TEMAS
Ransomware
Attacks that encrypt or lock systems and demand a ransom: how they are assessed, what a cyber policy covers and which controls matter to insurers.
Septiembre de 2026: canales laterales en lo poscuántico y contraseñas robadas con gafas
Septiembre de 2026 es el mes de CHES: ataques físicos recuperan claves de ML-KEM enmascarado, Classic McEliece e incluso del generador aleatorio Hash-DRBG del NIST. Las gafas inteligentes graban las contraseñas tecleadas en el móvil, los registros de infostealers muestran 170.000 víctimas y una compresión compartida expone los canales SSH. Los agentes ejecutan más de lo aprobado.
Investigación · 30 sept 2026
LeerBridgePay, pagos parados durante días: la dependencia que las pequeñas empresas no ven
El 6 de febrero de 2026 un ransomware paró durante al menos cuatro días la plataforma de pagos estadounidense BridgePay: comercios obligados a aceptar solo efectivo, municipios y empresas de agua sin cobros en línea. El análisis: el proveedor oculto, periodo de carencia y franquicias, cúmulo en los pagos y preguntas para las renovaciones.
Análisis · 28 feb 2026
LeerFebrero de 2026: skills maliciosas, fugas silenciosas, desanonimización con LLM
Febrero de 2026 pone en el centro la cadena de suministro de los agentes de IA: las skills de terceros, paquetes de instrucciones y scripts, contienen código malicioso e inyecciones que los agentes siguen hasta el 80% de las veces. Los agentes pueden exfiltrar datos sin rastro en la respuesta, y los LLM convierten la desanonimización en una operación masiva. Cierran el mes Android y las passkeys.
Investigación · 28 feb 2026
LeerEnero de 2026: drivers firmados como armas, neuronas de seguridad, gestores de contraseñas
Enero de 2026 es el mes de NDSS. El malware trae sus propios drivers firmados y vulnerables para apagar las defensas, y una arquitectura como ACE separa la planificación de los agentes de las apps no fiables. Pocas neuronas sostienen el alineamiento de los LLM, los gestores de contraseñas de escritorio ceden ante pulsaciones simuladas y los alias de correo confunden identidades.
Investigación · 31 ene 2026
LeerAgosto de 2025: puntuaciones de fallos dispares, modelos envenenados, voces clonadas
Agosto de 2025 pone en duda algunas herramientas básicas. CVSS, EPSS y otros sistemas de puntuación clasifican de forma muy distinta las mismas vulnerabilidades, y los escáneres de modelos de IA no ven la mayoría de formas de envenenarlos. Las llamadas con voz clonada se desenmascaran con pruebas de escucha, y los medidores de robustez revelan las contraseñas con que se entrenaron.
Investigación · 31 ago 2025
LeerIngram Micro: seis días de parada para un distribuidor y sus clientes
El 3 de julio de 2025 un ransomware paró durante unos seis días los pedidos y la activación de licencias de Ingram Micro, uno de los mayores distribuidores de tecnología. El análisis: interrupción por dependencia para revendedores y proveedores de servicios gestionados, periodos de espera, cúmulo en el canal TI y preguntas para las renovaciones.
Análisis · 31 jul 2025
LeerJunio de 2025: agentes engañados por la pantalla, barcos atacados, coches delatores
Junio de 2025 desplaza la atención al mundo físico. Los oficiales de a bordo relatan GPS falsificados y ransomware en los barcos, los datos del bus CAN reconstruyen la ruta de un coche sin GPS y un vídeo de una impresora 3D basta para robar el diseño. Los agentes que usan el ordenador caen en instrucciones ocultas en pantalla y el fuzzing halla diez CVE en módems 5G.
Investigación · 30 jun 2025
LeerMarks & Spencer: 300 millones de impacto, 100 de póliza
En abril de 2025 un ataque iniciado con una contraseña restablecida en un servicio de asistencia externo paró durante 46 días los pedidos online de Marks & Spencer, con un impacto estimado de 300 millones de libras y una póliza cyber de hasta 100 millones. El análisis: límite y daño, el servicio de asistencia, cúmulo por actor y preguntas para las renovaciones.
Análisis · 30 abr 2025
LeerDiciembre de 2024: jailbreaks reales, núcleos 5G vulnerables, llaves FIDO2 engañadas
Diciembre de 2024 es el mes de las actas de ACM CCS. Los jailbreaks recogidos en la web eluden las protecciones de los principales LLM. El fuzzing de núcleos LTE y 5G halla 119 vulnerabilidades y los módems satelitales muestran 18 ataques nuevos. Incluso las llaves FIDO2 pueden ser engañadas, y el address poisoning en Ethereum cuesta millones.
Investigación · 31 dic 2024
LeerCleo, el segundo MOVEit: un software de transferencia de archivos y cientos de violaciones
En diciembre de 2024 dos vulnerabilidades en los productos de transferencia de archivos de Cleo fueron explotadas en masa por Clop, con cientos de víctimas reivindicadas y confirmaciones como Hertz y Chicago Public Schools. El análisis: robo de datos, parches insuficientes, cúmulo y preguntas para las renovaciones.
Análisis · 31 dic 2024
LeerNoviembre de 2024: pentest con agentes LLM, sospecha de puerta trasera en RPKI, IoT
Noviembre de 2024 muestra agentes LLM capaces de automatizar un test de penetración y puertas traseras que sacan documentos de sistemas RAG. En infraestructuras, una vulnerabilidad crítica en un validador RPKI podría ser una puerta trasera intencionada. Casi la mitad de las apps que actualizan dispositivos IoT tiene fallos, y un patinete sufre ransomware en la batería.
Investigación · 30 nov 2024
LeerBlue Yonder: el ransomware al proveedor que paró los almacenes del retail
El 21 de noviembre de 2024 un ransomware golpeó el entorno gestionado de Blue Yonder y paró las nóminas de Starbucks y los almacenes de frescos de Morrisons. El análisis: interrupción por dependencia, mercancía perecedera, cúmulo en el retail y preguntas para las renovaciones.
Análisis · 30 nov 2024
LeerChange Healthcare, 100 millones de notificaciones: el cúmulo en un único proveedor
El 22 de octubre de 2024 Change Healthcare comunicó unos 100 millones de notificaciones por el ataque de febrero; el recuento final es de 192,7 millones. El análisis: concentración, interrupción por dependencia, notificaciones, rescate y preguntas para las renovaciones.
Análisis · 31 oct 2024
LeerOctubre de 2024: agentes LLM a prueba, nube cifrada frágil, datos de DDoS discordantes
Octubre de 2024 trae los primeros benchmarks amplios sobre la seguridad de los agentes LLM: los ataques suelen tener éxito y las defensas aguantan poco. En criptografía aplicada, cuatro de cinco servicios de nube cifrada muestran fallos graves y los compiladores anulan las protecciones constant-time. Un estudio compara datos de industria y academia sobre DDoS y halla visiones divergentes.
Investigación · 31 oct 2024
Leer