Unos piratas informáticos secuestran los sistemas de refrigeración de 350 supermercados franceses

Las autoridades francesas investigan un ciberataque que ha afectado a los sistemas de refrigeración de al menos 350 supermercados, lo que ha obligado al personal a desechar carne en mal estado y alimentos congelados.

Las tiendas pertenecientes a Carrefour, Monoprix, Intermarché y Coopérative U se vieron afectadas después de que los atacantes modificaran manualmente las temperaturas de los frigoríficos. Ningún grupo ha reivindicado la autoría ni ha exigido un rescate.

La agencia francesa de ciberseguridad indicó que entre los sistemas afectados se encontraban equipos de Danfoss, Copeland y Dixell. Danfoss señaló que muchas de las unidades afectadas funcionaban con firmware obsoleto o habían llegado al final de su vida útil, lo que las dejaba sin actualizaciones de seguridad.

Reuters identificó al menos 4.500 interfaces de Danfoss expuestas en línea, lo que pone de relieve la magnitud de la infraestructura de refrigeración potencialmente accesible.

Por otra parte, la cadena de supermercados neerlandesa Ahold Delhaize comenzó a reiniciar sus sistemas tras un incidente de ciberseguridad que afectó a Albert Heijn. El NCSC neerlandés afirmó que no había encontrado ninguna relación entre ambos incidentes.

Esta interrupción pone de manifiesto cómo la tecnología operativa expuesta y los equipos obsoletos pueden convertir un ciberataque en pérdidas materiales, desperdicio de alimentos y la interrupción de servicios esenciales.

La IA se utilizó en ataques contra el 84 % de las víctimas de ransomware, según un nuevo informe

Los ciberdelincuentes utilizaron la IA en los ataques sufridos por el 84 % de las víctimas de ransomware encuestadas, según el Informe sobre el riesgo de ransomware de 2026 de Semperis. Por otra parte, el 44 % afirmó que los atacantes se aprovecharon de los propios agentes o sistemas de IA de su organización.

El estudio encuestó a 1.200 profesionales de TI y seguridad en nueve países y ocho sectores industriales, poniendo de relieve cómo los atacantes están adoptando la IA junto con técnicas ya consolidadas de intrusión y extorsión.

La infraestructura de identidades fue un objetivo principal: el 87 % informó de ataques contra sistemas que controlan el acceso a la red. Las vulneraciones repetidas también fueron habituales: el 69 % sufrió múltiples ataques exitosos durante el año anterior, mientras que el 59 % de los encuestados pagó un rescate al menos una vez.

Los resultados también revelan el impacto humano del ransomware. Más de un tercio de las víctimas encuestadas se enfrentó a amenazas psicológicas o físicas contra sus empleados. Alrededor del 14 % de las organizaciones encuestadas informó de que empleados o familiares cambiaron de trabajo, de lugar de trabajo o de domicilio tras sufrir amenazas continuadas.

El informe destaca la importancia de proteger las identidades, controlar los permisos de la IA y prepararse para una extorsión continuada.

Los minoristas, en el punto de mira de los ciberdelincuentes: Hobbs, Whistles y Phase Eight, víctimas de ataques

TFG London, propietaria de Hobbs, Whistles y Phase Eight, está investigando un incidente de ciberseguridad que afecta a algunos sistemas informáticos de las tres marcas de moda.

El grupo detectó el incidente el domingo y recurrió a especialistas externos en ciberseguridad. Las tiendas permanecen abiertas con normalidad, aunque es posible que algunas funciones de la página web no estén disponibles.

En un correo electrónico enviado a los clientes, TFG afirmó que no creía que la información de pago se hubiera visto afectada. Los investigadores siguen determinando si se ha filtrado información confidencial de los clientes, y se contactará directamente con cualquier persona afectada.

Por otra parte, H&M está investigando las denuncias de un ataque por parte del grupo de hackers ShinyHunters. La cadena minorista afirmó que no había encontrado indicios de que su entorno de datos se hubiera visto comprometido.

Estos acontecimientos se producen tras la reciente filtración de ASOS, en la que los atacantes utilizaron notificaciones no autorizadas de aplicaciones para dar a conocer sus reivindicaciones.

