Infraestructura crítica bajo ataque
Los investigadores de seguridad han descubierto una campaña sofisticada en la que los actores de amenazas aprovecharon agentes impulsados por IA para desarrollar, probar y lanzar exploits contra servidores vulnerables de PaperCut NG/MF. Esta automatización permitió a los atacantes escalar sus esfuerzos, dirigiendo con éxito ataques contra casi 400 organizaciones en todo el mundo.
Acontecimientos clave de seguridad:
- La IA como multiplicador de fuerza: Los actores de amenazas ahora usan IA para convertir rápidamente en armas los fallos de software divulgados antes de que las empresas puedan aplicar los parches de seguridad necesarios.
- Explotación de firewalls Cisco: Simultáneamente, tres grupos de piratas informáticos distintos, incluidos operadores de ransomware, están explotando activamente vulnerabilidades críticas en Cisco Secure Firewall Management Center (FMC).
- Exposición de datos a gran escala: IDScan ha confirmado una filtración importante que afecta a 153 millones de registros de identidad, incluidos permisos de conducir, lo que subraya el riesgo continuo para los datos sensibles almacenados en la nube.
Tarea prioritaria para los propietarios de empresas: Asegúrate de que tus equipos de TI verifiquen que todas las instancias de PaperCut y de los firewalls Cisco estén completamente parcheadas con las últimas versiones. Dada la velocidad a la que ahora operan los ataques impulsados por IA, el parcheo de emergencia ya no es opcional: es una necesidad empresarial.