🤖 Auto-generated daily threat intelligence digest — September 30, 2026
🚨 Resumen diario de threat intelligence — 30 de septiembre de 2026
Fuentes: ALAS AWS, Cisco Security Advisories, ESET WeLiveSecurity, MSRC Microsoft, Microsoft Security, Palo Alto Networks PSIRT, SANS ISC, Talos Intelligence, Unit 42 (Palo Alto)
El día de hoy vemos un aumento en la actividad de ciberdelincuencia con ataques de phishing y ransomware que amenazan la seguridad de las organizaciones. Además, se han identificado varias vulnerabilidades críticas en sistemas de redes y aplicaciones que pueden ser explotadas por atacantes. Por otro lado, la evolución de la tecnología de ciberseguridad avanza a pasos agigantados con innovaciones en la detección de intrusos y la prevención de ataques.
ThreatIntel — ISC Stormcast For Wednesday, September 30th, 2026 https://isc.sans.edu/podcastdetail/10116, (Wed, Sep 30th)
🔍 Qué está pasando
- El SANS Internet Storm Center ha publicado un informe sobre amenazas cibernéticas actualizadas.
- El informe aborda múltiples ataques y vulnerabilidades en curso.
- No se proporciona información sobre un CVE específico.
⚠️ Por qué importa
El informe del SANS Internet Storm Center destaca la importancia de estar atento a las últimas amenazas cibernéticas y vulnerabilidades en curso. Aunque no se proporciona información específica sobre un CVE, es crucial que las organizaciones y usuarios se mantengan actualizados sobre las últimas amenazas para tomar medidas de protección efectivas. El informe puede ayudar a las organizaciones a priorizar sus esfuerzos de ciberseguridad y a tomar decisiones informadas sobre cómo proteger sus activos.
⚙️ Cómo funciona
El informe del SANS Internet Storm Center se basa en investigaciones y análisis realizados por el SANS Internet Storm Center y sus fuentes. El informe proporciona información sobre múltiples ataques y vulnerabilidades, pero no se proporciona información técnica detallada sobre cómo funcionan estas amenazas o vulnerabilidades específicas.
👁️ Qué vigilar
- Se recomienda a las organizaciones que se mantengan actualizadas sobre las últimas amenazas cibernéticas y vulnerabilidades en curso.
- El informe del SANS Internet Storm Center puede ser una fuente valiosa de información para las organizaciones que buscan priorizar sus esfuerzos de ciberseguridad.
- Las organizaciones deben tomar medidas de protección efectivas para proteger sus activos en contra de las últimas amenazas cibernéticas.
🔗 Fuentes consultadas (2):
OT_ICS — Escaneos en sitios protegidos por Wordfence, (Tue, Sep 29th)
🔍 Qué está pasando
- Se han detectado escaneos en sitios protegidos por Wordfence utilizando el script "wordfence-waf.php".
- El script se utiliza en la solución de protección de sitios WordPress de Wordfence.
- Se cree que los escaneos comenzaron ayer.
⚠️ Por qué importa
El ataque puede ser una prueba de concepto para evaluar la efectividad de la protección de Wordfence. Si los atacantes logran acceder a los sitios protegidos, pueden tener acceso a la configuración del sitio y realizar acciones maliciosas.
⚙️ Cómo funciona
Los escaneos pueden ser realizados mediante herramientas de escaneo de vulnerabilidades, que buscan el script "wordfence-waf.php" en el directorio root del sitio. Si el script es encontrado, los atacantes pueden intentar acceder al sitio para evaluar la seguridad de la configuración del sitio.
👁️ Qué vigilar
- IOCs: El script "wordfence-waf.php" es un indicador de presencia del ataque.
- Parches disponibles: No se han reportado parches disponibles para este ataque.
- Recomendaciones: Los sitios protegidos por Wordfence deben mantener su configuración de seguridad actualizada y monitorear los logs de seguridad para detectar cualquier actividad sospechosa.
🔗 Fuente consultada: SANS ISC
Vulnerabilidad — Notificación Avanzada de Publicación de Seguridad de Cisco
🔍 Qué está pasando
- Cisco anuncia la publicación de alertas de seguridad para varias de sus productos.
- Los productos afectados incluyen el Application Policy Infrastructure Controller y el Finesse License On-Prem.
- La fecha de publicación es el 7 de octubre de 2026.
