BITTIN -CiberObservatorio

🏭
Cali suma un Centro de Operaciones de Ciberseguridad orientado a monitorear, detectar, contener y responder amenazas digitales contra empresas colombianas. La iniciativa llega en un momento en el que los ataques presionan la continuidad del negocio y exigen vigilancia permanente, no solo reacción después del incidente. Para pymes y grandes compañías, el mensaje es claro: tercerizar o fortalecer capacidades SOC puede ayudar, pero debe ir acompañado de gestión de vulnerabilidades, copias de seguridad y planes de respuesta probados.
https://caracol.com.co/2026/07/07/presentan-en-cali-centro-de-ciberseguridad-para-reforzar-la-proteccion-digital-de-las-empresas/

🏭
El retail enfrenta un riesgo creciente en su cadena de suministro digital: proveedores, plataformas de pago, inventarios, logística y servicios cloud pueden convertirse en puertas de entrada para atacantes. Kaspersky advierte que los incidentes ya no solo buscan robar datos, también pueden interrumpir ventas, entregas y atención al cliente. Para las empresas, el punto crítico está en no proteger solo la tienda, sino todo el ecosistema que la hace operar. La recomendación es evaluar terceros, segmentar accesos, monitorear integraciones y tener planes de continuidad probados.
https://thelogisticsworld.com/logistica-y-distribucion/ciberseguridad-retail-riesgos-cadena-suministro-kaspersky/

🏭
Recorded Future llega a Colombia en medio de un repunte histórico de ciberataques y mayor demanda de inteligencia de amenazas. El movimiento muestra que el país ya es un mercado clave para anticipar ataques, monitorear actores maliciosos y proteger sectores como banca, salud, energía y gobierno. Más allá del anuncio empresarial, el mensaje para las organizaciones es claro: reaccionar después del incidente ya no alcanza. La prioridad es usar inteligencia, monitoreo continuo y gestión de exposición para detectar riesgos antes de que se conviertan en crisis.
https://impactotic.co/tecnologia/recorded-future-llega-a-colombia-ante-repunte-historico-de-ciberataques/

⚠️
Linux enfrenta una nueva alerta por Januscape, una vulnerabilidad del kernel que habría permanecido oculta durante años y afecta equipos con procesadores Intel y AMD. El riesgo está en que fallos de este nivel pueden permitir ataques profundos sobre el sistema, con impacto en servidores, estaciones de trabajo y entornos corporativos. Aunque aún falta aterrizar el alcance técnico completo, la recomendación es mantener el kernel actualizado, aplicar parches de la distribución y priorizar equipos críticos o expuestos.
https://computerhoy.20minutos.es/ciberseguridad/alerta-linux-un-fallo-kernel-pone-jaque-millones-equipos-con-intel-amd_7011961_0.html

🧩
Un SDK de Injective en npm distribuye código malicioso diseñado para robar claves de criptowallets y comprometer fondos digitales. El riesgo está en la cadena de suministro: un paquete aparentemente legítimo puede terminar ejecutando funciones ocultas en entornos de desarrollo o aplicaciones Web3. Para proyectos cripto, esto puede traducirse en pérdida de llaves, tokens y acceso a billeteras. La recomendación es auditar dependencias, revisar cambios recientes, rotar claves expuestas y evitar instalar paquetes sin verificar origen y reputación.
https://unaaldia.hispasec.com/un-sdk-de-injective-en-npm-distribuye-un-ladron-de-claves-para-criptowallets/?utm_source=rss&utm_medium=rss&utm_campaign=un-sdk-de-injective-en-npm-distribuye-un-ladron-de-claves-para-criptowallets

🧪
GigaWiper vuelve a poner sobre la mesa el riesgo de malware destructivo capaz de afectar archivos, rendimiento y estabilidad de equipos Windows. A diferencia de un robo silencioso de datos, un wiper busca dañar, alterar o dejar inutilizable la información, lo que puede frenar operaciones y complicar la recuperación. Microsoft ya identifica esta amenaza en su base de seguridad, por lo que la prioridad es mantener Defender actualizado, reforzar copias de seguridad y aislar equipos con comportamientos anómalos. En empresas, la recuperación debe probarse antes del incidente, no durante la crisis.
https://blog.underc0de.org/gigawiper-el-malware-destructivo-que-microsoft-desmantelo/

⚠️
Microsoft corrige RoguePlanet, una vulnerabilidad en Defender que podía permitir a un atacante escalar privilegios hasta nivel SYSTEM en equipos Windows. El riesgo es sensible porque afecta una capa de seguridad que muchas empresas usan como defensa principal en estaciones de trabajo y servidores. Aunque no hay que entrar en pánico, sí es clave verificar que el motor de Microsoft Defender esté actualizado y que los endpoints reciban parches de seguridad sin retrasos. La recomendación es revisar consola, políticas de actualización y alertas EDR en equipos críticos.
https://blog.underc0de.org/microsoft-corrige-rogueplanet-vulnerabilidad-critica-en-defender/

🧩
Detectan paquetes maliciosos en npm y PyPI diseñados para robar credenciales, tokens y secretos usados por desarrolladores. El riesgo está en la cadena de suministro: una dependencia aparentemente normal puede terminar exfiltrando accesos a GitHub, nube, CI/CD o entornos internos. Este tipo de ataque no solo compromete a un programador, también puede abrir la puerta a proyectos empresariales completos. La recomendación es revisar dependencias, fijar versiones, usar escáneres de seguridad y rotar credenciales si hubo exposición.
https://blog.underc0de.org/detectan-paquetes-maliciosos-en-npm-y-pypi-que-roban-credenciales/

🔐
AssuranceAmerica expone datos de 7 millones de personas tras una brecha que involucra información asociada a carnés de conducir. El riesgo es alto porque este tipo de datos puede usarse para suplantación de identidad, fraudes financieros, apertura de cuentas o ataques dirigidos. Aunque la compañía notifica el incidente, el impacto real depende de qué información fue comprometida y durante cuánto tiempo estuvo accesible. La recomendación para afectados es activar alertas de crédito, vigilar movimientos sospechosos y desconfiar de llamadas o correos que usen datos personales para generar confianza.
https://wwwhatsnew.com/2026/07/10/assuranceamerica-brecha-datos-carnets-conducir-7-millones-2026/

🤖
Claude Cowork llega a móvil y navegador con Dispatch, una función que permite iniciar tareas en el computador y recibir avances o resultados desde el celular. La novedad muestra hacia dónde van los agentes de IA: trabajar en segundo plano sobre documentos, datos, reportes o código sin supervisión constante. El punto sensible está en los permisos, porque un agente conectado a archivos, navegador o apps puede ejecutar acciones con el mismo alcance del usuario. En empresas, conviene probarlo con datos no críticos, accesos limitados y reglas claras antes de integrarlo a procesos sensibles.
https://wwwhatsnew.com/2026/07/10/claude-cowork-movil-web-dispatch-beta-2026/