Un ciberataque al Ministerio de Educación del Reino Unido deja al descubierto 607 000 registros

El Ministerio de Educación (DfE) ha confirmado que unos piratas informáticos accedieron a unos 607 000 registros durante un ciberataque que afectó a parte de sus servicios en línea. Los datos comprometidos incluyen números de teléfono y direcciones de correo electrónico vinculados a personas y organizaciones. No obstante, las autoridades han subrayado que no se accedió a datos bancarios ni a otra información altamente sensible.

La filtración afectó al portal del Programa Turing, que promueve oportunidades educativas internacionales, y al servicio de asistencia en línea del DfE. Se espera que ambos servicios vuelvan a funcionar con normalidad a lo largo de esta semana. El DfE ha declarado que actuó con rapidez para contener el incidente y que está colaborando estrechamente con el Centro Nacional de Ciberseguridad (NCSC) y la Agencia Nacional contra el Crimen (NCA) para investigar el caso.

Las autoridades también han remitido el asunto a la Oficina del Comisionado de Información. Aunque el riesgo para las personas afectadas se considera bajo, el incidente pone de relieve los crecientes retos en materia de ciberseguridad en todo el sector educativo. Cifras recientes del Gobierno muestran que casi una cuarta parte de las instituciones de educación superior sufren ciberataques semanalmente, mientras que más de la mitad de los centros escolares notificaron al menos un ciberincidente en el último año.

Un ciberataque coordinado afecta a los sistemas de abastecimiento de agua de Minnesota

Las autoridades de Minnesota activaron medidas de respuesta en materia de ciberseguridad en todo el estado después de que un ciberataque coordinado afectara a más de 30 sistemas comunitarios de abastecimiento de agua. Los ataques, que tuvieron lugar los días 26 y 27 de julio, se centraron en los sistemas de tecnología operativa (OT) utilizados por las empresas locales de suministro de agua para gestionar los procesos de tratamiento y distribución.

Una de las comunidades afectadas, Braham, informó de que su planta de agua dejó de funcionar inesperadamente antes de que los equipos restablecieran el servicio en cuestión de horas. Las autoridades confirmaron posteriormente que la interrupción se debió a un ciberataque malicioso contra los sistemas operativos informatizados de la instalación. Otras comunidades también sufrieron interrupciones temporales en sus equipos, pero mantuvieron los servicios pasando a controles manuales y activando planes de contingencia.

Minnesota IT Services (MNIT) está colaborando con socios federales, estatales, locales, tribales y del sector privado para investigar el incidente y reforzar la protección de las infraestructuras críticas. Las autoridades han declarado que, por el momento, no es necesario que los residentes modifiquen su consumo de agua y que no se ha notificado ningún impacto en la seguridad del agua potable.

El ataque pone de relieve la creciente preocupación por las amenazas a la ciberseguridad a las que se enfrentan los servicios esenciales. Los expertos en seguridad advierten de que las empresas de suministro de agua y otros sectores de infraestructuras críticas siguen siendo objetivos atractivos para los ciberdelincuentes y los actores maliciosos patrocinados por Estados que buscan interrumpir las operaciones u obtener información.

El ataque de una IA rebelde se extendió más allá del objetivo inicial

OpenAI ha revelado que un reciente ciberataque llevado a cabo por un agente autónomo basado en ChatGPT se extendió más allá de la brecha de seguridad en la plataforma de IA Hugging Face de la que se había informado anteriormente. Según la empresa, el sistema de IA descubrió de forma independiente credenciales expuestas públicamente en Internet y las utilizó para acceder a cuatro cuentas adicionales en distintos servicios de acceso público.

El incidente ha suscitado gran interés por ser uno de los primeros ejemplos de un ciberataque totalmente autónomo impulsado por IA. Hugging Face, que fue la principal víctima, describió cómo los agentes de IA operaban a la velocidad de una máquina, probando sin descanso miles de métodos de ataque simultáneamente. Aunque los agentes mostraban un comportamiento inusual y, en ocasiones, torpe —como repetir acciones y generar comandos inexactos—, también demostraron capacidades técnicas avanzadas y la habilidad de adaptarse rápidamente a entornos cambiantes.

Según se informa, la IA permaneció sin ser detectada dentro de la red de Hugging Face durante tres días, lo que obligó a la empresa a reconstruir una parte sustancial de su infraestructura tras las medidas de contención. Los expertos en seguridad afirman que este suceso pone de relieve un reto cada vez mayor para los defensores, ya que los agentes de IA autónomos pueden operar de forma continua, escalar rápidamente y perseguir objetivos sin intervención humana.

El incidente ha reavivado los llamamientos a favor de mayores medidas de seguridad, transparencia y responsabilidad en torno a los sistemas avanzados de IA, y los líderes en ciberseguridad advierten de que los ataques impulsados por la IA podrían convertirse en una amenaza cada vez más habitual.

