Asociación Valenciana de Informática Sanitaria
incibeb
Claude de Anthropic detiene el primer ataque cibernético agéntico gracias a su detección temprana
A mediados de septiembre de 2025, Anthropic, la empresa desarrolladora de la inteligencia artificial Claude, identificó actividad inusual en su plataforma que posteriormente confirmaron como un ciberataque ejecutado por la propia IA. Este acontecimiento representa el primer caso documentado en el que un modelo de inteligencia artificial fue alentado para llevar a cabo tareas de ciberespionaje de manera casi autónoma. La compañía advirtió acerca de la sofisticación de la operación y subrayó la importancia de reforzar la seguridad en los sistemas de IA frente a posibles usos maliciosos en el futuro.
La investigación interna de Anthropic sostiene que un grupo respaldado por el Estado chino fue causante del ataque, que aproximadamente se realizó contra 30 objetivos internacionales, entre los cuales se incluyen entidades gubernamentales, compañías tecnológicas, financieras y fabricantes de productos químicos. Los atacantes lograron crackear a Claude, engañando al modelo para que ejecutara tareas maliciosas bajo la apariencia de pruebas de seguridad legítimas. La compañía implementó medidas inmediatas: bloqueó las cuentas involucradas, notificó a las organizaciones afectadas, colaboró con las autoridades y desarrolló nuevos sistemas de detección y prevención para impedir la repetición de ataques similares.
Actualmente, Anthropic está supervisando de forma intensa sus sistemas y garantiza que el ataque ha sido contenido sin consecuencias mayores. La investigación continúa para evaluar en detalle el alcance del incidente, y la compañía trabaja en mejorar la resistencia de Claude frente a manipulaciones externas. Este suceso resalta la necesidad creciente de regulaciones y protocolos de seguridad más estrictos en el uso de IA avanzada, así como la importancia de preparar medidas proactivas que eviten que agentes autónomos puedan ser explotados con fines maliciosos en el futuro.
- 14/11/2025 fortune.com Anthropic says it ‘disrupted’ what it calls ‘the first documented case of a large-scale AI cyberattack executed without substantial human intervention’
- 14/11/2025 theguardian.com AI firm claims it stopped Chinese state-sponsored cyber-attack campaign
- 13/11/2025 theverge.com Hackers use Anthropic’s AI model Claude once again
- 14/11/2025 businessinsider.com Anthropic says Chinese hackers jailbroke its AI to automate a 'large-scale' cyberattack
- 14/11/2025 elpais.com Un grupo chino protagoniza el primer ciberataque con IA a gran escala “sin intervención humana sustancial”
- 14/11/2025 lavanguardia.com Confirmado el primer ataque de ciberespionaje dirigido por una IA: Anthropic desactiva una campaña global atribuida a China
- 14/11/2025 es.euronews.com Anthropic asegura que unos piratas informáticos chinos han empleado su IA en un ciberataque
- 14/11/2025 es.wired.com Los ciberataques a escala global ejecutados de manera autónoma por la IA ya son una realidad
- 05/12/2025 pasionmovil.com CEO de Anthropic testificará en Congreso por ataque cibernético chino con Claude AI
Hackeo y resurrección digital de un juguete Furby en GitHub Universe 2025
Durante el segundo semestre de 2025, coincidiendo con la celebración del congreso tecnológico GitHub Universe, se hizo público un experimento que atrajo la atención tanto de la comunidad tecnológica como de los medios generalistas: la reprogramación de un Furby Connect, un juguete electrónico de Hasbro originalmente lanzado en 2016. El responsable del proyecto fue Martin Woodward, directivo de GitHub, quien documentó el proceso en su blog personal en octubre del mismo año.
Woodward recuperó un Furby antiguo cuyo software original había quedado abandonado y, mediante herramientas de asistencia por IA, como GitHub Copilot, reescribió el protocolo Bluetooth que controlaba al juguete, creando una librería moderna llamada PyFluff. Esto permitió habilitar funciones avanzadas: control de luces, movimientos, expresiones faciales en la pantalla LCD, ejecución de cientos de acciones preprogramadas y lectura de sensores internos.
El experimento se considera un caso ilustrativo del potencial de la IA para modernizar y extender la vida útil de hardware obsoleto. Pero esto deja la puerta abierta a los posibles usos que se le podría dar a este tipo de juguetes conectados teniendo en cuenta las posibilidades que ofrece la inteligencia artificial.
