Navegar escalas de tiempo

Cada nivel apunta a la fecha de finalización de la ventana disponible más cercana a esta sesión informativa.

Mapa de calor de señal del pilar

La intensidad se deriva de la superposición de las palabras clave pilares con el título, el resumen, las señales clave y los temas de cada horizonte.

La tendencia utiliza las últimas 5 entradas en esta escala de tiempo de 7 días (el punto más a la derecha es el actual).

Señales clave

• - APT28 explotó un día cero de Microsoft Office para atacar entidades diplomáticas ucranianas y de la UE, marcando una operación cibernética directa patrocinada por un Estado contra intereses europeos.
• - La botnet SystemBC ahora abarca más de 10.000 IP activas, comprometiendo infraestructura gubernamental a nivel mundial y representando una amenaza persistente de puerta trasera.
• - El volumen de phishing se duplicó año tras año debido a la IA generativa, permitiendo a los atacantes eludir filtros tradicionales con señuelos altamente personalizados.
• - El FBI incautó el foro de ransomware RAMP, interrumpiendo un centro clave para la colaboración y reclutamiento de extorsionistas.
• - Ex ingeniero de Google declarado culpable de robar más de 500 archivos confidenciales de IA (relacionados con TPU) para una startup china, destacando los riesgos de espionaje en la carrera de la IA.
• - Unidad de ciberdelincuencia francesa allanó la sede de X en París, señalando la aplicación activa de leyes nacionales y de la UE sobre responsabilidad de plataformas.
• - La ICO del Reino Unido lanzó una investigación de privacidad sobre X por imágenes generadas por IA no consensuadas, dirigida a fallas de protección de datos.
• - El número de víctimas de ransomware aumentó bruscamente en el cuarto trimestre de 2025 a pesar de tener menos grupos, indicando un cambio hacia ataques de alto impacto y enfocados.

Temas principales

Referencias clave

1. Explotación de vulnerabilidad de MS Office por Fancy Bear [rss]

   Detalla la explotación activa de un día cero de Microsoft Office por APT28 contra objetivos de la UE y Ucrania, una operación cibernética concreta patrocinada por un Estado.

2. Análisis técnico de la proliferación global de la botnet SystemBC [rss]

   Informa sobre más de 10.000 IP activas en la botnet SystemBC, incluyendo la penetración en redes gubernamentales, destacando el compromiso de infraestructuras.

3. Escalada de ataques de phishing mediante IA generativa [rss]

   Documenta un aumento del 100% en el volumen de phishing impulsado por IA generativa, un cambio clave en las capacidades de los actores de amenazas.

4. Ex-ingeniero de Google condenado por robo de secretos de IA [rss]

   Describe la condena de un ex ingeniero de Google por robar secretos comerciales de IA, enfatizando el robo de propiedad intelectual en la carrera de la IA.

5. El FBI desmantela el foro de ransomware RAMP [rss]

   Proporciona evidencia de la toma del foro de ransomware RAMP por parte del FBI, una acción significativa de aplicación de la ley.

6. Aumento de víctimas de ransomware pese a la reducción de grupos activos [rss]

   Muestra que el número de víctimas de ransomware aumentó a pesar de la consolidación de grupos, indicando tácticas de extorsión más efectivas.

7. La unidad de ciberdelincuencia de París registra las oficinas de X [rss]

   Informa sobre la redada de la unidad de ciberdelincuencia francesa en las oficinas de X en París, una escalada regulatoria clave.

8. Sanción de la CNIL a France Travail por brecha de datos [rss]

   Detalla la multa de la CNIL a France Travail por violaciones del RGPD, destacando el escrutinio de protección de datos en el sector público.