Chile reporta alza de 166% en ciberataques críticos y SonicWall corrige falla de bypass en MFA

La Agencia Nacional de Ciberseguridad (ANCI) de Chile ha reportado un incremento del 166% en incidentes significativos contra servicios esenciales en lo que va del año, subrayando una presión sin precedentes sobre la infraestructura crítica regional.

El panorama de amenazas se ha intensificado drásticamente en los últimos días. Mientras en Chile las cifras oficiales revelan una mayor exposición de los servicios del Estado y empresas estratégicas, a nivel global han emergido vulnerabilidades críticas en tecnologías de acceso remoto como SonicWall y OpenSSH, que comprometen los pilares básicos de la defensa corporativa: la autenticación y el cifrado de canales.

Crisis de infraestructura en el Cono Sur: El caso de Chile y Perú

Recientemente, la ANCI de Chile dio a conocer cifras preocupantes sobre el estado de la ciberseguridad nacional. Según datos de la agencia, se han registrado 566 reportes de incidentes significativos entre enero y mediados de octubre, una cifra que contrasta radicalmente con los 213 casos documentados durante la totalidad del periodo anterior.

• Reporte obligatorio: Expertos locales atribuyen este salto no solo a una mayor agresividad de los atacantes, sino a la entrada en vigencia de normativas que obligan a las instituciones de servicios esenciales a transparentar sus brechas.
• Alerta regional en Perú: Paralelamente, el gobierno de Perú emitió esta semana una alerta integrada que involucra a organismos de inteligencia y policiales ante una ola de ataques dirigidos tanto al sector público como al privado, evidenciando una campaña coordinada en Latinoamérica.

Vulnerabilidades críticas en acceso remoto y VPN

SonicWall: El bypass de MFA que compromete la red

Una de las noticias más alarmantes de los últimos días es el hallazgo de la vulnerabilidad CVE-2026-19868 en el componente SSL VPN de SonicOS. Este fallo permite a un atacante con credenciales válidas saltarse los controles de autenticación moderna, específicamente el MFA (Autenticación de Múltiples Factores) impuesto por SAML.

SonicWall ha confirmado que este fallo ya está siendo explotado en entornos reales. La peligrosidad radica en que el MFA es, para muchas empresas, la última línea de defensa contra el robo de identidad. Al neutralizar esta capa, los atacantes logran persistencia dentro de la red corporativa de manera casi invisible.

OpenSSH en Alpine Linux: Acceso root sin contraseña

En el ámbito de los servidores, se ha identificado el fallo CVE-2026-123158 que afecta a OpenSSH en distribuciones basadas en Alpine Linux (específicamente aquellas que usan musl libc sin PAM). Esta vulnerabilidad permite a un atacante iniciar sesión en cuentas configuradas sin contraseña simplemente enviando una cadena de caracteres superior a 256 espacios.

La explotación ha sido inmediata: se detectó actividad maliciosa en honeypots menos de nueve horas después de la divulgación del parche (OpenSSH 10.6p2). Este riesgo es crítico para contenedores Docker y dispositivos IoT que utilizan Alpine por su ligereza.

Brecha masiva en Chainalysis y riesgos en WordPress

La firma de análisis blockchain Chainalysis también ha sido víctima de un ataque automatizado que expuso datos sensibles de su base completa de usuarios. La filtración incluye nombres de usuario, hashes de contraseñas y, lo más grave, tokens de sesión activos. Este incidente obligó al cierre temporal de servicios clave para investigar el alcance de la exfiltración de credenciales.

Por otro lado, la comunidad de WordPress enfrenta el riesgo de la vulnerabilidad CVE-2026-119977. Este fallo ocurre durante una "condición de carrera" en el proceso de actualización del CMS, permitiendo a un atacante ejecutar código PHP con privilegios de servidor antes de que el parche se aplique correctamente. Esto significa que el mismo acto de proteger el sitio podría, irónicamente, dejar una puerta trasera abierta si no se gestiona en un entorno controlado.

Conclusión

La convergencia de un aumento exponencial en los reportes de incidentes en Chile y la aparición de fallos que anulan el MFA en SonicWall dibuja un escenario complejo para el cierre del año. La ciberseguridad ya no puede ser reactiva; la velocidad de explotación observada en el caso de OpenSSH —menos de 10 horas— demuestra que las organizaciones tienen ventanas de tiempo mínimas para protegerse antes de ser comprometidas.

¿Cómo puede ayudarte Cyberix?

En Cyberix, entendemos que la ciberseguridad en Chile y Latinoamérica requiere un enfoque preventivo y adaptado a las nuevas normativas de reporte. Ayudamos a su organización a blindar sus puntos de acceso y cumplir con los estándares internacionales.

• Auditoría en Ciberseguridad: Realizamos pentesting avanzado y revisión de configuraciones en VPN y SSH para prevenir brechas de acceso.
• IA y Automatización: Implementamos sistemas de monitoreo inteligente para detectar comportamientos anómalos y ataques automatizados en tiempo real.

¿Está su infraestructura preparada para resistir un bypass de MFA? Contacte a los expertos de Cyberix hoy mismo.