En 2025, las empresas se siguen enfrentando a un escenario donde los ataques son más silenciosos, más precisos y con mayor impacto operativo.
Las empresas deben adaptarse a una realidad donde la defensa ya no se mide solo en tecnología, sino en anticipación, análisis de datos y respuesta ágil.
Presentamos las siete alertas que han marcado el panorama de la ciberseguridad esta semana
Alerta con el auge de los APT contra bases de datos corporativas
Palo Alto Networks, a través de su división Unit 42, ha detectado un cambio profundo en las tácticas de los grupos APT. Durante años, los correos electrónicos comprometidos fueron la principal puerta de entrada, pero ahora los atacantes priorizan los accesos directos a bases de datos SQL.
El grupo Phantom Taurus, identificado en operaciones de ciberespionaje con vínculos en Asia, representa esta nueva etapa: sus operadores emplean scripts automatizados para infiltrarse en servidores Microsoft SQL Server, lanzar consultas específicas y extraer información estructurada en archivos CSV.
El salto táctico es claro. Los delincuentes buscan datos más precisos, como historiales financieros, listados de clientes y registros internos, accediendo a ellos sin depender de campañas de phishing.
Con herramientas como NET-STAR, que opera directamente en memoria, eliminan rastros en disco y evaden defensas modernas. Según Palo Alto Networks, este tipo de actividad demuestra que los adversarios ya no buscan solo vulnerar sistemas, sino manipularlos de forma sigilosa para mantener un flujo constante de información.
Las bases de datos, en muchos casos, carecen de los mismos niveles de protección que los endpoints o los correos corporativos. Por ello, los expertos recomiendan segmentar redes internas, endurecer las credenciales de administrador y reforzar la visibilidad de consultas inusuales. Esta alerta de ciberseguridad recuerda que los datos no solo son el motor del negocio, sino también su punto más débil.
Alerta por interrupciones clínicas derivadas de ciberataquesUn informe elaborado por Proofpoint y el Instituto Ponemon en 2025 revela una tendencia alarmante en el sector sanitario estadounidense. El 72% de las organizaciones que sufrieron un ciberataque experimentaron interrupciones directas en la atención a los pacientes. Ransomware, brechas en la nube, ataques a proveedores y fraudes por correo han puesto en riesgo la seguridad clínica.
Los efectos van mucho más allá de los sistemas informáticos. Según los datos, el 54% de los hospitales afectados detectaron un aumento en las complicaciones médicas y el 29% reportó un incremento en las tasas de mortalidad como consecuencia de las interrupciones.
Aunque el coste promedio del incidente más severo bajó a 3,9 millones de dólares, los gastos ocultos —como el tiempo de inactividad o la pérdida de confianza del paciente— siguen siendo devastadores.
Los investigadores coinciden en que la ciberseguridad sanitaria ya no puede separarse de la seguridad del paciente. La dependencia de sistemas conectados, dispositivos médicos y almacenamiento en la nube exige políticas más sólidas, formación constante y una supervisión continua. La alerta de ciberseguridad se ha trasladado de los departamentos de TI a las salas de urgencias.
Alerta por el uso masivo de wifi públicas entre viajeros españoles
La última encuesta de Saily, especializada en conectividad móvil, muestra que el 60% de los viajeros españoles utiliza redes wifi abiertas durante sus desplazamientos. Aunque resultan prácticas, la mayoría de estos puntos carece de cifrado y permiten a los atacantes interceptar datos, lanzar ataques de intermediario o clonar portales de acceso.Uno de los métodos más comunes es el conocido como “gemelo malvado”, en el que los ciberdelincuentes crean una red idéntica a la del aeropuerto o el hotel, engañando a los usuarios para que se conecten.
Una vez dentro, pueden capturar credenciales, números de tarjetas o incluso secuestrar sesiones activas. También proliferan los falsos portales de pago que solicitan datos financieros o muestran pantallas de autenticación falsas para robar información personal.
Las recomendaciones de los expertos son claras: verificar el nombre exacto de la red con el personal del establecimiento, usar conexiones HTTPS y, si es posible, recurrir a VPN o eSIM de viaje. Evitar sincronizaciones automáticas o transferencias de archivos en espacios públicos puede marcar la diferencia. Este tipo de prácticas, aparentemente inofensivas, alimentan una alerta de ciberseguridad que no deja de crecer cada verano.
Alerta ante el repunte de dominios falsos vinculados al Prime Day
Check Point Research detectó 727 nuevos dominios relacionados con Amazon en solo tres semanas previas al Prime Day 2025. De ellos, uno de cada dieciocho era malicioso o sospechoso. Los atacantes aprovecharon el incremento del tráfico digital para lanzar campañas de phishing que simulaban problemas con las suscripciones Prime o errores de pago.
Los correos falsos, acompañados de enlaces que llevaban a páginas clonadas, buscaban robar credenciales y datos bancarios.
En algunos casos, los ciberdelincuentes enviaban archivos PDF con notificaciones fraudulentas sobre “membresías bloqueadas”, que redirigían a portales de pago falsos. Este patrón se repite cada año con mayor sofisticación, apoyándose en traducciones automáticas y diseños idénticos a los originales.
El Prime Day se ha convertido en un escenario ideal para los estafadores: millones de usuarios buscan descuentos y bajan la guardia frente a mensajes urgentes.
Activar la autenticación multifactor, no acceder a enlaces desde correos y revisar con atención los dominios son pasos esenciales para frenar este tipo de fraudes. Una alerta de ciberseguridad especialmente relevante durante las campañas comerciales.