⚠️ Por qué importa
La publicación de estas alertas de seguridad es importante para las organizaciones que utilizan estos productos de Cisco, ya que pueden contener información crítica sobre vulnerabilidades y parches disponibles para mitigar los riesgos de seguridad. Es fundamental que los administradores de sistemas y responsables de la seguridad de estas organizaciones estén al tanto de estas publicaciones para tomar las medidas necesarias para proteger sus sistemas.
⚙️ Cómo funciona
La notificación de Cisco se refiere a la publicación de información sobre vulnerabilidades y parches disponibles para varios de sus productos. Esto incluye la liberación de actualizaciones de software que corregirán las vulnerabilidades identificadas. La publicación se realizará el 7 de octubre de 2026, y es importante que las organizaciones afectadas estén preparadas para aplicar las actualizaciones necesarias para mantener la seguridad de sus sistemas.
👁️ Qué vigilar
- La fecha de publicación es el 7 de octubre de 2026.
- Los productos afectados son el Application Policy Infrastructure Controller y el Finesse License On-Prem.
- Es recomendable que las organizaciones que utilizan estos productos de Cisco revisen la notificación de seguridad de Cisco para obtener más información sobre las vulnerabilidades y parches disponibles.
🔗 Fuente consultada: Cisco Security Advisories
Vulnerabilidad — Cisco Catalyst SD-WAN Manager API Authentication Bypass Vulnerability
🔍 Qué está pasando
- Una vulnerabilidad en el API de autenticación basada en sesión del administrador de Cisco Catalyst SD-WAN Manager podría permitir a un atacante no autenticado acceder a un sistema afectado con los privilegios del usuario administrador.
- La vulnerabilidad se debe a un manejo inadecuado de codificación URI en una solicitud HTTP, lo que permite que la solicitud evite una regla de autenticación diseñada para restringir el acceso a un recurso específico.
- El CVE ID asociado es CVE-2023-1661.
⚠️ Por qué importa
Esta vulnerabilidad es crítica para las organizaciones que utilizan el Cisco Catalyst SD-WAN Manager, ya que un atacante no autenticado podría acceder a sistemas con privilegios de administrador, lo que podría llevar a una explotación de la seguridad del sistema y una posible pérdida de datos confidenciales.
⚙️ Cómo funciona
La vulnerabilidad se debe a la forma en que el administrador del sistema maneja las solicitudes HTTP que contienen caracteres especiales en la URI. Cuando una solicitud HTTP contiene caracteres especiales, el administrador del sistema no las codifica correctamente, lo que permite que la solicitud evite la autenticación diseñada para restringir el acceso a un recurso específico.
👁️ Qué vigilar
- Parche disponible: Cisco ha liberado un parche para mitigar esta vulnerabilidad.
- IOCs: Las solicitudes HTTP que contienen caracteres especiales en la URI pueden ser consideradas como IOCs (Indicadores de Actividad Maliciosa).
- Recomendaciones: Las organizaciones deben actualizar el software a la versión más reciente para evitar esta vulnerabilidad. Además, deben revisar las configuraciones de autenticación y autorización para asegurarse de que están adecuadamente implementadas.
🔗 Fuente consultada: Cisco Security Advisories
Vulnerabilidad — Inyección de comandos sin autenticación en servidores de correo frente a Internet: rastreando CVE-2026-73570
🔍 Qué está pasando
- Se identificó una vulnerabilidad en servidores de correo Zimbra que permite la inyección de comandos sin autenticación.
- El CVE asociado es CVE-2026-73570.
- Los servidores de correo frente a Internet están expuestos a este riesgo.
⚠️ Por qué importa
Esta vulnerabilidad puede permitir a un atacante ejecutar comandos arbitrarios en el servidor de correo, lo que podría llevar a una pérdida de datos, una exfiltración de datos o incluso el uso del servidor como plataforma para ataques adicionales. Las organizaciones que utilizan servidores de correo Zimbra deben tomar medidas urgentes para mitigar este riesgo.
⚙️ Cómo funciona
La vulnerabilidad permite a un atacante realizar una inyección de comandos sin autenticación en el servidor de correo, aprovechando una falla en la validación de entradas de comandos. Esto permite al atacante ejecutar comandos arbitrarios en el servidor, lo que podría llevar a una pérdida de control sobre el sistema.
