Principales noticias sobre ciberseguridad de mayo de 2026

Los titulares sobre ciberseguridad de mayo dejaron claro que las organizaciones están teniendo dificultades para seguir el ritmo y la magnitud de las amenazas modernas.

La inteligencia artificial está ayudando a los atacantes a encontrar vulnerabilidades más rápido que nunca. Los ataques de ransomware siguen interrumpiendo servicios críticos. Además, los gobiernos están presionando para que se restrinja la supervisión a medida que los entornos tecnológicos se vuelven más complejos y están más interconectados.

Todas las noticias más importantes de este mes compartieron un tema común: la resiliencia. Los equipos de seguridad están sometidos a una intensa presión. Deben limitar la propagación de los ataques una vez que ingresan a una red. También necesitan mantener la visibilidad en entornos amplios y complejos.

Las noticias de este mes incluyen análisis de los principales expertos en seguridad sobre estos temas clave:

• La nueva herramienta de seguridad con IA de Microsoft y lo que significan los ataques a velocidad de máquina para los defensores.
• Un ataque de ransomware a Canvas y por qué es importante limitar los daños.
• Nuevas normas federales impulsan a las agencias hacia una supervisión centralizada de las TI.

El MDASH de Microsoft eleva la apuesta en la carrera armamentística cibernética de la IA.

Forbes contributor Tim Keary recently wrote about how Microsoft is heating up competition in AI-powered cybersecurity. His article, Microsoft MDASH Beats a Key Mythos Benchmark. Here's Why That Matters, explains why every defender should pay attention.

Microsoft unveiled MDASH, short for Microsoft Security Multi-Modal Agentic Scanning Harness, just weeks after Anthropic’s Claude Mythos announcement shook up the cybersecurity world.  

Si bien Mythos acaparó mucha atención, los datos indican que MDASH podría estar funcionando mejor.

CyberGym, which tests how well AI can find real software vulnerabilities in open-source projects, scored MDASH at 88.4%. Anthropic’s Claude Mythos Preview scored 83.1%.  

¿Qué diferencia a MDASH de otros seriales?

Most AI security tools, including Mythos, use one model. MDASH uses more than 100 specialized AI agents that work as a team. Some agents hunt for flaws. Others check whether those flaws are real or false alarms. The agents even debate each other before sharing a result.

Microsoft probó MDASH en Windows. Se detectaron 16 vulnerabilidades desconocidas. Cuatro de ellas eran fallos críticos que podían permitir a los atacantes tomar el control remoto. Desde entonces, Microsoft corrigió todos esos fallos.

Taesoo Kim, vicepresidente de investigación de seguridad de Microsoft, le comentó a Keary que los equipos ya están incorporando MDASH a sus flujos de trabajo de seguridad.  

Pero lo más importante es lo que esta contienda electoral revela sobre hacia dónde se dirige la seguridad.

La IA ahora puede encontrar vulnerabilidades más rápido que nunca. Eso reduce el margen de tiempo entre el descubrimiento y la explotación. Los atacantes que emplean inteligencia artificial pueden encontrar y explotar una vulnerabilidad antes incluso de que los defensores sepan que existe.

Andrew Rubin, CEO y fundador de Illumio, declaró a Forbes que esto es "el comienzo de una verdadera carrera armamentística, tanto entre atacantes como entre defensores". Advirtió que los ataques se están desarrollando a la velocidad de las máquinas. Eso cambia el panorama de amenazas para todas las organizaciones.

Rubin también afirmó que, cuando los atacantes se mueven con tanta rapidez, las organizaciones no pueden solucionar el problema mediante parches o sistemas de detección. Las matemáticas ya no favorecen al defensor.

Herramientas como MDASH y Mythos demuestran la rapidez con la que la IA está transformando tanto el ataque como la defensa. Pero la velocidad por sí sola no es suficiente.

