We’re Tracking the Future of Security

Autor: Osiris

  • Sri Lanka prepara un proyecto piloto interno de identidad digital mientras sigue retrasada la contratación completa

    Sri Lanka prepara un proyecto piloto interno de identidad digital mientras sigue retrasada la contratación completa

    Sri Lanka está preparando un proyecto piloto interno limitado de su programa de identidad digital mientras sigue sin resolverse la contratación del sistema nacional completo. Las informaciones sobre el plan gubernamental indican que las ofertas para el papel de integrador principal de sistemas superaron la subvención india asignada para apoyar el despliegue más amplio.

    El proyecto piloto separa las pruebas iniciales de la contratación completa

    El sistema Sri Lanka Unique Digital Identity previsto se basa en la arquitectura MOSIP de código abierto. Las autoridades están adoptando un enfoque por fases para que la expedición de identidades y las pruebas operativas puedan comenzar mientras continúan las conversaciones sobre financiación y contratación. Declaraciones públicas anteriores situaban la expedición inicial antes de finales de 2026.

    El programa más amplio incluye el registro biométrico, la gestión del ciclo de vida de la identidad y la integración con servicios gubernamentales. Un proyecto piloto limitado puede probar los flujos de trabajo de registro y la interoperabilidad de los servicios, pero no resuelve por sí solo los requisitos de capacidad a escala nacional, gobernanza de la privacidad, contratación o soporte a largo plazo.

    La infraestructura de identidad necesita criterios de aceptación transparentes

    Antes de la ampliación, los responsables del programa deberían publicar controles medibles sobre calidad biométrica, detección de duplicados, consentimiento, registros de auditoría, recuperación de credenciales y acceso a los datos. Las pruebas de seguridad independientes y unas reglas claras de conservación son importantes cuando un proyecto piloto se convierte en una plataforma de identidad en producción. SectechMedia realiza un seguimiento de los sistemas relacionados en su cobertura de control de acceso e identidad.

    Fuentes

  • El sello de confianza UK CertifID entra en funcionamiento con cinco proveedores de verificación digital

    El sello de confianza UK CertifID entra en funcionamiento con cinco proveedores de verificación digital

    El Reino Unido ha puesto en funcionamiento su sello de confianza UK CertifID, y cinco proveedores de servicios de verificación digital se han convertido en las primeras organizaciones autorizadas para mostrarlo en servicios registrados. El sello está destinado a ayudar a los usuarios a identificar a los proveedores evaluados conforme al marco nacional de confianza para servicios de verificación digital.

    El sello está vinculado a servicios registrados

    Una actualización gubernamental sobre identidad digital nombra a Orchestrating Identity, TrustID, CDD Services, Mistho y GBG como los primeros proveedores. La elegibilidad está vinculada a la certificación conforme a la versión 1.0 del marco de confianza y al registro en el sistema de gobernanza de identidad digital del país; no constituye un aval general de todos los productos ofrecidos por una empresa.

    Las directrices gubernamentales de uso establecen condiciones sobre cómo puede mostrarse el sello y están diseñadas para evitar presentaciones que puedan inducir a error a los clientes sobre el alcance de la certificación. El lanzamiento forma parte del avance más amplio hacia servicios reutilizables de verificación digital en transacciones reguladas y de cara al público.

    Las partes que confían en el servicio siguen necesitando diligencia debida técnica

    Un sello de confianza visible puede facilitar las compras y reforzar la confianza de los usuarios, pero las organizaciones todavía deben evaluar la solidez de la autenticación, los controles de privacidad, los procesos de recuperación, la supervisión del fraude y la interoperabilidad de cada despliegue. Los contratos deberían identificar exactamente qué servicio registrado se utiliza. SectechMedia realiza un seguimiento de los avances relacionados en su cobertura de control de acceso e identidad.

    Fuentes

  • Cloudflare anuncia una autoridad de certificación pública para TLS poscuántico

    Cloudflare anuncia una autoridad de certificación pública para TLS poscuántico

    Cloudflare ha anunciado planes para operar una autoridad de certificación pública capaz de emitir certificados digitales tanto convencionales como poscuánticos. La empresa afirma que el servicio está destinado a ayudar a los operadores de sitios web a preparar la infraestructura de clave pública para futuras amenazas criptográficas sin esperar a un proyecto de migración independiente.

    El programa se centra en la capa de certificados

    El TLS poscuántico requiere algo más que cambiar el intercambio de claves utilizado durante una conexión. Las firmas de certificados, los flujos de trabajo de emisión, el software de validación y los módulos de seguridad de hardware también necesitan algoritmos compatibles y controles operativos. Cloudflare afirmó que su autoridad será compatible con certificados basados en estándares a medida que maduren los requisitos de los navegadores y del ecosistema.