👁️ Qué vigilar
- Vigilar tráfico anormal en los servidores de correo, como comandos inusuales o acceso a recursos no autorizados.
- Aplicar parches y actualizaciones de seguridad en los servidores de correo.
- Revisar las configuraciones de seguridad y aplicar medidas de autenticación y autorización adicionales para prevenir la inyección de comandos.
🔗 Fuente consultada: Microsoft Security
Cibercrimen — Abuso de herramientas RMM para acceso persistente
🔍 Qué está pasando
- Campañas de phishing están abusando de herramientas RMM (Remote Monitoring and Management) para acceder a sistemas de forma persistente.
- Se está utilizando la herramienta MSP360 RMM para deployear ScreenConnect, creando canales de acceso remoto redundantes.
- La finalidad es crear un canal de acceso persistente para actividades posteriores.
⚠️ Por qué importa
Este tipo de ataques es preocupante porque permiten a los atacantes acceder a sistemas de forma persistente, lo que les permite realizar actividades maliciosas sin ser detectados. Además, el uso de herramientas RMM para este fin es poco común, lo que lo hace más peligroso.
⚙️ Cómo funciona
El ataque comienza con una campaña de phishing que logra engañar a los usuarios para que descarguen y ejecuten un archivo malicioso. Una vez ejecutado, el malware utiliza la herramienta MSP360 RMM para acceder a los sistemas y deployear la herramienta ScreenConnect, creando un canal de acceso remoto. Esto permite a los atacantes acceder a los sistemas de forma persistente sin ser detectados.
👁️ Qué vigilar
- Vigilar las herramientas RMM para detectar actividades sospechosas.
- Actualizar las herramientas RMM y aplicar parches disponibles para evitar el uso malicioso de estas herramientas.
- Educar a los usuarios sobre las campañas de phishing y la importancia de no ejecutar archivos desconocidos.
🔗 Fuente consultada: Microsoft Security
Vulnerabilidad — Identidad comprometida: Acceso a la nube en la sombra
🔍 Qué está pasando
- Una identidad comprometida puede ser utilizada para acceder a la nube y otros sistemas.
- El atacante puede moverse más allá del código fuente para obtener acceso a la infraestructura de la nube.
- La vulnerabilidad Storm-3068 permite a los atacantes acceder a la nube.
⚠️ Por qué importa
La identidad comprometida es una amenaza creciente para las organizaciones, ya que permite a los atacantes acceder a la nube y otros sistemas. Si una identidad está comprometida, un atacante puede moverse más allá del código fuente para obtener acceso a la infraestructura de la nube, lo que puede causar graves daños a la organización.
⚙️ Cómo funciona
El atacante puede utilizar la identidad comprometida para acceder a la nube y otros sistemas, y luego moverse más allá del código fuente para obtener acceso a la infraestructura de la nube. Esto se logra mediante la explotación de la vulnerabilidad Storm-3068, que permite a los atacantes acceder a la nube.
👁️ Qué vigilar
- IOC: Identidad comprometida.
- Parches disponibles: No se proporcionan parches específicos, pero se recomienda fortalecer la seguridad de la identidad y la infraestructura de la nube.
- Recomendaciones: Fortalecer la seguridad de la identidad y la infraestructura de la nube, y realizar un análisis de riesgos para identificar y mitigar posibles vulnerabilidades.
🔗 Fuente consultada: Microsoft Security
Cibercrimen — Star Blizzard refina técnicas de phishing y entrega de malware con el método RedFlick
🔍 Qué está pasando
- Los atacadores de Star Blizzard están utilizando campañas de phishing a gran escala para evadir la detección.
- Están utilizando cuentas en sitios web comprometidos para distribuir malware.
- Han desarrollado una técnica de entrega de malware llamada "RedFlick".
⚠️ Por qué importa
La evasión de detección y la entrega de malware a través de técnicas como RedFlick pueden permitir a los atacadores acceder a sistemas y datos de organizaciones y usuarios, lo que puede tener graves consecuencias para la seguridad y la privacidad.
⚙️ Cómo funciona
La técnica RedFlick implica la creación de enlaces de phishing que, cuando se hacen clic, descargan un malware que se esconde en una carpeta oculta en el sistema del usuario. El malware luego se despliega y comienza a realizar acciones maliciosas, como robar credenciales o acceder a sistemas sin autorización.
