GRENADE
Ecosistemas de Negocios Inteligentes
Chile registró 10 organizaciones impactadas por ransomware en agosto de 2026, la cifra mensual más alta en la historia del país y que cuadriplica el promedio de 2023. El monitoreo de CronUp ATRc® confirma que en los primeros ocho meses de 2026 Chile ya acumula más víctimas que en cualquier año completo anterior, con grupos como Qilin, Akira y TheGentlemen operando activamente sobre infraestructura crítica del país.
Leer nota completa →Una investigación reveló fallas de seguridad en plataformas digitales del Estado chileno que habrían permitido el acceso no autorizado a información sensible de ciudadanos y empresas. El caso, denominado Operación Rutify, expone las debilidades persistentes en la infraestructura de identidad digital del país y reaviva el debate sobre la necesidad de modernizar los controles de acceso en los sistemas públicos de la región.
Leer nota completa →El grupo de ransomware Aurora operó durante siete semanas usando Cursor Agent con Claude Sonnet para ejecutar tareas de explotación en al menos 10 organizaciones de múltiples países, incluyendo Argentina. Los investigadores de Gambit Security documentaron cómo el operador utilizó la herramienta de IA para reconocimiento, despliegue de malware y ataques a certificados. Además, Aurora desarrolló una variante de ransomware en Linux capaz de cifrar máquinas virtuales en entornos VMware ESXi, marcando un salto cualitativo en la automatización de ataques con IA.
Leer nota completa →El proveedor de tecnología sanitaria Aesto Health confirmó que un atacante accedió a su infraestructura AWS entre el 2 y el 18 de diciembre de 2025, exponiendo información personal y médica de 9.540.683 pacientes. La brecha, que afecta a 29 proveedores de salud, es la segunda más grande del sector en EE.UU. en 2026. Los datos comprometidos incluyen nombres, números de Seguro Social, información de seguros y registros clínicos.
Leer nota completa →La banda de ransomware Rhysida atacó la administración municipal de Berlín, sustrayendo 5,79 TB de datos que incluyen 46.500 contratos, correos electrónicos y contraseñas. El grupo exige 30 bitcoins (aproximadamente USD 2,5 millones) y ha publicado a la capital alemana en su sitio de filtraciones. Las autoridades aún no han determinado el alcance total del daño, en un ataque que subraya la vulnerabilidad de los gobiernos locales frente al ransomware.
Leer nota completa →Google corrigió una nueva vulnerabilidad de día cero en Chrome, identificada como CVE-2026-85046, que afecta al motor V8 y está siendo explotada activamente. Se trata del sexto día cero que Google resuelve en Chrome durante 2026, una frecuencia que refleja la creciente presión sobre los navegadores como superficie de ataque. CISA agregó la falla a su catálogo de vulnerabilidades explotadas activamente (KEV), lo que obliga a agencias federales a aplicar el parche de inmediato.
Leer nota completa →En las últimas dos semanas, al menos 44 organizaciones de la región fueron publicadas en sitios de filtración de grupos de ransomware, incluyendo a McDonald's Ecuador y el Poder Judicial de la Provincia de Jujuy, Argentina. El monitoreo de CronUp confirma que LATAM sigue siendo un blanco prioritario para bandas como Qilin, Black Nivas y TheGentlemen, con ataques que abarcan desde gobiernos locales hasta cadenas multinacionales de comida rápida.
Leer nota completa →