En 2025, las empresas se siguen enfrentando a un escenario donde los ataques son más silenciosos, más precisos y con mayor impacto operativo.
Las empresas deben adaptarse a una realidad donde la defensa ya no se mide solo en tecnología, sino en anticipación, análisis de datos y respuesta ágil.
Presentamos las siete alertas que han marcado el panorama de la ciberseguridad esta semana
Alerta con el auge de los APT contra bases de datos corporativas
Palo Alto Networks, a través de su división Unit 42, ha detectado un cambio profundo en las tácticas de los grupos APT. Durante años, los correos electrónicos comprometidos fueron la principal puerta de entrada, pero ahora los atacantes priorizan los accesos directos a bases de datos SQL.
El grupo Phantom Taurus, identificado en operaciones de ciberespionaje con vínculos en Asia, representa esta nueva etapa: sus operadores emplean scripts automatizados para infiltrarse en servidores Microsoft SQL Server, lanzar consultas específicas y extraer información estructurada en archivos CSV.
El salto táctico es claro. Los delincuentes buscan datos más precisos, como historiales financieros, listados de clientes y registros internos, accediendo a ellos sin depender de campañas de phishing.
Con herramientas como NET-STAR, que opera directamente en memoria, eliminan rastros en disco y evaden defensas modernas. Según Palo Alto Networks, este tipo de actividad demuestra que los adversarios ya no buscan solo vulnerar sistemas, sino manipularlos de forma sigilosa para mantener un flujo constante de información.
Las bases de datos, en muchos casos, carecen de los mismos niveles de protección que los endpoints o los correos corporativos. Por ello, los expertos recomiendan segmentar redes internas, endurecer las credenciales de administrador y reforzar la visibilidad de consultas inusuales. Esta alerta de ciberseguridad recuerda que los datos no solo son el motor del negocio, sino también su punto más débil.
Alerta por interrupciones clínicas derivadas de ciberataquesUn informe elaborado por Proofpoint y el Instituto Ponemon en 2025 revela una tendencia alarmante en el sector sanitario estadounidense. El 72% de las organizaciones que sufrieron un ciberataque experimentaron interrupciones directas en la atención a los pacientes. Ransomware, brechas en la nube, ataques a proveedores y fraudes por correo han puesto en riesgo la seguridad clínica.
Los efectos van mucho más allá de los sistemas informáticos. Según los datos, el 54% de los hospitales afectados detectaron un aumento en las complicaciones médicas y el 29% reportó un incremento en las tasas de mortalidad como consecuencia de las interrupciones.
Aunque el coste promedio del incidente más severo bajó a 3,9 millones de dólares, los gastos ocultos —como el tiempo de inactividad o la pérdida de confianza del paciente— siguen siendo devastadores.
Los investigadores coinciden en que la ciberseguridad sanitaria ya no puede separarse de la seguridad del paciente. La dependencia de sistemas conectados, dispositivos médicos y almacenamiento en la nube exige políticas más sólidas, formación constante y una supervisión continua. La alerta de ciberseguridad se ha trasladado de los departamentos de TI a las salas de urgencias.
Alerta por el uso masivo de wifi públicas entre viajeros españoles
La última encuesta de Saily, especializada en conectividad móvil, muestra que el 60% de los viajeros españoles utiliza redes wifi abiertas durante sus desplazamientos. Aunque resultan prácticas, la mayoría de estos puntos carece de cifrado y permiten a los atacantes interceptar datos, lanzar ataques de intermediario o clonar portales de acceso.
Deja una respuesta