Una campaña masiva impulsada por agentes de IA autónomos ha logrado robar 600.000 tarjetas de crédito infectando más de 100 sitios web. Analizamos cómo la automatización está reduciendo los costes del cibercrimen a niveles sin precedentes.
Ciberataques
Agentes de OpenAI vinculados a una campaña de ciberataque masivo contra RubyGems
Un enjambre de agentes de IA de OpenAI protagonizó un ataque masivo contra RubyGems, logrando ejecutar código remoto y comprometer servidores de documentación para extraer datos de forma no autorizada.
Ciberataques a PaperCut: Instituciones educativas en el punto de mira por robo de credenciales
Ciberdelincuentes explotan fallos críticos en PaperCut (CVE-2026-81578 y CVE-2026-82078) para robar credenciales en universidades y escuelas de EE. UU. y Europa.
Fire Ant: La evolución del ciberespionaje chino hacia el control de infraestructuras críticas
El grupo de ciberespionaje Fire Ant ha evolucionado sus tácticas, comprometiendo routers Cisco y servidores TACACS para interceptar tráfico y ocultar sus huellas mediante la manipulación de registros de seguridad.
El ataque de cadena de suministro a LiteLLM compromete a más de 2.500 organizaciones
Un ataque de cadena de suministro contra la biblioteca LiteLLM ha expuesto más de 430.000 pipelines de CI/CD y afectado a gigantes tecnológicos, evidenciando la vulnerabilidad de las infraestructuras de IA.
Amazon vincula el ataque a paquetes npm críticos con el grupo norcoreano Sapphire Sleet
Amazon vincula el secuestro de los paquetes npm ‘debug’ y ‘chalk’ con Sapphire Sleet, un grupo de ciberdelincuencia estatal de Corea del Norte, subrayando los riesgos críticos en la cadena de suministro de software.
GitHub Actions: Nueva infraestructura para ataques contra servidores cPanel y WHM
Atacantes utilizan repositorios comprometidos y GitHub Actions para lanzar ataques contra servidores cPanel y WHM, explotando la vulnerabilidad CVE-2026-41940 para el robo masivo de credenciales.
ConsentFix y ClickFix: El nuevo método para secuestrar cuentas de Microsoft 365 en 3 segundos
Las técnicas ConsentFix y ClickFix permiten a los atacantes robar tokens de acceso de Microsoft 365 en segundos, saltándose el MFA mediante engaños en los flujos de trabajo cotidianos del usuario.
Ataque a la cadena de suministro de Mastra AI: Microsoft señala a cibercriminales de Corea del Norte
Microsoft atribuye el ataque a la cadena de suministro de Mastra AI al grupo norcoreano Sapphire Sleet. El ataque comprometió más de 140 paquetes npm para robar credenciales y criptoactivos.
Ataque de cadena de suministro compromete a OptinMonster: Más de un millón de sitios WordPress en riesgo
Un ataque de cadena de suministro dirigido a la CDN de Awesome Motive ha comprometido los plugins OptinMonster, TrustPulse y PushEngage, afectando a más de 1,2 millones de sitios web. Los atacantes lograron inyectar scripts maliciosos para crear cuentas de administrador fraudulentas y establecer backdoors persistentes.