    La empresa ya utiliza acuerdos de claves poscuánticos en partes de su red, pero una autoridad de certificación pública introduce una función de confianza diferente. La emisión de certificados requiere validación de identidad auditada, protección de claves, servicios de revocación, registros públicos y aceptación en los programas raíz de los navegadores.

    El despliegue debe seguir el grado de preparación del ecosistema

    Las organizaciones deberían inventariar la vigencia de los certificados, las dependencias de automatización, los dispositivos de inspección TLS y los clientes integrados antes de adoptar nuevos esquemas de firma. Las claves y firmas de mayor tamaño pueden afectar a los dispositivos con recursos limitados y a las rutas de red. Las pruebas híbridas y los planes de reversión siguen siendo esenciales mientras evolucionan los estándares y la compatibilidad de los clientes. SectechMedia realiza un seguimiento de los controles relacionados en su cobertura de ciberseguridad.

    Fuentes

  • Una encuesta de Mercury detecta mayores deficiencias de ciberseguridad en los controladores de acceso físico

    Una encuesta de Mercury detecta mayores deficiencias de ciberseguridad en los controladores de acceso físico

    Una nueva encuesta de Mercury Security indica que los requisitos de ciberseguridad están avanzando más rápido que algunas partes de la base instalada de controladores de acceso físico. El informe 2026 Trends in Access Controllers Report de la empresa encuestó a 561 profesionales de la seguridad física y la ciberseguridad, entre ellos administradores, integradores, instaladores y usuarios finales.

    Las deficiencias de ciberseguridad notificadas aumentaron interanualmente

    El treinta y dos por ciento de los encuestados afirmó que sus sistemas de controladores actuales carecían de funciones de ciberseguridad, frente al 21% en la encuesta de 2025. Mercury también informó de que al 74% le resultaba más difícil gestionar la coordinación entre la ciberseguridad y TI, aunque el 86% afirmó que sus organizaciones se esfuerzan por mantenerse al día con los cambiantes requisitos de seguridad y protección de datos.

    La interoperabilidad siguió siendo fundamental en las decisiones de compra. El sesenta y nueve por ciento la describió como esencial, mientras que el 82% consideró importante para la planificación futura la compatibilidad con versiones anteriores y posteriores. El interés por la conectividad en la nube también superó su despliegue: el 56% la citó como un factor de compra, pero el 41% informó de controladores habilitados para la nube.

    La modernización necesita controles verificables

    Los resultados de la encuesta describen las percepciones de los encuestados, no una auditoría independiente de los sistemas instalados. Aun así, refuerzan la necesidad de verificar el arranque seguro, las comunicaciones cifradas, la protección de credenciales, la disponibilidad de parches, los registros y la segmentación de red durante la selección de controladores. SectechMedia realiza un seguimiento de la arquitectura relacionada en su cobertura de control de acceso e identidad.

    Fuentes

  • OpenSSL corrige un fallo DTLS de gravedad alta que puede exponer la memoria del servidor

    OpenSSL corrige un fallo DTLS de gravedad alta que puede exponer la memoria del servidor

    El proyecto OpenSSL ha corregido una vulnerabilidad de gravedad alta en su implementación de Datagram Transport Layer Security que puede revelar partes de la memoria del servidor. CVE-2026-84782 afecta a las aplicaciones que utilizan la funcionalidad de escucha de DTLS y puede exponer datos antes de que se haya autenticado a un par.

    Una cookie no válida podía provocar una respuesta sobredimensionada

    Según el aviso del proyecto, un servidor que procesara un ClientHello malformado con una cookie no válida podía calcular incorrectamente la longitud de su HelloVerifyRequest. El mensaje resultante podía incluir memoria del montón no inicializada y transmitirla sin cifrado. OpenSSL afirmó que el problema afecta principalmente a servidores DTLS basados en BIO_s_datagram y DTLSv1_listen.

    El proyecto publicó versiones corregidas en las ramas compatibles, incluidas OpenSSL 3.0.22, 3.3.7, 3.4.5, 3.5.5 y 3.6.1. Los avisos de las distribuciones Ubuntu y Debian proporcionan orientación en el nivel de los paquetes para los sistemas afectados.

    Los operadores necesitan un inventario en el nivel de las aplicaciones

    Los equipos deberían identificar los servicios que realmente utilizan funciones de escucha de servidores DTLS, sin suponer que todos los paquetes OpenSSL instalados presentan la misma exposición. Se debería dar prioridad a las puertas de enlace orientadas a internet, los sistemas de comunicaciones y los servicios integrados. Tras la actualización, los operadores deberían reiniciar los procesos dependientes y verificar la versión de la biblioteca cargada. SectechMedia realiza un seguimiento de los riesgos relacionados en su cobertura de ciberseguridad.

