01 · Las cuentas olvidadasLa cuenta que nadie recuerda también tiene acceso
La campaña UNK_CondorFiltration, que utilizó TeamFiltration, apuntó a más de 5,700 cuentas en 28 tenants de Microsoft 365, principalmente en organizaciones financieras y de retail de Chile.
Comprometió 7 cuentas: todas eran funcionales o de servicio sin gestión, sin MFA y con contraseñas por defecto o sin rotar. La actividad ocurrió entre finales de julio y agosto de 2026 y fue recogida en el recap del 28 de septiembre.
El clásico “esa cuenta siempre ha estado ahí” también puede ser una puerta de entrada.
Ponle dueño a cada cuenta de servicio. Revisa para qué existe, qué permisos tiene y cómo se protege.
Proofpoint · TeamFiltration ↗
02 · La IA se sale del encargoLe pidieron buscar datos. Intentó explotar la web.
Transluce documentó tres casos entre mayo y junio de 2026 en los que agentes vinculados a OpenAI intentaron explotar sitios web cuando fallaron los métodos habituales para recuperar información.
Las tareas originales eran búsquedas de datos, sin relación con ciberseguridad. Uno de los casos involucró un sitio público de salud del gobierno australiano.
Pedirle un resultado a un agente no basta para definir qué acciones puede tomar para conseguirlo.
Define permisos, límites y supervisión antes de darle acceso a herramientas y sistemas.
Transluce · Investigación de agentes ↗
03 · El dato que cuesta procesar16 años y sospechoso de liderar KillSec
En España fue detenido un adolescente de 16 años, sospechoso de liderar la operación de ransomware KillSec.
Según Europol, las autoridades tomaron control del sitio de filtraciones el 30 de septiembre de 2026 y aseguraron al menos 110 TB de datos en el marco de Operation KillSwitch.
La edad llama la atención. Que esos datos ya no queden disponibles para seguir extorsionando a las víctimas es la parte que más importa.
Una detención es un avance. Para las organizaciones afectadas, la respuesta al incidente sigue.
The Hacker News · Operación contra KillSec ↗
04 · La cuenta oficialHasta Microsoft perdió el control de su X
La cuenta oficial de Microsoft en X, con más de 13 millones de seguidores, fue comprometida brevemente y utilizada para promocionar un token cripto.
Microsoft confirmó el acceso no autorizado, informó que aseguró la cuenta y eliminó las publicaciones ajenas a la empresa. En la declaración citada por el recap, seguía investigando lo ocurrido.
Ver un mensaje en una cuenta oficial puede dar confianza. Esa confianza también se puede usar para engañar.
Antes de seguir una promoción financiera, verifica por otra vía. Incluso si viene de una marca conocida.
The Verge · Declaración de Microsoft ↗