Seguridad y Riesgo
142 análisis
Un desbordamiento de búfer en el módulo de reescritura de NGINX, presente en el código desde 2008, llevó a F5 a publicar una corrección de emergencia tras el registro de VulnCheck de intentos de explotación contra honeypots. La falla recibió una puntuación de CVSS de 9.2 y afecta versiones desde la 0.6.27 hasta la 1.30.0.
El informe analizó más de 22,000 incidentes y registra el doble de involucramiento de proveedores y socios como vector de compromiso en un año.
Lanzada el 12 de mayo, la plataforma utiliza GPT-5.5 para identificar vulnerabilidades, validar correcciones y acelerar el ciclo de parches en entornos corporativos. Cisco, CrowdStrike y Palo Alto ya integran el producto.
El primer trimestre de 2026 registró 2,122 organizaciones víctimas de ransomware, el segundo mayor Q1 de la historia. El gran cambio: los diez principales grupos concentraron el 71% de los ataques, señalizando la consolidación del ecosistema criminal y ataques más sofisticados.
Los incidentes de la cadena de suministro de software más que se duplicaron a nivel global en 2025, exponiendo brechas críticas en la preparación empresarial. El ataque a tj-actions en marzo de 2025 comprometió pipelines CI/CD en miles de repositorios. El caso de XZ Utils de 2024, donde un atacante pasó dos años construyendo confianza antes de insertar un backdoor, definió el estándar de la amenaza moderna.
La administración Trump autorizó la venta de chips Nvidia H200 a China, una reversión de la política de restricciones construida bipartidariamente desde 2022. El Congreso reacciona con proyectos de ley para revertir la decisión. Para ejecutivos de tecnología, el escenario redibuja el mapa de riesgo geopolítico de la cadena de IA.
El 63% de las organizaciones mundiales ha implementado Zero Trust al menos parcialmente. Pero el 35% de las iniciativas informaron fracasos que perjudicaron a la organización. Gartner proyecta que el 75% de las agencias federales estadounidenses no podrán implementar políticas de Zero Trust para finales de 2026. Las organizaciones con programas maduros registran un 50% menos de violaciones y reducen el costo promedio de una violación en un 43%.
Las primas de seguro cibernético cayeron un 22% en comparación con el pico de 2022 y retrocedieron un 6% adicional en 2025. En 2024, las pólizas globales registraron una caída en la prima total por primera vez. Para 2026, las aseguradoras proyectan una reversión con un aumento del 15% al 20%, presionadas por la aceleración de ataques a infraestructuras críticas y por la creciente sofisticación de los fraudes con IA.
Fraudes por deepfake drenaron US$ 1,1 mil millón de cuentas corporativas estadounidenses en 2025, triplicando los US$ 360 millones del año anterior. El número de deepfakes creció de 500,000 en 2023 a más de 8 millones en 2025. Una voz clonada convincente puede ser creada a partir de solo tres segundos de audio.
En 2025, el 50% de todos los ataques de ransomware globales afectaron a sectores críticos. El segmento de energía y servicios públicos registró un aumento del 80% en los ataques en comparación con el año anterior. En marzo de 2026, un ataque patrocinado por el estado comprometió 200,000 sistemas del fabricante de dispositivos médicos Stryker. La CISA emitió una alerta formal pidiendo que las organizaciones críticas se preparen para interrupciones cibernéticas.