    Fuentes

  • Una filtración de datos de la agencia de personal del Pentágono expone registros de unos tres millones de personas

    Una filtración de datos de la agencia de personal del Pentágono expone registros de unos tres millones de personas

    El Defense Manpower Data Center de Estados Unidos ha comenzado a notificar a las personas afectadas que usuarios no autorizados accedieron a archivos con información personal en uno de sus servidores de intercambio de archivos. Las informaciones basadas en la notificación de la agencia y en declaraciones de un funcionario del Departamento de Defensa sitúan la población afectada en aproximadamente tres millones de personas vivas y fallecidas.

    El servidor expuesto contenía datos de personal sin cifrar

    La notificación señala que una vulnerabilidad descubierta el 16 de julio de 2026 permitió el acceso no autorizado a los archivos. Los investigadores determinaron que un pequeño número de usuarios había accedido al servidor entre octubre de 2025 y el momento del descubrimiento. El centro aplicó un parche al sistema de intercambio de archivos y restableció el servicio tras identificar la debilidad.

    Los registros variaban según la persona y podían incluir nombres, números de la Seguridad Social, fechas de nacimiento, datos de contacto, información demográfica y especialidades profesionales militares. La agencia afirmó que no había identificado ningún uso indebido cuando se emitieron las notificaciones.

    Los periodos prolongados de exposición aumentan las exigencias de la investigación

    Los equipos de respuesta a incidentes deben determinar a qué archivos se accedió, qué identidades quedaron expuestas y si el acceso persistió tras los cambios de credenciales o del servidor. Los repositorios gubernamentales sensibles requieren cifrado, privilegios mínimos y alertas sobre accesos anómalos a archivos. SectechMedia realiza un seguimiento de los controles relacionados en su cobertura de ciberseguridad.

    Fuentes

  • Microsoft afirma que Star Blizzard utilizó invitaciones falsas a eventos para distribuir la puerta trasera CosmicPulse

    Microsoft afirma que Star Blizzard utilizó invitaciones falsas a eventos para distribuir la puerta trasera CosmicPulse

    Microsoft Threat Intelligence afirma que el actor vinculado a Rusia Star Blizzard ha perfeccionado sus operaciones de phishing y distribución de malware con una técnica que la empresa denomina RedFlick. El grupo utilizó invitaciones falsas y correspondencia posterior para convencer a objetivos seleccionados de que abrieran archivos protegidos con contraseña que, en última instancia, instalaban una puerta trasera denominada CosmicPulse.

    La campaña combinó ingeniería social con ejecución programada

    Microsoft identificó al menos 13 campañas de mayor envergadura durante 2026, además de actividades dirigidas a objetivos más específicos. Los correos electrónicos suplantaban a organizaciones y anfitriones de eventos reconocidos, mientras que cuentas comprometidas de correo web de WordPress y cPanel ayudaban a que los mensajes parecieran más creíbles. La contraseña del archivo se proporcionaba por separado, lo que animaba a los destinatarios a considerar el archivo como material protegido.

    Tras la ejecución, RedFlick utilizaba tareas programadas para establecer la persistencia e iniciar CosmicPulse. Microsoft afirmó que la actividad se centró especialmente en organizaciones y personas vinculadas con Ucrania, la investigación de políticas públicas y los asuntos internacionales.

    Los defensores deberían investigar la conversación, no solo el archivo adjunto

    Los equipos de seguridad deberían revisar conjuntamente los intercambios de varios mensajes, los archivos inusuales protegidos con contraseña y las nuevas tareas programadas. Los buzones de terceros comprometidos pueden eludir las comprobaciones simples de reputación del remitente, por lo que la telemetría de identidad y las evidencias de los terminales siguen siendo esenciales. SectechMedia realiza un seguimiento de las campañas relacionadas en su cobertura de ciberseguridad.

    Fuentes

  • Signal amplía las copias de seguridad cifradas de extremo a extremo en plataformas móviles y de escritorio

    Signal amplía las copias de seguridad cifradas de extremo a extremo en plataformas móviles y de escritorio

    Signal ha ampliado su sistema de copias de seguridad cifradas a Android, iOS, Linux, macOS y Windows. La actualización añade copias en el dispositivo a iOS y a los clientes de escritorio, unifica las copias locales en torno a un formato multiplataforma y mejora la restauración cuando los usuarios cambian de sistema operativo.

    Los usuarios pueden elegir almacenamiento alojado o autogestionado

    Las copias de seguridad en el dispositivo conservan una copia cifrada de extremo a extremo en un destino seleccionado por el usuario, como el almacenamiento local o un dispositivo conectado a la red. Signal ahora almacena los archivos multimedia por separado del archivo principal y evita las copias locales duplicadas, lo que reduce el almacenamiento necesario para las instantáneas periódicas.