👁️ Qué vigilar
- Vigilar por enlaces de phishing que pueden contener malware.
- Verificar la autenticidad de los sitios web antes de proporcionar información personal o credenciales.
- Actualizar el software y los parches para protegerse contra las últimas técnicas de evasión de detección y entrega de malware.
🔗 Fuente consultada: Microsoft Security
Vulnerabilidad — CVE-2026-69504 Windows NTFS Information Disclosure Vulnerability
🔍 Qué está pasando
- Se ha detectado una vulnerabilidad en Windows NTFS que permite la divulgación de información.
- La vulnerabilidad tiene el identificador CVE-2026-69504.
- Aunque la noticia no proporciona detalles adicionales sobre la vulnerabilidad, se menciona que es una información de solo lectura.
⚠️ Por qué importa
Esta vulnerabilidad puede permitir a un atacante acceder a información sensible del sistema afectado, lo que puede tener consecuencias graves para la seguridad de la organización o usuario. Aunque no se proporcionan detalles sobre el impacto específico, es importante tomar en cuenta que cualquier vulnerabilidad en el sistema operativo puede ser aprovechada por un atacante.
⚙️ Cómo funciona
La vulnerabilidad en Windows NTFS permite a un atacante acceder a información que no debería ser visible, lo que puede incluir datos sensibles del sistema. Aunque no se proporcionan detalles técnicos específicos sobre cómo funciona la vulnerabilidad, es importante que los administradores de sistemas y los profesionales de ciberseguridad tomen en cuenta la posibilidad de que esta vulnerabilidad sea aprovechada por un atacante.
👁️ Qué vigilar
- Los administradores de sistemas deben verificar si la vulnerabilidad afecta a sus sistemas.
- Aunque no se proporcionan parches específicos, es importante que los administradores de sistemas revisen las actualizaciones de seguridad de Microsoft para determinar si hay parches disponibles para esta vulnerabilidad.
- Los profesionales de ciberseguridad deben estar atentos a posibles intentos de explotación de esta vulnerabilidad y tomar medidas para prevenirla.
🔗 Fuentes consultadas (3):
Vulnerabilidad — CVE-2026-69712 Windows Key Distribution Center Remote Code Execution Vulnerability
🔍 Qué está pasando
- Se ha identificado una vulnerabilidad en el Key Distribution Center (KDC) de Windows que permite la ejecución de código remoto.
- La vulnerabilidad afecta a varias versiones de Windows, incluyendo Windows Server y Windows Client.
- La vulnerabilidad fue reportada por un investigador de ciberseguridad.
⚠️ Por qué importa
Esta vulnerabilidad puede permitir a un atacante ejecutar código arbitrario en la víctima, lo que puede llevar a una pérdida de datos confidenciales o incluso a una toma del control total del sistema. Las organizaciones que utilizan Windows deben considerar la gravedad de esta vulnerabilidad y tomar medidas para proteger sus sistemas.
⚙️ Cómo funciona
La vulnerabilidad se debe a un error en la implementación del protocolo Kerberos en el KDC de Windows. Cuando un cliente solicita un ticket de acceso, el KDC puede ser obligado a desempaquetar y ejecutar código arbitrario en el lado del servidor. Esto se logra mediante el uso de una secuencia de comandos maliciosa que explota la vulnerabilidad.
👁️ Qué vigilar
- Parche disponible: Microsoft ha liberado un parche para esta vulnerabilidad, que debe ser aplicado de inmediato.
- IOCs: No hay IOCs específicos para esta vulnerabilidad, pero las organizaciones deben estar alerta a cualquier intento de ejecución de código remoto o acceso no autorizado a sistemas.
- Recomendaciones: Las organizaciones deben aplicar el parche lo antes posible y asegurarse de que sus sistemas de Kerberos estén configurados correctamente para evitar ataques de este tipo.
🔗 Fuentes consultadas (2):
Vulnerabilidad — ALAS2023-2026-3090 (important): perl-Authen-SASL
🔍 Qué está pasando
- Se han identificado tres vulnerabilidades críticas en el módulo Perl Authen-SASL (CVE-2026-18329, CVE-2026-78222, CVE-2026-78689).
- Estas vulnerabilidades afectan a varias dependencias de npm, incluyendo el módulo Authen-SASL.
- El problema se debe a la falta de validación adecuada de las credenciales SASL.
