Grupo chino desactiva herramientas de seguridad antes de lanzar

Grupo chino desactiva herramientas de seguridad antes de lanzar ransomware

oct. 27, 2026AJOSE19

Un grupo vinculado a China desactivó herramientas de seguridad en una empresa crítica. Los investigadores detectaron el ataque el 1 de octubre de 2026.

Por qué importa: El ataque usó vulnerabilidades conocidas y no actualizadas

Lo esencial

El grupo explotó un fallo en SharePoint de julio de 2025
Atacó a cuatro organizaciones en América Latina, África y Europa
Las herramientas de seguridad fueron desactivadas antes del cifrado

Grupo chino desactiva herramientas de seguridad antes de lanzar ransomware — Imagen de referencia: CyberScoop.

Vulnerabilidad persistente en Microsoft SharePoint

El grupo usó un fallo en SharePoint parcheado en julio de 2025, aún activo en sistemas en línea.

Ataque dirigido A infraestructura crítica

Las víctimas incluyeron una empresa de servicios públicos y un proveedor telefónico en regiones latinas y africanas.

Fuente original: CyberScoop.

Grupo chino desactiva herramientas de seguridad antes de lanzar ransomware

Lo esencial

Vulnerabilidad persistente en Microsoft SharePoint

Ataque dirigido A infraestructura crítica

Deja un comentario

Artículos relacionados