- 02/10/2025 woodwardweb.com Copilot Hacked my Furby
- 16/11/2025 lavanguardia.com Furbys hackeados como C3PO
Refuerzo de la ciberseguridad tras la brecha en Sistemas Oracle del Washington Post
Entre el 10 de julio y el 22 de agosto, el Washington Post sufrió una brecha de seguridad relacionada con una vulnerabilidad de día cero en Oracle E-Business Suite. La intrusión no fue detectada hasta finales de octubre, cuando el medio recibió comunicaciones de un individuo que afirmaba haber accedido a sus sistemas y haber robado datos sensibles. Posteriormente, el Washington Post notificó oficialmente a las autoridades pertinentes sobre el incidente.
El ataque se fundamentó en la explotación de una vulnerabilidad, que permite ejecutar código de forma remota sin requerir de una autenticación previa en el componente de integración BI Publisher de Oracle EBS. El grupo responsable del incidente fue Cl0p, vinculado a campañas de extorsión en otros sectores. Tras la intrusión, se vieron afectados 9720 empleados y contratistas del Washington Post cuyos datos personales y financieros (nombres, números de la Seguridad Social, cuentas bancarias e identificadores fiscales) fueron expuestos, como consecuencia del ciberataque.
A día de hoy, el fallo está siendo investigado, la empresa ha implementado los parches ofrecidos por Oracle y ha notificado formalmente a las personas afectadas. Oracle, por su parte, lanzó actualizaciones urgentes y emitió una alerta de seguridad crítica para mitigar la vulnerabilidad.
- 04/10/2025 oracle.com Oracle Security Alert Advisory - CVE-2025-61882
- 04/10/2025 cloud.google.com Oracle E-Business Suite Zero-Day Exploited in Widespread Extortion Campaign
- 04/10/2025 oracle.com Oracle Critical Patch Update Advisory - October 2025
- 06/11/2025 cybernews.com Washington Post is latest victim of Oracle-hacking Cl0p gang
- 07/11/2025 techcrunch.com Washington Post confirms data breach linked to Oracle hacks
- 13/11/2025 cyberscoop.com Washington Post confirms data on nearly 10,000 people stolen from its Oracle environment
- 13/11/2025 theregister.com Extra, extra, read all about it: Washington Post clobbered in Clop caper
- 14/11/2025 securityweek.com Washington Post Says Nearly 10,000 Employees Impacted by Oracle Hack
Rápida detección frente a una intrusión en la Federación Francesa de Tiro
El 20 de octubre de 2025, la Federación Francesa de Tiro (Fédération Française de Tir, FFTir) detectó un incidente de ciberseguridad que afectó a su sistema de información ITAC. La intrusión habría ocurrido entre los días 18 y 20 de octubre, pero la organización no publicó su comunicado oficial hasta algunos días después, cuando confirmó la naturaleza del ataque. Esta situación despertó rápidamente preocupación, dado el tamaño de la federación y la sensibilidad de los datos involucrados.
El ataque consistió en un acceso no autorizado que permitió a los atacantes extraer información personal de tiradores deportivos, cazadores y personas con licencia de armas registradas en la FFTir. Entre los datos potencialmente comprometidos figuran nombres, apellidos, fecha y ciudad de nacimiento, y direcciones de correo electrónico. La federación afirmó que no se almacenan datos bancarios ni información directa sobre la posesión de armas, por lo que estos no se habrían visto afectados. Como medida de seguridad, se desconectaron los servidores implicados, se inició una investigación interna con la ayuda de expertos en ciberseguridad y se notificó el incidente a las autoridades competentes, entre las que se encuentran la ANSSI y la CNIL. Además, se recomendó a los usuarios que extremen la precaución ante posibles intentos de fraude o phishing.
Mientras la FFTir se esfuerza por restablecer y garantizar por completo su infraestructura digital, organismos oficiales y expertos continúan investigando el incidente. Cybermalveillance.gouv.fr y otros organismos han dado sugerencias para los individuos involucrados, resaltando la relevancia de estar alerta ante las comunicaciones sospechosas y el potencial uso irregular de su información. La federación ha señalado que, en el futuro, intensificará sus acciones de ciberseguridad y colaborará con las autoridades para esclarecer por completo el ataque, determinar su impacto final y prevenir la ocurrencia de un incidente análogo.