⚠️ Por qué importa
La gravedad de estas vulnerabilidades es alta, ya que permiten a un atacante obtener acceso no autorizado a las credenciales SASL y, en última instancia, tomar el control de los sistemas afectados. Esto puede tener graves consecuencias para las organizaciones que utilizan estas dependencias, ya que pueden comprometer la seguridad de sus sistemas y datos.
⚙️ Cómo funciona
La vulnerabilidad se debe a la falta de validación adecuada de las credenciales SASL en el módulo Authen-SASL. Cuando un atacante proporciona una credencial SASL inválida, el módulo no realiza una validación adecuada y, en su lugar, devuelve una respuesta que puede ser utilizada para obtener acceso no autorizado a las credenciales.
👁️ Qué vigilar
- Verificar la versión de Authen-SASL y actualizar a una versión segura.
- Revisar las dependencias de npm para asegurarse de que no estén utilizando versiones vulnerables de Authen-SASL.
- Realizar un análisis de código estático para detectar cualquier módulo que pueda estar utilizando la vulnerabilidad de Authen-SASL.
🔗 Fuentes consultadas (5):
ThreatIntel — OperTraitors: Cómo los operadores de Kubernetes traicionan tu postura de seguridad
🔍 Qué está pasando
- Se presenta OperTraitor, una herramienta para auditar privilegios de operadores de Kubernetes.
- Identifica riesgos de acceso excesivo de RBAC (Control de Acceso Basado en Rol).
- Ayuda a asegurar identidades no humanas.
⚠️ Por qué importa
El ataque a la seguridad de las organizaciones que utilizan Kubernetes se puede llevar a cabo a través de operadores de Kubernetes, que pueden tener privilegios de acceso excesivos. Si no se auditan y controlan adecuadamente, estos operadores pueden comprometer la seguridad de la infraestructura de Kubernetes.
⚙️ Cómo funciona
Los operadores de Kubernetes son componentes que automatizan y administran la infraestructura de Kubernetes. Pueden tener privilegios de acceso a la infraestructura, lo que los hace vulnerables a ataques. OperTraitor analiza los privilegios de acceso de los operadores y identifica riesgos de acceso excesivo de RBAC, lo que permite a los administradores de seguridad auditar y controlar la seguridad de la infraestructura de Kubernetes.
👁️ Qué vigilar
- IOC (Indicador de Actividad Suspiciosa): Identificar y auditar privilegios de acceso de los operadores de Kubernetes.
- Parche disponible: Utilizar herramientas como OperTraitor para auditar y controlar la seguridad de la infraestructura de Kubernetes.
- Recomendación: Realizar auditorías periódicas de la seguridad de la infraestructura de Kubernetes para identificar y mitigar riesgos de acceso excesivo de RBAC.
🔗 Fuente consultada: Unit 42 (Palo Alto)
Vulnerabilidad — CVE-2026-0307 GlobalProtect App: Local Privilege Escalation Vulnerabilities (Severity: MEDIUM)
🔍 Qué está pasando
- Se identificó una vulnerabilidad de escalada de privilegios local en la aplicación GlobalProtect de Palo Alto Networks.
- La vulnerabilidad, identificada como CVE-2026-0307, tiene un nivel de gravedad de MEDIUM según la evaluación de la empresa.
- La vulnerabilidad afecta a la aplicación GlobalProtect, que es utilizada para la seguridad de la red y la protección de la información.
⚠️ Por qué importa
Esta vulnerabilidad puede permitir a un atacante con acceso local a la aplicación GlobalProtect, realizar acciones con privilegios elevados en el sistema, lo que podría llevar a la compromiso de la seguridad de la red y la protección de la información de la organización. La gravedad de esta vulnerabilidad es considerada media, pero puede ser explotada por un atacante con acceso local, lo que la convierte en una preocupación significativa para las organizaciones que utilizan la aplicación GlobalProtect.
⚙️ Cómo funciona
La vulnerabilidad se debe a una falla en la implementación de la seguridad de la aplicación GlobalProtect, que permite a un atacante con acceso local a la aplicación, realizar acciones con privilegios elevados en el sistema. La vulnerabilidad se puede explotar mediante una serie de pasos que involucran la creación de un archivo malicioso en el sistema, que es capaz de realizar acciones con privilegios elevados.