As attacks get faster, organizations need clear visibility across their environments. They also need containment strategies that stop threats from spreading once an attacker gets in.

Una cosa es encontrar una vulnerabilidad. Impedir que un atacante se mueva por toda la red luego de haberla explotado es algo completamente distinto.

El ataque de ransomware a Canvas demuestra por qué la contención de brechas de seguridad es importante en la educación.

Inc. reporter Chloe Aiello recently looked at the fallout from a major ransomware attack on Canvas, a widely used educational platform. Her article, Canvas Just Resolved a Major Hack. Here's How Your Company Can Avoid the Same Fate, breaks down what happened and what other organizations can learn from it.

Canvas parent company Instructure confirmed it reached an agreement with the cybercriminal group ShinyHunters. The attackers threatened to leak data tied to as many as 275 million users across nearly 9,000 schools. The attack landed during finals season, leaving schools scrambling to communicate with students and deliver coursework at one of the worst possible times of year.

Los atacantes afirmaron robar más de 3,65 terabytes de datos. Eso incluía expedientes académicos, direcciones de email, identificaciones de estudiantes y mensajes privados entre estudiantes y profesores.  

Instructure afirmó recuperar sus datos y recibir confirmación de que los atacantes destruyeron sus copias. Sin embargo, la compañía reconoció que nunca hay certeza absoluta al tratar con ciberdelincuentes.

The incident highlights the impossible position ransomware victims find themselves in once attackers get inside. Pay up, and you signal to other criminals that your organization is worth targeting. Don’t pay, and you risk losing critical data for good.

Gary Barlet, CTO del sector gubernamental de Illumio, explicó por qué los profesionales de la seguridad desaconsejan encarecidamente el pago.  

El hecho de que ofrezcas dinero a otros ciberdelincuentes les indica que tu organización les entregará fondos si logran robar tus datos. Una vez que esa reputación se afianza, tiende a propiciar más ataques. Barlet también advirtió que los mismos atacantes podrían volver con nuevas exigencias si creen que usted volverá a pagar.

Al mismo tiempo, era plenamente consciente de la realidad a la que se enfrentan muchas organizaciones durante una brecha de seguridad importante. Restaurar los sistemas a partir de copias de seguridad no resuelve el problema cuando ya se robaron grandes cantidades de datos.  

Poner los sistemas en funcionamiento nuevamente es uno de los desafíos. Gestionar datos confidenciales en manos de delincuentes es un asunto completamente distinto. La planeación de la recuperación por sí sola no es suficiente.

Pero la lección más profunda aquí va más allá de si se debe pagar o no. Las organizaciones deben asumir que los atacantes tarde o temprano encontrarán la manera de entrar. La verdadera pregunta es qué sucederá después.  

Si un atacante puede mover libremente por su red luego de infiltrar, una sola brecha de seguridad puede convertir en una crisis organizacional en toda regla. Si se restringe su movimiento, esa misma brecha podría quedar confinada a una pequeña parte de su entorno.

As Barlet put it, organizations should be asking whether their environments were built to limit the blast radius when an attacker gets in. That’s where network segmentation becomes critical.  

Aislar los activos de alto valor y segmentar la red determina si una brecha de seguridad se convierte en una interrupción manejable o en una crisis incontrolable. Esa diferencia a menudo se debe a decisiones tomadas mucho antes de que se produzca un ataque.

El ataque a Canvas es otro recordatorio de que el ransomware consiste en contener los daños con la suficiente rapidez para proteger sus operaciones, sus usuarios y su reputación antes de que una brecha se propague demasiado como para poder controlarla.

M-26-10: La reforma de las adquisiciones federales impulsa a las agencias hacia una supervisión centralizada de la ciberseguridad.

In his GovCIO Media & Research article, OMB Memo Forces Agencies to Rethink Procurement Oversight, Ross Gianfortune recently looked at how a new White House directive is changing the way federal agencies buy and manage technology.  

