivos pueden leer archivos específicos del directorio raíz web en varios productos de Atlassian…
- Por qué importa
- Las organizaciones que utilizan el software Atlassian Data Center en sus propias instalaciones o en servidores propios corren el riesgo de exponer archivos raíz web confidenciales a una explotación automatizada inmediata.
- Qué hacer
- El parche actualizó inmediatamente las instalaciones de Atlassian Data Center afectadas a las últimas versiones corregidas.
ShinyHunters extorsionó a una filial de Boeing antes de los arrestos.
Las autoridades jordanas detuvieron a Saif Al-din Khader (Rey), presunto líder de ShinyHunters, quien ahora coopera con el FBI. El grupo extorsionó a una unidad de negocio de Boeing que había sido privatizada y anteriormente había vulnerado los sistemas del FBI y otros objetivos explotando una vulnerabilidad de Oracle PeopleSoft (CVE-2026-35273).
- Qué hacer
- Aplique la actualización de seguridad de Oracle para CVE-2026-35273 o implemente inmediatamente las reglas del firewall de aplicaciones web de Mandiant.
El FBI advierte que FortiBleed sigue activo tras acumular 86.644 credenciales de dispositivos Fortinet.
Estados Unidos.
- Por qué importa
- Las organizaciones que cuentan con firewalls Fortinet y pasarelas VPN SSL expuestas a Internet corren el riesgo de sufrir accesos no autorizados a la red a través de credenciales administrativas comprometidas.
La sexta voz de los datos del CISO muestra que el riesgo cibernético se ha trasladado al interior del flujo de trabajo.
El informe «La voz del CISO 2026» de Proofpoint revela que el riesgo cibernético se ha integrado en los flujos de trabajo y sistemas empresariales cotidianos. Si bien un menor número de CISO prevé un ataque significativo en comparación con 2025, las tendencias a largo plazo destacan los desafíos constantes en torno a la gobernanza de la IA, el riesgo humano, la alineación del consejo de administración y la resiliencia operativa.
- Por qué importa
- Los responsables de seguridad deben reevaluar las estrategias defensivas a medida que la dinámica de las amenazas cambia, pasando del enfoque tradicional en el perímetro a las plataformas de productividad y los flujos de trabajo empresariales centrales.
Hackers explotan una vulnerabilidad crítica de Atlassian tras la publicación de una prueba de concepto.
Una vulnerabilidad crítica (CVE-2026-21589) que afecta a varias familias de productos de Atlassian, incluidas Jira, Confluence y Bitbucket, está siendo explotada en ataques que no requieren autenticación.
- Por qué importa
- No se pudo acceder a los detalles técnicos debido a las medidas de verificación antibot.
Puntos clave
- Un ciudadano jordano vinculado a ShinyHunters fue detenido mientras extorsionaba a una unidad de negocio de Boeing tras explotar la vulnerabilidad CVE-2026-35273 de Oracle PeopleSoft.
- El FBI advirtió que la campaña FortiBleed sigue activa tras haber obtenido 86.644 credenciales de dispositivos Fortinet utilizando el sistema de almacenamiento SHA-256 obsoleto.
- Los ciberdelincuentes atacaron la vulnerabilidad CVE-2026-21589 de Atlassian Data Center a las dos horas de su divulgación pública.
- El informe "La voz del CISO" de 2026 indica que el riesgo cibernético empresarial se ha trasladado directamente a los flujos de trabajo operativos y a la gobernanza de la IA.