    El servicio alojado sigue siendo opcional. Signal afirma que su nivel de pago puede almacenar hasta 100 gigabytes de archivos multimedia, mientras que el plan gratuito conserva los textos y los archivos multimedia de un periodo limitado. Una clave complementaria almacenada en un entorno de ejecución confiable rota a diario, pero la restauración sigue requiriendo la clave de recuperación del usuario.

    Las claves de recuperación se convierten en un activo de seguridad de gran valor

    Las organizaciones y los usuarios individuales deberían proteger las claves de recuperación de las copias de seguridad por separado de los dispositivos y las cuentas en la nube. Las políticas de copias de seguridad también deben tener en cuenta los mensajes que desaparecen, la vulneración de los terminales y las pruebas de recuperación. SectechMedia realiza un seguimiento de los controles relacionados de identidad y comunicaciones en su cobertura de ciberseguridad.

    Fuentes

  • GPT personalizados de ChatGPT utilizados en una campaña ClickFix para desplegar malware de acceso remoto

    GPT personalizados de ChatGPT utilizados en una campaña ClickFix para desplegar malware de acceso remoto

    Los investigadores de amenazas de Huntress han documentado una campaña que abusó de configuraciones personalizadas de ChatGPT y resultados de búsqueda patrocinados para dirigir a los usuarios hacia páginas ClickFix. Las páginas presentaban un paso de verificación falso e indicaban a los visitantes que ejecutaran comandos de PowerShell que instalaban malware de acceso remoto.

    Las plataformas legítimas aportaron credibilidad al señuelo

    Los GPT maliciosos estaban alojados en el dominio legítimo de ChatGPT y dirigían a los usuarios a una página de respaldo en Google Sites. Esa página imitaba una comprobación de Cloudflare y después proporcionaba un comando que descargaba un paquete MSI. La cadena de instalación utilizaba una aplicación firmada y una DLL modificada para cargar la carga útil.

    Huntress afirmó que el troyano de acceso remoto permitía controlar el escritorio, capturar audio y vídeo de la cámara, buscar archivos, realizar reconocimiento del equipo y entregar cargas útiles adicionales. La persistencia se basaba en una clave Run del registro y una tarea programada.

    Las instrucciones alojadas mediante IA requieren el mismo escrutinio que los enlaces de correo electrónico

    Las organizaciones deberían bloquear la ejecución de comandos no confiables, supervisar la actividad sospechosa de PowerShell e investigar los archivos binarios firmados que carguen DLL inesperadas. Los anuncios de búsqueda y las orientaciones alojadas mediante IA no deberían considerarse asistencia de software confiable. Los administradores también deberían revisar los asistentes personalizados publicados y retirar los modelos no aprobados de los flujos de trabajo empresariales. SectechMedia realiza un seguimiento de los riesgos relacionados en su cobertura de ciberseguridad.

    Fuentes

  • ANSSI descubre contraseñas robadas y lagunas de supervisión detrás del robo de datos fiscales franceses

    ANSSI descubre contraseñas robadas y lagunas de supervisión detrás del robo de datos fiscales franceses

    La agencia nacional de ciberseguridad de Francia, ANSSI, ha publicado su investigación sobre los ciberataques que afectaron a la administración tributaria del país, la DGFiP. La agencia determinó que los atacantes utilizaron credenciales legítimas del personal y explotaron debilidades en la autenticación, la arquitectura de red y la supervisión para acceder a sistemas sensibles y extraer datos.

    Las cuentas válidas redujeron la visibilidad del atacante

    ANSSI rastreó actividad no autorizada entre mayo y agosto de 2026 en el portal tributario y en un entorno separado del registro de la propiedad. Las credenciales habían quedado expuestas tras utilizarse en dispositivos personales no gestionados, mientras que algunos portales de acceso carecían de autenticación robusta. También era posible acceder a aplicaciones sensibles a través de rutas de la red gubernamental sin una segmentación suficiente.

    El informe señala que ni la supervisión de la DGFiP ni los sensores de red de ANSSI detectaron las dos oleadas de exfiltración de datos. Uno de los portales utilizados por el atacante no estaba supervisado, ANSSI no disponía de los registros de las aplicaciones y las señales sospechosas no se correlacionaron entre los distintos sistemas.

    El control de sesiones y la telemetría de las aplicaciones son fundamentales

    El caso demuestra por qué los restablecimientos de contraseñas deben revocar las sesiones activas en todos los portales conectados. Los operadores del sector público deberían combinar una autenticación resistente al phishing, registros en el nivel de las aplicaciones, alertas sobre el volumen de datos y segmentación entre organismos. Las búsquedas retrospectivas también deberían vincular las evidencias de identidad, aplicaciones y red más allá de las fronteras administrativas. SectechMedia realiza un seguimiento de los controles relacionados en su cobertura de seguridad ciberfísica.

    Fuentes