Microsoft advirtió que el grupo Storm-1175, vinculado a China, explota la vulnerabilidad CVE-2026-18577 en N-central para obtener acceso inicial a redes. El grupo comenzó a desplegar el ransomware StormEncryptor el 2 de agosto. Esta cepa es distinta a Medusa, que el actor usaba anteriormente. 1BleepingComputerNew StormEncryptor ransomware used by former Medusa affiliate10 ago, 13:422The Hacker NewsChina-Linked Hackers Deploy New StormEncryptor Ransomware, Likely via N-central Flaw10 ago, 12:383The RecordChina-linked hackers turning popular cybersecurity tool into ransomware launchpad, Microsoft warns10 ago, 09:20

La falla CVE-2026-18577, un parche para CVE-2026-18556, permite evasión de autenticación y fue señalada por CISA como explotada activamente. 2The Hacker NewsChina-Linked Hackers Deploy New StormEncryptor Ransomware, Likely via N-central Flaw10 ago, 12:38

Microsoft señaló que el grupo se mueve rápido desde el acceso inicial hasta el cifrado, a menudo en pocos días. En campañas anteriores, el grupo combinó vulnerabilidades de día cero y de n-day. 1BleepingComputerNew StormEncryptor ransomware used by former Medusa affiliate10 ago, 13:422The Hacker NewsChina-Linked Hackers Deploy New StormEncryptor Ransomware, Likely via N-central Flaw10 ago, 12:38

Una vez comprometido un servidor N-central, los atacantes pueden acceder a todos los endpoints gestionados por el proveedor de servicios gestionados, lo que puede propagar el ransomware a múltiples clientes. 3The RecordChina-linked hackers turning popular cybersecurity tool into ransomware launchpad, Microsoft warns10 ago, 09:20

Microsoft insta a los administradores de servidores N-central autoalojados a asegurar sus sistemas de inmediato. La nota de rescate da tres días a las víctimas para contactar al atacante o los datos robados serán publicados. 1BleepingComputerNew StormEncryptor ransomware used by former Medusa affiliate10 ago, 13:42