Se confirma que las vulnerabilidades de PHP2Shell están siendo explotadas en la red

Los investigadores de seguridad han confirmado que las vulnerabilidades críticas de PHP2Shell, identificadas como CVE-2026-109618 y CVE-2026-109619, están siendo explotadas activamente en ataques reales. Estas vulnerabilidades, que afectan al lenguaje de programación PHP, ampliamente utilizado, permiten a los atacantes ejecutar código de forma remota (RCE), lo que podría darles el control sobre los servidores web vulnerables.

Los investigadores que gestionan «honeypots» conectados a Internet capturaron pruebas de una explotación exitosa contra un servidor Apache que ejecutaba PHP 8.4.26, lo que constituye la confirmación más sólida hasta la fecha de que los atacantes pueden aprovechar estas vulnerabilidades de forma fiable. Informes anteriores ya habían identificado intentos generalizados de escaneo y explotación, pero la mayoría de los ataques observados no tuvieron éxito antes de que estuvieran disponibles los parches de seguridad.

Las vulnerabilidades han suscitado un gran interés debido al uso generalizado de PHP en sitios web, aplicaciones web y sistemas de gestión de contenidos a nivel mundial. Los proveedores de seguridad ya habían advertido de que los actores maliciosos comenzaron a sondear en busca de sistemas vulnerables incluso antes de que se publicaran los parches, y la actividad ha aumentado considerablemente tras la divulgación.

El equipo de desarrollo de PHP ya ha publicado actualizaciones de seguridad, y se insta a las organizaciones a aplicar los parches de inmediato. Los expertos advierten de que los sistemas sin parches siguen corriendo un alto riesgo de ser comprometidos, mientras que una vulnerabilidad de PHP recientemente revelada, para la que aún no hay un parche disponible, supone una preocupación añadida para los responsables de la seguridad que supervisan las infraestructuras conectadas a Internet. Lee nuestras recomendaciones AQUÍ.

El exministro de Defensa afirma que el ciberataque a Jaguar Land Rover contó con el respaldo de un Estado

Ha surgido un nuevo debate en torno al ciberataque que afectó gravemente a Jaguar Land Rover (JLR) en 2025, después de que el exministro de las Fuerzas Armadas del Reino Unido, Al Carns, sugiriera públicamente que el incidente contó con el respaldo de un Estado extranjero hostil. El ataque, que anteriormente se había relacionado con un grupo ruso de ciberdelincuencia, obligó al mayor fabricante de automóviles del Reino Unido a detener la producción durante cinco semanas y afectó a miles de empresas a lo largo de su cadena de suministro.

Se estima que el ciberataque causó entre 1.600 y 2.100 millones de libras en daños económicos, lo que lo convierte en uno de los incidentes cibernéticos más costosos de la historia del Reino Unido. Según se informa, unas 5.000 organizaciones, entre concesionarios, proveedores y talleres de reparación, se vieron afectadas, ya que JLR se vio obligada a cerrar sistemas informáticos clave y operaciones de fabricación.

Aunque el Sr. Carns aclaró que sus comentarios no se basaban en una evaluación oficial del Gobierno, argumentó que sería poco probable que un ataque de tal magnitud se produjera sin el conocimiento del país anfitrión. Las autoridades británicas no han atribuido formalmente el incidente a un actor estatal, y el Gobierno se ha negado a hacer comentarios sobre las investigaciones en curso.

El ataque provocó una importante respuesta internacional en la que participaron el Centro Nacional de Ciberseguridad del Reino Unido (NCSC), la Agencia Nacional contra el Crimen (NCA), el FBI y expertos en ciberseguridad del sector privado. El incidente ha reavivado el debate en torno a la protección de las infraestructuras críticas, la resiliencia de la cadena de suministro y la creciente interrelación entre la ciberdelincuencia y las amenazas geopolíticas.

ENGIE confirma una filtración de datos de clientes tras el ataque a una plataforma de terceros

La empresa francesa de energía ENGIE ha confirmado que se han sustraído datos de clientes después de que unos atacantes comprometieran una plataforma de marketing utilizada por uno de sus socios comerciales. El incidente no afectó a los sistemas informáticos internos de ENGIE, pero el acceso no autorizado a la plataforma de terceros dejó al descubierto información de clientes vinculada a las operaciones de la empresa en Francia.

Según ENGIE, los datos comprometidos incluyen los datos de contacto de los clientes e información limitada relacionada con los contratos de suministro energético. Al parecer, la información expuesta incluye nombres, direcciones postales, direcciones de correo electrónico, números de teléfono, identificadores de clientes y números de contrato. La empresa ha subrayado que no se accedió a ningún dato bancario ni de pago durante la filtración.

