Por qué importa
- Objetivos sensibles: el grupo apunta a entidades gubernamentales y estratégicas, lo que indica operaciones de ciberespionaje.
- Técnica mejorada: Laundry Bear perfecciona su método de half‑click (sin hacer clic en enlaces) con OWAReaper, el backdoor más sofisticado observado hasta ahora en este tipo de ataques.
- Historial de vulneraciones: el mismo grupo explotó en 2025 una falla similar en Zimbra (CVE‑2025‑66376) para robar datos, incluyendo códigos de doble factor.
Entre líneas
La campaña no empezó el 22 de julio. Proofpoint detectó que Laundry Bear creó la infraestructura para OWAReaper ya en marzo de 2026, dos meses antes de que Microsoft parcheara el fallo (CVE‑2026‑42897) en mayo. Eso sugiere que el grupo tuvo acceso a la vulnerabilidad como zero‑day durante al menos dos meses.
Los mensajes phishing usaban temas de interés para los objetivos, como análisis de cadenas de suministro o indicadores de rendimiento. Además, los atacantes enviaban los correos desde cuentas de Proton Mail o cuentas previamente comprometidas, lo que dificulta atribuir el origen.
Lo que sabemos (y lo que no)
Lo que sabemos:
- La vulnerabilidad CVE‑2026‑42897 es un cross‑site scripting (XSS) en Outlook Web Access con puntuación CVSS de 8.1.
- Microsoft la reportó como explotada en ataques desde mayo de 2026, pero Proofpoint encontró evidencia de preparativos desde marzo.
- OWAReaper es un implant de JavaScript que se ejecuta en el navegador de la víctima y permite acceso persistente a la bandeja de entrada.
- El grupo también usó otra vulnerabilidad XSS en Zimbra (CVE‑2025‑66376) desde al menos julio de 2025.
Lo que no se sabe:
- El alcance total de cuentas comprometidas; Proofpoint no publicó cifras concretas.
- Si los atacantes lograron robar información clasificada o sensible de gobiernos.
- Detalles sobre cómo Laundry Bear obtuvo la vulnerabilidad zero‑day.
Qué sigue
- Las organizaciones afectadas deben rotar credenciales y revisar accesos en OWA.
- Microsoft ya lanzó un parche para CVE‑2026‑42897 en mayo; las entidades que no lo hayan aplicado siguen en riesgo.
- Se esperan más campañas similares, ya que Laundry Bear demuestra una mejora continua en su arsenal de half‑click y persistencia en webmail.
techcrunch.com
OpenAI, Anthropic y más de 100 firmas llaman a reforzar la ciberdefensa ante ataques con IALa carta abierta, publicada este jueves, advierte que los ciberataques impulsados por inteligencia artificial "se generalizarán" en los próximos meses y pone en riesgo a hospitales y plantas de agua.
gamespot.com
xataka.com
androidauthority.com
androidauthority.comGoogle lanza edición especial Pokémon Sleep del Fitbit AirLa banda sin pantalla de 12 gramos incorpora una correa Sleepy Blue con Pikachu durmiente y sincroniza datos de sueño con la aplicación.
bleepingcomputer.comAustralia arresta a dos presuntos hackers del grupo TeamPCP en PerthLos sospechosos, de 21 y 23 años, comparecieron ante un tribunal de Perth tras ser acusados de participar en un sindicato de ciberdelincuencia que afectó a más de mil organizaciones.
nbcnews.com
Meta acuerda pagar US$16.680 millones y reformar redes en caso por adicción juvenilEl anuncio llegó un día después de que Adam Mosseri testificara en el juicio federal de Oakland, California.
df.cl
chilevision.cl
bleepingcomputer.com
elfinanciero.com.mxOpenAI revela informe técnico sobre el ataque autónomo de sus agentes de IA a Hugging FaceLa compañía, junto a las organizaciones METR y Redwood Research, publicó esta semana un análisis de 37 páginas que reconstruye el incidente ocurrido a mediados de julio.
macrumors.comApple confirma su evento del 9 de septiembre con el iPhone 18 Pro y su primer plegableLa presentación será la primera de John Ternus como director ejecutivo, quien asumirá el cargo sustituyendo a Tim Cook el 1 de septiembre.
macrumors.com
Apple lanza Mac mini M6 y Mac Studio con chips M5 UltraLos nuevos equipos buscan potenciar la inteligencia artificial local y estarán disponibles desde el 22 de septiembre.
euronews.com
bleepingcomputer.com
bbc.com
9to5mac.comAnthropic unifica la memoria de Claude entre chat y CoworkLa actualización permite a los usuarios revisar, editar o eliminar recuerdos organizados por temas desde los ajustes.
macrumors.comApple presenta el Mac Studio con los chips M5 Max y M5 UltraLa nueva estación de trabajo admite hasta 512GB de memoria unificada e incorpora conectividad Wi-Fi 7 y Bluetooth 6 por primera vez.
