Ivanti enfrenta tres Zero-Days críticos y brecha en Dinamarca expone datos de 8,8 millones de personas

En las últimas 48 horas, la ciberseguridad global ha enfrentado una tormenta perfecta: desde el descubrimiento de tres vulnerabilidades Zero-Day encadenadas en Ivanti Connect Secure hasta una filtración masiva en Dinamarca que expuso la identidad de 8,8 millones de personas por una negligencia básica en la gestión de contraseñas.

El panorama reciente demuestra que tanto las debilidades técnicas sofisticadas como los errores humanos elementales siguen siendo la principal puerta de entrada para los actores de amenazas. Mientras las organizaciones gubernamentales en Europa lidian con el robo de identidad a escala nacional, la infraestructura crítica en el Pacífico y la cadena de suministro alimentaria en la Unión Europea también han reportado intrusiones con daños físicos directos.

Crisis en Ivanti: Tres Zero-Days permiten control total de sistemas VPN

Escalamiento a privilegios Root y explotación activa

Investigadores de seguridad han confirmado que atacantes están encadenando tres vulnerabilidades críticas en los dispositivos Ivanti Connect Secure. La falla principal, identificada como CVE-2026-104935 con un puntaje CVSS de 8.6, permite a los atacantes ejecutar comandos sin necesidad de autenticación previa.

• Movimiento Lateral: Una vez comprometida la VPN, los atacantes logran escalar privilegios hasta nivel root, permitiéndoles extraer credenciales LDAP y realizar ataques de password spraying contra el Active Directory de la organización.
• Estado de los Parches: Recientemente se informó que solo dos de las tres fallas cuentan con una solución definitiva, dejando una vulnerabilidad pendiente de parche que sigue siendo explotada "in the wild".
• Alerta de CISA: La Agencia de Ciberseguridad y Seguridad de Infraestructura de EE.UU. ha incluido estas fallas en su catálogo de vulnerabilidades explotadas activamente, instando a las empresas en Chile y el mundo a actualizar sus sistemas a la versión 25.1.3.0 o superior de forma inmediata.

Filtración masiva en Dinamarca: 8,8 millones de afectados por una contraseña débil

El Registro Central de Personas de Dinamarca (CPR) ha confirmado una de las brechas de datos más significativas en la historia reciente de la región. La intrusión expuso información sensible de prácticamente toda la población danesa —8,8 millones de registros— debido a una falla de seguridad inaceptable en un proveedor externo.

Según los reportes, los atacantes accedieron a través de la cuenta de una empresa tecnológica autorizada que protegía sus accesos con la contraseña “123456”. Este incidente subraya que la robustez de la seguridad nacional es tan fuerte como el eslabón más débil de su cadena de proveedores. Las autoridades de protección de datos fueron notificadas esta semana tras detectarse el acceso no autorizado a la base de datos central de identidad.

Ataques a infraestructura crítica y geopolítica en el Pacífico

En un giro alarmante hacia el sabotaje físico, controladores industriales de la marca Danfoss en supermercados europeos, específicamente en Francia, fueron manipulados remotamente. Los atacantes elevaron la temperatura de los sistemas de refrigeración hasta los 50 °C, provocando la pérdida total de inventario alimentario en cientos de establecimientos. Este ataque demuestra que la Tecnología Operacional (OT) es ahora un objetivo directo para causar daños económicos tangibles fuera del ámbito digital.

Por otro lado, la tensión geopolítica se trasladó a Fiyi, donde la Embajada de EE.UU. alertó sobre la intrusión de hackers vinculados a China en una organización regional estratégica en Suva. El compromiso, detectado recientemente, refleja el uso de capacidades cibernéticas para espionaje en zonas de alta relevancia diplomática.

Golpe al cibercrimen: Incautación de 110 TB de datos a KillSec

Como contrapunto a las brechas, una operación policial internacional logró desmantelar la infraestructura del grupo de ransomware KillSec. Las autoridades incautaron 110 Terabytes de datos robados y tomaron control de su portal de filtraciones. Esta acción no solo interrumpe el modelo de doble extorsión del grupo, sino que también apunta a la captura de sus líderes, marcando un hito en la lucha contra las bandas de secuestro de datos que operan globalmente.

Conclusión

Los incidentes de estos últimos días nos recuerdan que la ciberseguridad no es un estado estático, sino un proceso de vigilancia constante. La combinación de vulnerabilidades críticas en software de acceso remoto (Ivanti) y la falta de higiene básica en credenciales (Dinamarca) crea un entorno de alto riesgo para cualquier organización. La transición de ataques desde el robo de datos hacia la manipulación de sistemas industriales físicos sugiere una evolución peligrosa en las motivaciones de los atacantes.

¿Cómo puede ayudarte Cyberix?

En Cyberix, entendemos que la seguridad de su empresa depende de una estrategia integral que cubra tanto la tecnología como los procesos humanos. Ofrecemos soluciones avanzadas para prevenir incidentes como los reportados recientemente:

• Auditoría en Ciberseguridad: Realizamos pentesting y evaluaciones de vulnerabilidades para identificar fallas Zero-Day antes de que sean explotadas.
• IA y Automatización: Implementamos sistemas de monitoreo inteligente para detectar comportamientos anómalos en su red y prevenir accesos no autorizados por robo de credenciales.

No espere a que su infraestructura sea el próximo titular. Contacte a los expertos de Cyberix hoy mismo para asegurar su continuidad operativa.