ENGIE afirmó que revocó rápidamente el acceso de los atacantes, notificó a las autoridades pertinentes y se puso en contacto con los clientes afectados. Se ha aconsejado a los afectados que se mantengan alerta ante intentos de phishing y fraude, ya que los ciberdelincuentes suelen utilizar la información personal robada para que las comunicaciones fraudulentas parezcan más legítimas.

Aunque la empresa no ha revelado cuántos clientes se han visto afectados ni ha atribuido el ataque a un grupo de amenazas concreto, el incidente pone de relieve los riesgos de ciberseguridad asociados a los proveedores externos y las plataformas de marketing. La filtración sirve como otro recordatorio de que las organizaciones deben ampliar la supervisión de la seguridad más allá de sus propios sistemas para incluir a los socios y proveedores de servicios que gestionan los datos de los clientes.

El portal fiscal belga queda fuera de servicio tras un ciberataque

El Servicio Público Federal de Finanzas de Bélgica (FOD Financiën) ha suspendido temporalmente varios servicios en línea, incluido el portal fiscal MyMinfin, tras detectar un ciberataque dirigido contra su infraestructura digital.

MyMinfin es ampliamente utilizado por particulares y empresas para gestionar declaraciones de impuestos, consultar documentos financieros y acceder a los servicios fiscales del Gobierno. Como medida de precaución, las autoridades han suspendido el acceso a la plataforma mientras los equipos técnicos investigan el incidente y aplican medidas de seguridad adicionales.

La interrupción también ha afectado a otros servicios digitales gestionados por la autoridad tributaria, lo que ha llevado a las autoridades a anunciar que se ampliarán algunos plazos de presentación de declaraciones fiscales. Se espera que las fechas de presentación actualizadas se comuniquen una vez que se restablezcan los servicios.

En estos momentos, el FOD Financiën afirma que no hay indicios de que se hayan visto comprometidos datos personales o financieros, aunque las investigaciones siguen en curso. Las autoridades continúan evaluando el alcance total del incidente y están trabajando para proteger los sistemas afectados antes de restablecer los servicios.

El ataque pone de relieve los crecientes retos en materia de ciberseguridad a los que se enfrentan los organismos públicos y los servicios públicos esenciales, donde la disponibilidad del servicio y la protección de datos siguen siendo prioridades fundamentales ante unas amenazas cibernéticas cada vez más sofisticadas.

La filtración de datos de Sony deja al descubierto 2,5 millones de registros de clientes

Sony Network Communications, una filial del Grupo Sony, ha confirmado una importante filtración de datos que ha dejado al descubierto la información personal de aproximadamente 2,5 millones de clientes actuales y antiguos. El incidente afectó a la plataforma de servicios de Internet So-net de la empresa y se descubrió varios días después de que se produjera un acceso no autorizado a las bases de datos de clientes.

Según la empresa, los registros comprometidos incluyen nombres de clientes, números de teléfono, direcciones de correo electrónico, identificadores de usuario, fechas de nacimiento, información sobre el género e identificadores de conexión a Internet. Aunque no se han visto expuestos datos bancarios, información de tarjetas de pago ni datos de cuentas financieras, los investigadores confirmaron que también se accedió a más de 54 000 cuentas de correo electrónico y sus contraseñas asociadas, lo que ha dado lugar a alertas de seguridad y recomendaciones para restablecer las contraseñas.

La filtración afecta tanto a los clientes de So-net como a los usuarios de los servicios prestados a través de una colaboración con NTT Docomo, uno de los mayores proveedores de telecomunicaciones de Japón. En respuesta, NTT Docomo ha advertido a sus clientes que se mantengan alerta ante campañas de phishing y sitios web fraudulentos que intenten aprovechar la información robada.

Sony ha notificado el incidente al organismo regulador de la privacidad de Japón y sigue investigando la causa y el alcance de la filtración. Aunque por el momento no hay pruebas de que los datos robados se hayan utilizado de forma indebida, la filtración pone de relieve los crecientes riesgos de ciberseguridad a los que se enfrentan los proveedores de telecomunicaciones y el valor que tienen los datos de los clientes para los ciberdelincuentes.

Si le preocupan alguna de las amenazas descritas en este boletín o necesita ayuda para determinar qué medidas debe tomar para protegerse de las amenazas más graves a las que se enfrenta su organización, póngase en contacto con su gestor de cuentas o, si lo prefiere,póngase encontacto con nosotros para saber cómo puede proteger su organización.

El «Resumen de información sobre amenazas» ha sido elaborado por Integrity360 y recoge las noticias sobre amenazas tal y como las observamos, con la información actualizada a la fecha de publicación. No debe considerarse como asesoramiento jurídico, de consultoría ni de ningún otro tipo profesional. Cualquier recomendación debe considerarse en el contexto de su propia organización. Integrity360 no adopta ninguna postura política en la información que comparte. Además, las opiniones expresadas no reflejan necesariamente los puntos de vista de Integrity360.