Estos incidentes ponen de relieve las continuas presiones en materia de ciberseguridad a las que se ven sometidos los minoristas, así como la importancia de una investigación rápida, una comunicación clara con los clientes y la vigilancia frente a posibles intentos posteriores de phishing o fraude.

Microsoft corrige un récord de 1.413 vulnerabilidades, incluida una falla de Windows que ya se está explotando activamente

Microsoft ha publicado actualizaciones de seguridad que corrigen un número récord de 1.413 vulnerabilidades, entre las que se incluyen más de 70 clasificadas como «críticas» y una que ya está siendo explotada por los atacantes.

La vulnerabilidad que se está explotando activamente, CVE-2026-96951, afecta a Windows Shell y permite a los atacantes eludir las protecciones de «Mark of the Web». Al convencer a los usuarios de que abran archivos especialmente diseñados, los atacantes podrían eludir las advertencias de seguridad destinadas a impedir la ejecución de contenido malicioso.

La CISA ha añadido la vulnerabilidad a su catálogo de vulnerabilidades explotadas conocidas.

Otras correcciones importantes incluyen una vulnerabilidad de .NET Framework revelada públicamente que puede eludir el Control de aplicaciones de Windows Defender, lo que podría permitir a los atacantes con acceso previo ejecutar código no autorizado.

Un fallo crítico en la extensión de imágenes sin procesar (Raw Image Extension) también podría permitir la ejecución de código cuando Windows genera miniaturas de archivos de imagen maliciosos, sin que los usuarios los abran.

Esta actualización abarca Windows, Office, SharePoint, SQL Server y herramientas de desarrollo. Las organizaciones deben dar prioridad a las vulnerabilidades que se están explotando activamente y evaluar la exposición en los sistemas críticos, la infraestructura conectada a Internet y las estaciones de trabajo con privilegios.

Una operación global desarticula una red de ciberdelincuencia responsable de mil millones de mensajes maliciosos

Microsoft, las fuerzas del orden y los socios del sector han desarticulado un ecosistema ciberdelictivo vinculado a más de mil millones de mensajes maliciosos dirigidos a más de 75 000 organizaciones en 150 países.

Una investigación realizada junto con la Agencia Nacional de Policía de Japón rastreó la actividad hasta YAM Store, un mercado en chino que vendía cuentas en la nube, licencias e infraestructura comprometidas u obtenidas de forma fraudulenta.

Este mercado daba soporte a plataformas de phishing como CoGUI e Iron Man, que se hacían pasar por bancos, minoristas, empresas de reparto y organismos gubernamentales. Los delincuentes también utilizaban la inteligencia artificial para crear organizaciones falsas muy convincentes con el fin de obtener cuentas en la nube.

Este año, más de 750 millones de mensajes maliciosos se dirigieron a clientes de Microsoft, y algunas campañas utilizaron el phishing de códigos de dispositivos para robar tokens de autenticación.

En virtud de una orden judicial estadounidense, Microsoft y Health-ISAC incautaron y redirigieron los dominios relacionados. Microsoft también desactivó más de 20 000 cuentas y bloqueó 100 000 dominios asociados a la suplantación de identidad y al fraude.

Los socios continúan eliminando la infraestructura, lo que pone de manifiesto la magnitud de los servicios que permiten a los delincuentes lanzar campañas de phishing contra organizaciones de todo el mundo.

Si le preocupan alguna de las amenazas descritas en este boletín o necesita ayuda para determinar qué medidas debe tomar para protegerse de las amenazas más graves a las que se enfrenta su organización, póngase en contacto con su gestor de cuentas o, si lo prefiere,póngase encontacto con nosotros para saber cómo puede proteger su organización.

El «Resumen de información sobre amenazas» ha sido elaborado por Integrity360 y recoge las noticias sobre amenazas tal y como las observamos, con la información actualizada a la fecha de publicación. No debe considerarse como asesoramiento jurídico, de consultoría ni de ningún otro tipo profesional. Cualquier recomendación debe considerarse en el contexto de su propia organización. Integrity360 no adopta ninguna postura política en la información que comparte. Además, las opiniones expresadas no reflejan necesariamente los puntos de vista de Integrity360.