Jornada calma pero con múltiples críticas: WordPress, LXD y OpenThread acaparan la atención

El 24 de agosto de 2026 registró una actividad moderada con 326 nuevas vulnerabilidades, 43 de ellas críticas, pero sin explotación activa confirmada ni exploits listos para usar. El panorama invita al monitoreo cuidadoso antes que a la respuesta de emergencia, aunque la concentración de fallos de máxima severidad en plugins de WordPress, en LXD y en OpenThread exige revisión prioritaria en entornos expuestos. Brasil, por su parte, sigue siendo blanco de múltiples grupos de ransomware activos.

Recientemente se confirmaron cuatro nuevas víctimas brasileñas de ransomware: Frato fue reclamada por dragonforce, mientras que Brazil Mobilemed y Meducar —ambas plataformas del sector salud— fueron comprometidas por el grupo kazu, y UOLconsult, de servicios profesionales, fue afectada por thegentlemen. En los últimos 30 días, Section9, thegentlemen y Global Secret Group encabezan la actividad, todos con foco exclusivo o mayoritario en Brasil.

Entre los grupos monitoreados destacan dragonforce, kazu, thegentlemen y blackshadow (de origen iraní), junto a funksec, kairos y karakurt, todos activos o recientemente actualizados. Si bien aún no se les atribuyen nuevas víctimas confirmadas en los datos más recientes, su presencia en el radar de inteligencia indica que siguen operativos y deben considerarse amenazas latentes.

Brasil acumula un preocupante número de víctimas recientes: además de las cuatro nuevas, en los últimos 30 días también fueron comprometidos la Prefeitura Municipal de Arcos (gobierno), Vermont XCenter, TOTVS (tecnología) y VR Advogados (servicios jurídicos), por grupos como emperador, dragonforce, direwolf y Barracuda respectivamente. La concentración de ataques en sectores críticos como salud, gobierno y tecnología refuerza que Brasil sigue siendo un objetivo prioritario para múltiples actores de ransomware.