- 23/10/2025 fftir.org Communication relative à un incident de sécurité
- 24/10/2025 ladepeche.fr Piratage de données : la Fédération française de tir touchée, "aucune coordonnée bancaire" ni information relative à la "détention d’armes" menacées
- 24/10/2025 armes-ufa.com Communiqué de l’UFA : fuite de données tir sportif
- 24/10/2025 lequipe.fr La Fédération française de tir victime d'un piratage de données personnelles de ses licenciés
- 07/11/2025 cybermalveillance.gouv.fr Violation de données personnelles de la Fédération Française de Tir : situation, risques et recommandations
Hyundai AutoEver refuerza su seguridad tras un ciberataque que expondría datos personales
Entre el 22 de febrero y el 2 de marzo de 2025, Hyundai AutoEver América (HAEA), una filial de Hyundai que desarrolla software para la industria automotriz, sufrió un ciberataque que comprometió los datos personales de sus empleados y contratistas. La intrusión se detectó el 1 de marzo de 2025, cuando se identificó un acceso no autorizado a la red de la empresa. Tras esto, la compañía activó sus protocolos de seguridad, bloqueó el acceso a sus sistemas externos e inició una investigación forense con especialistas en ciberseguridad para determinar el alcance total de la brecha.
Entre los datos comprometidos se encuentran información crítica de identificación, como los números de la Seguridad Social, las fechas de nacimiento y las direcciones residenciales. Como respuesta, la empresa ha puesto en marcha servicios de supervisión, durante dos años, para las personas perjudicadas y ha aconsejado que revisen sus movimientos bancarios y consideren la activación de alertas de fraude para mitigar posibles daños.
Hyundai AutoEver América está llevando a cabo investigaciones sobre la brecha de datos, trabajando con las autoridades pertinentes para entender el alcance del ataque cibernético. La empresa ha confirmado que no se ha visto comprometida ninguna información relacionada con las operaciones de vehículos conectados ni con la infraestructura crítica.
- 05/11/2025 enigmasecurity.cl Fuga de datos en Hyundai AutoEver America expone números de Seguro Social y licencias de conducir
- 06/11/2025 cybernews.com Hyundai AutoEver clarifies number of individuals affected in breach of automakers IT services arm
- 07/11/2025 escudodigital.com Una división de Hyundai confirma el robo de licencias de conducir tras un ciberataque
- 07/11/2025 techradar.com Hyundai IT services breach could put 2.7 million Hyundai, Kia owners in the US at risk
- 07/11/2025 tomsguide.com Up to 2.7 million Hyundai and Kia owners at risk after massive data breach — drivers licenses, SSNs and more exposed
Respuesta rápida y coordinada de Svenska Kraftnät ante un ciberataque a la red eléctrica Sueca
El 26 de octubre de 2025, Svenska kraftnät, la entidad que se encarga de operar el sistema de transmisión eléctrica de Suecia, confirmó haber sufrido un ataque cibernético mediante un ransomware. A pesar de la gravedad del incidente, la empresa declaró que no había indicios de que el sistema eléctrico hubiera sufrido daños, y que el suministro de electricidad permanecía intacto. El grupo de ciberdelincuentes llegó a robar unos 280 GB de información interna, aunque aún se investiga qué datos específicos fueron comprometidos.
El grupo Everest se atribuyó la autoría del ataque, lo que incrementó la inquietud acerca de la naturaleza del incidente. En respuesta, Svenska kraftnät ha comenzado una exhaustiva investigación para establecer el alcance de la filtración de datos y evaluar las implicaciones y las consecuencias del ataque. Así mismo, la compañía lo ha notificado a las autoridades suecas y está colaborando con otras entidades de ciberseguridad.
A medida que la investigación sigue su curso, el operador de la red eléctrica ha reiterado que no se ha producido ninguna alteración en la distribución de electricidad. A pesar de que Svenska kraftnät ha sabido gestionar la crisis de forma transparente, el acontecimiento ha expuesto la vulnerabilidad de las infraestructuras tecnológicas de alto valor. En el futuro, se espera que las autoridades suecas y las operadoras de infraestructura energética fortalezcan sus defensas cibernéticas y mejoren la cooperación internacional en ciberseguridad para prevenir incidentes similares.
- 28/10/2025 techradar.com Sweden power grid confirms cyberattack, ransomware suspected
- 28/10/2025 cybernews.com Swedish power grid operator confirms it was hit by hacker attack
- 28/10/2025 cyberpress.org Swedish Power Grid Operator Confirms Breach After Everest Ransomware Claim AnuPriya By AnuPriya October 28, 2025
- 28/10/2025 cybersecuritynews.com Swedish Power Grid data breach
Refuerzo de la seguridad en la Oficina de Presupuesto del Congreso de EEUU tras un incidente cibernético
El 24 de octubre de 2023, la Oficina de Presupuesto del Congreso (CBO) de Estados Unidos fue víctima de un ciberataque. En concreto, el informe oficial señala que el día 6 de noviembre la agencia reconoció públicamente que sus sistemas habían sido vulnerados por un actor no identificado, lo que potencialmente permitió el acceso a datos gubernamentales sensibles.