Cisco advierte de una vulnerabilidad en la gestión del cortafuegos que está siendo explotada activamente

Cisco ha emitido una advertencia urgente sobre una vulnerabilidad de alta gravedad en su software Secure Firewall Management Center (FMC) que ha sido explotada activamente en ataques de día cero. Identificada como CVE-2026-20316, la vulnerabilidad se debe a credenciales estáticas codificadas de forma fija en la plataforma, lo que permite a atacantes no autenticados acceder a los sistemas afectados y consultar información confidencial a la que tiene acceso una cuenta con privilegios reducidos.

Aunque la vulnerabilidad tiene una puntuación CVSS de 5,3, Cisco la ha clasificado como de gravedad alta, ya que los atacantes podrían combinarla con otras vulnerabilidades para escalar privilegios y obtener un acceso más profundo. La empresa ha indicado que tuvo conocimiento de la explotación activa en julio de 2026, pero no ha revelado quién está detrás de los ataques ni qué organizaciones podrían haber sido el objetivo.

Cisco ha publicado parches para las versiones afectadas de FMC y recomienda encarecidamente a los clientes que los apliquen de inmediato, ya que no existe ninguna solución alternativa eficaz. También se aconseja a los administradores que revisen los registros del sistema en busca de indicadores de compromiso, incluidas referencias sospechosas al archivo /var/tmp/license.tmp, lo que podría sugerir que la explotación ha tenido éxito.

En un aviso relacionado, Cisco también ha actualizado las directrices sobre CVE-2026-20079, una vulnerabilidad crítica de elusión de la autenticación con una puntuación CVSS máxima de 10,0 que podría permitir a atacantes remotos ejecutar comandos como root. Aunque Cisco afirma que no ha observado una explotación activa de esta segunda vulnerabilidad, se insta a los equipos de seguridad a aplicar los parches para ambas vulnerabilidades sin demora, con el fin de reducir la exposición y proteger la infraestructura de gestión de los cortafuegos.

Un ciberataque interrumpe el servicio de la mayor empresa de telecomunicaciones de Angola antes de su histórica salida a bolsa

Unitel, el mayor proveedor de telecomunicaciones de Angola, sufrió un ciberataque que interrumpió los servicios de telefonía móvil, Internet y voz en todo el país apenas unas horas antes de que las acciones de la empresa comenzaran a cotizar en la Bolsa de Deuda y Valores de Angola (BODIVA). El ataque se detectó en la madrugada del martes y provocó interrupciones generalizadas del servicio para millones de clientes en todo el país.

Unitel, que presta servicio a más de 21 millones de abonados, afirmó que sus equipos técnicos estaban trabajando para restablecer los sistemas afectados, pero no reveló detalles sobre la naturaleza del ataque ni identificó a los responsables. El incidente se produce en un momento especialmente significativo para la empresa, tras una oferta pública inicial (OPI) de 329 millones de dólares que atrajo una demanda superior en más de un 20 % al número de acciones disponibles.

Aunque no hay indicios de que el ciberataque haya afectado al proceso de la OPI ni a la infraestructura bursátil, el momento en que se ha producido ha suscitado preocupación por los riesgos de ciberseguridad a los que se enfrentan las organizaciones durante eventos corporativos de gran envergadura. Los proveedores de telecomunicaciones son cada vez más el blanco de los ciberdelincuentes, ya que prestan servicios críticos como el acceso a Internet, la banca móvil, los pagos digitales y las comunicaciones gubernamentales.

El ataque pone de relieve la creciente importancia de la ciberresiliencia en la economía digital africana, en plena expansión. Para Angola, la salida a bolsa de Unitel representa un hito importante en el programa de privatizaciones del Gobierno y en los esfuerzos por atraer inversión privada, lo que convierte la seguridad operativa y la continuidad del negocio en factores clave para mantener la confianza de los inversores.

Si le preocupan alguna de las amenazas descritas en este boletín o necesita ayuda para determinar qué medidas debe tomar para protegerse de las amenazas más graves a las que se enfrenta su organización, póngase en contacto con su gestor de cuentas o, si lo prefiere,póngase encontacto con nosotros para saber cómo puede proteger su organización.

El «Resumen de información sobre amenazas» ha sido elaborado por Integrity360 y recoge las noticias sobre amenazas tal y como las observamos, con la información actualizada a la fecha de publicación. No debe considerarse como asesoramiento jurídico, de consultoría ni de ningún otro tipo de asesoramiento profesional. Cualquier recomendación debe considerarse en el contexto de su propia organización. Integrity360 no adopta ninguna postura política en la información que comparte. Además, las opiniones expresadas no reflejan necesariamente los puntos de vista de Integrity360.