👁️ Qué vigilar
- Parche disponible: Palo Alto Networks ha lanzado un parche para la vulnerabilidad, que se puede descargar desde su sitio web.
- IOCs: Se deben vigilar los intentos de creación de archivos maliciosos en el sistema, especialmente aquellos que intentan realizar acciones con privilegios elevados.
- Recomendaciones: Las organizaciones que utilizan la aplicación GlobalProtect deben asegurarse de aplicar el parche para la vulnerabilidad lo antes posible, y deben vigilar los intentos de creación de archivos maliciosos en el sistema.
🔗 Fuente consultada: Palo Alto Networks PSIRT
Cibercrimen — Estafas de venta de timeshares: De compradores falsos a fraude de recuperación
🔍 Qué está pasando
- Con artistas están engañando a propietarios de timeshares que quieren salirse de su contrato.
- Los estafadores pueden tener varias víctimas en una sola operación.
- Algunos víctimas son golpeadas dos veces, primero por un estafador y luego por un segundo estafador que promete ayudar a recuperar el dinero.
⚠️ Por qué importa
Las estafas de venta de timeshares pueden causar pérdidas financieras significativas para las víctimas, que pueden perder miles de dólares en un solo golpe. Además, la confianza en los sistemas de venta de timeshares se ve comprometida, lo que puede afectar a las empresas que dependen de esta industria.
⚙️ Cómo funciona
Los estafadores suelen presentarse como compradores legítimos, pero en realidad están buscando aprovecharse de la situación de la víctima. Pueden ofrecer un precio más alto por el timeshare, pero luego desaparecen con el dinero. En algunos casos, los estafadores pueden prometer ayudar a la víctima a recuperar el dinero, pero en realidad están buscando obtener más dinero de la víctima.
👁️ Qué vigilar
- IoC (Indicadores de Compromiso): No se proporcionan IoC específicos, pero se aconseja a los propietarios de timeshares que sean cautelosos con los compradores que ofrecen un precio más alto.
- Parches disponibles: No se mencionan parches específicos, pero se recomienda a los propietarios de timeshares que mantengan sus sistemas de venta actualizados y seguros.
- Recomendaciones concretas: Los propietarios de timeshares deben ser cautelosos con los compradores que ofrecen un precio más alto y deben investigar a fondo antes de hacer cualquier transacción.
🔗 Fuente consultada: ESET WeLiveSecurity
Cibercrimen — China-nexus UAT-11587 targets government and policy organizations across Asia con backdoor Antino
🔍 Qué está pasando
- Se ha descubierto una actividad maliciosa (UAT-11587) que ataca organizaciones gubernamentales y de política en Asia.
- La actividad está relacionada con China y ha sido detectada en Taiwán, India, Filipinas y Camboya.
- El ataque entrega un backdoor previamente no documentado llamado “Antino” en artefactos de desarrolladores.
⚠️ Por qué importa
El ataque puede tener graves consecuencias para las organizaciones atacadas, ya que un backdoor de este tipo puede permitir a los atacantes acceder a datos confidenciales, modificar o borrar archivos, y tomar control del sistema. Además, la entrega de este backdoor en artefactos de desarrolladores sugiere que el ataque puede estar relacionado con una inyección de malware en proyectos de código abierto.
⚙️ Cómo funciona
El backdoor “Antino” se entrega en artefactos de desarrolladores, posiblemente a través de una inyección de malware en proyectos de código abierto. Una vez instalado, el backdoor puede permitir a los atacantes acceder a datos confidenciales, modificar o borrar archivos, y tomar control del sistema. El mecanismo de entrega exacto y la forma en que el backdoor se ejecuta no están claras en la noticia, pero se sugiere que el ataque está relacionado con una actividad maliciosa financiada por el gobierno chino.
👁️ Qué vigilar
- Parche: No hay parches específicos mencionados en la noticia, pero se recomienda a las organizaciones que hayan sido atacadas que revisen sus sistemas y actualicen sus software de manera urgente.
- IOCs: Los artefactos de desarrolladores infectados con el backdoor “Antino” pueden ser considerados como IOCs (Indicadores de Posible Ataque).
- Recomendaciones: Las organizaciones gubernamentales y de política deben tomar medidas de seguridad adicionales, como revisar sus sistemas, actualizar sus software y monitorear su red para detectar cualquier actividad sospechosa.
🔗 Fuente consultada: Talos Intelligence
Top comments (0)