The Office of Management and Budget’s new M-26-10 memo requires chief information officers to review and approve IT contracts across major federal agencies. The directive has three core goals:  

• Reduzca las compras duplicadas de software.
• Mejorar la transparencia de los precios
• Reforzar la supervisión de cómo se gastan los fondos gubernamentales destinados a tecnología.

El memorándum refleja la creciente frustración con la fragmentación de los procesos de contratación.  

Algunas agencias pagaban precios muy diferentes por el mismo software. Otros prácticamente no tenían información sobre las herramientas que sus propios departamentos ya adquirieron. En algunos casos, distintas oficinas dentro de la misma agencia compraban los mismos productos sin saber que otro equipo ya resolvió el mismo problema.

Gary Barlet, director de tecnología de Illumio Federal, afirmó que el memorándum proporciona una estructura formal a un desafío con el que muchos directores de informática federales estuvieron lidiando discretamente durante años.  

Él lo sabe de primera mano. Al reflexionar sobre su tiempo en la Oficina del Inspector General del Servicio Postal de los Estados Unidos, Barlet describió un entorno donde casi cualquiera podía comprar la tecnología que quisiera, de la forma que quisiera. Había muy poca coordinación y aún menos visibilidad sobre lo que ya estaba implementado.

Para solucionar eso, Barlet centralizó la autoridad de compras bajo la organización del CIO. La consolidación de las compras de software permitió ahorrar dinero, reducir la duplicación de herramientas, simplificar las renovaciones e hizo que las adquisiciones fueran más eficientes y transparentes.  

El memorándum M-26-10 pretende impulsar ese mismo cambio en todo el gobierno federal.

Pero actuar con rapidez en un cambio de esta magnitud conlleva riesgos reales.  

Hemant Baidwan, ex director de seguridad de la información del Departamento de Seguridad Nacional (DHS) y director de informática interino, advirtió que las aprobaciones centralizadas podrían convertir rápidamente en un cuello de botella si las agencias no desarrollan procesos de revisión eficientes junto con las nuevas normas. Las grandes organizaciones federales con operaciones descentralizadas pueden tener dificultades para equilibrar la supervisión con la necesidad de mantener en marcha el trabajo de su misión.

Barlet compartió esas preocupaciones directamente. Dijo que este es uno de los pocos casos en los que el gobierno podría estar actuando con demasiada rapidez.  

Los procesos de aprobación lentos o excesivamente restrictivos no solo pueden generar fricción, sino también empujar a los empleados hacia el uso de TI no autorizada, donde las personas recurren a herramientas no autorizadas porque el proceso oficial es demasiado lento o complicado. Ese resultado empeoraría la seguridad y socavaría los objetivos que el memorándum pretende alcanzar.

El memorándum también plantea cuestiones más amplias sobre ciberseguridad, que van más allá de la eficiencia en las adquisiciones.  

Centralizar la visibilidad entre las distintas agencias es valioso. Pero también crea una imagen detallada de los sistemas gubernamentales, las relaciones con los proveedores y las dependencias tecnológicas que resultarían muy atractivas para los atacantes.  

A medida que los organismos consolidan la supervisión, deben cerciorar de que esos entornos centralizados sean seguros. Un único punto de visibilidad también puede convertir en un único punto de fallo.

La principal conclusión es que la modernización consiste en obtener una visibilidad real de entornos complejos, reducir la complejidad innecesaria y construir una gobernanza más estable en torno a cómo se toman las decisiones tecnológicas.  

El memorándum M-26-10 representa un paso significativo en esa dirección. Pero la forma en que las agencias lo pongan en práctica determinará si realmente mejora la seguridad o simplemente agrega una nueva capa de burocracia.

Las brechas de seguridad son inevitables, pero con Illumio Insights puedes ver el riesgo en tiempo real y detener los ataques antes de que se propaguen. Comienza tu prueba gratis de 14 días Hoy.