Análisis de amenazas
Correlación de campañas, vulnerabilidades y nuevos modus operandi con foco en Chile. Cada pieza trae la guía técnica de detección y protección, estructurada sobre NIST SP 800-61r3.
El ataque con IA agéntica no trae técnicas nuevas: trae escala
La CSA documentó un grupo que conectó una herramienta de pentesting autónoma a una lista de 170.000 objetivos. La conclusión útil no es comprar d…
Seis meses seguidos, la misma alerta: por qué esa es exactamente la que nadie lee
La ANCI publicó una alerta de Update Tuesday de Microsoft cada mes entre marzo y agosto de 2026, sin faltar ninguno. Es la alerta más repetida de…
Los 90 millones de registros que terminan siendo un SMS en tu teléfono
Exfilsquad reclamó 874 GB de un banco africano. Cl0p reapareció con 42 víctimas de nombres tachados. Ninguno de los dos casos es chileno, y los d…
La falla de cPanel no necesita romper la puerta: le basta con ser cliente
CVE-2026-58048, CVSS 9.4, afecta a todas las versiones de cPanel, WHM y WP Squared. Exige una cuenta autenticada, y por eso mismo es peor de lo q…
ShinyHunters no rompió ningún control: usó la confianza que ya estaba concedida
EY confirmó una intrusión a través de una plataforma de soporte de terceros. Días después, el mismo grupo reclamó tres brechas de Salesforce con…
Dos alertas críticas de WordPress en quince días, y un sitio chileno ya sirviendo phishing
La ANCI publicó dos alertas críticas de WordPress entre el 20 de julio y el 3 de agosto. En medio de ambas, otra alerta mostró un sitio `.cl` leg…
El phishing que no te pide la contraseña, y por eso el MFA no lo detiene
La ANCI detectó una campaña masiva a nivel nacional que abusa del flujo Device Code de Microsoft Entra ID. La vÃctima escribe un código en un…
Cuando el panel que administra tus firewalls es el que está comprometido
Cisco confirmó explotación activa de un zero-day en Firewall Management Center. Es la segunda falla crítica del mismo panel en cuatro meses, y la…
Dos ataques al agua en un mes: en uno se cortó el suministro, en otro no
Más de treinta servicios de agua en Minnesota sufrieron un ataque coordinado contra sus sistemas de control industrial. Días antes, Qilin golpeó…
Veintisiete campañas de fraude en un mes: quién puso la cara
En julio de 2026 la ANCI publicó veintisiete alertas de campaña fraudulenta contra marcas chilenas. No se reparten al azar: peajes, banca y paque…
Everest no atacó a los hospitales ni a las aerolíneas: atacó a quien les vende
Dos reclamos del mismo grupo en una semana, contra un proveedor de automatización farmacéutica y contra el catering de una gran aerolínea. En nin…
Dos reclamos en 48 horas contra Argentina, y por qué a Chile le importa
The Gentlemen reclamó una intrusión contra el operador de oleoductos Oldelval; al día siguiente, Qilin reclamó al Ejército Argentino. Grupos dist…