La infraestructura de la CBO se vio comprometida por el ataque cibernético, lo cual tuvo un impacto en su capacidad operativa durante un breve periodo. A pesar de que no se dieron a conocer aspectos precisos acerca del alcance del ataque ni si se produjo una filtración de datos sensibles, la Oficina de Presupuesto del Congreso sostuvo que los atacantes no lograron acceder a información crítica sobre el presupuesto federal. Ante este incidente, la CBO ha implementado nuevas medidas de seguridad, incluyendo el refuerzo de la protección contra intrusiones y la adopción de mejores prácticas en la gestión de datos. Asimismo, la CBO colaboró con entidades de seguridad cibernética para investigar el ataque y mitigar cualquier riesgo de futuros incidentes.
Actualmente, la CBO ha declarado que sus sistemas han sido restaurados y que no se ha producido una pérdida significativa de información. A pesar de que se siguen llevando a cabo las investigaciones, no se ha identificado quienes fueron los responsables del ataque ni se ha detallado el tipo específico de ciberataque que tuvo lugar. Este incidente pone de manifiesto la vulnerabilidad de las agencias gubernamentales frente a amenazas cibernéticas, y podría generar más esfuerzos a nivel federal para mejorar la seguridad digital en todos los sectores gubernamentales.
- 06/11/2025 abcnews.go.com Congressional Budget Office implements new security measures after getting hacked
- 06/11/2025 washingtonpost.com The Congressional Budget Office was hacked. It says it has implemented new security measures
- 06/11/2025 apnews.com The Congressional Budget Office was hacked. It says it has implemented new security measures
- 07/11/2025 reuters.com US Congressional Budget Office hit by cybersecurity incident
Amazon Web Services supera un incidente global y refuerza su infraestructura
Entre la noche del 19 y la madrugada del 20 de octubre de 2025, Amazon Web Services (AWS) sufrió una caída global que afectó a millones de usuarios y empresas en todo el mundo. El incidente se originó en la región US-EAST-1, una de las más significativas dentro de la infraestructura de AWS, provocando interrupciones en múltiples servicios en línea. Plataformas populares como Snapchat, Roblox, Fortnite y Amazon.com sufrieron fallos de conexión, al igual que numerosas aplicaciones y sitios web corporativos que dependen de los servidores de AWS. El incidente tuvo una duración aproximada de tres horas y media, durante las cuales se registraron fallos intermitentes y pérdida de conectividad en diversas zonas geográficas.
El origen del problema fue identificado como un error en la resolución de DNS (Domain Name System) que afectó a los ‘endpoints’ del servicio DynamoDB, una base de datos fundamental en la nube de Amazon. Este fallo impidió que muchas aplicaciones y servicios pudieran conectarse correctamente a sus servidores, provocando el colapso temporal de servicios críticos. AWS anunció de manera oficial que la razón del problema fue identificada por sus ingenieros unas horas después del inicio del incidente y que se implementaron medidas de mitigación progresivas para recuperar la conectividad. Durante el proceso, la compañía mantuvo informados a sus clientes a través de su panel de estado y del portal de noticias corporativo a lo largo del proceso, confirmando la recuperación completa del sistema a las 2:24 AM PDT el día 20 de octubre.
Actualmente, los servicios de AWS operan con normalidad, y la compañía ha asegurado que se encuentra realizando un análisis exhaustivo post-mortem del incidente con el objetivo de evitar su repetición. En su comunicado oficial, Amazon indicó que se implementarán mejoras en la gestión de DNS y redundancia de las rutas de resolución con el fin de fortalecer la estabilidad del sistema ante futuras contingencias. Asimismo, se comprometió a compartir un informe técnico detallado con los clientes afectados. A pesar de que el suceso tuvo un impacto a nivel global y puso de manifiesto la dependencia masiva del ecosistema digital de AWS, la rápida respuesta técnica permitió restablecer los servicios sin pérdidas de datos ni daños mayores a la infraestructura.
- 23/10/2025 aboutamazon.com Update - AWS services operating normally
- 21/10/2025 reuters.com Amazon says AWS cloud service back to normal after outage disrupts businesses worldwide
- 21/10/2025 aljazeera.com What caused Amazon’s AWS outage, and why did so many major apps go offline?
- 21/10/2025 theweek.com How the online world relies on AWS cloud servers
- 20/10/2025 networkworld.com AWS DNS error hits DynamoDB, causing problems for multiple services and customers
