Routers Zbtlink bajo explotación activa y avalancha crítica en WordPress marcan el 27 de agosto

El 27 de agosto registra un panorama de atención elevada: una vulnerabilidad crítica en firmware de routers Zbtlink ya fue observada en explotación por VulnCheck antes de cualquier confirmación oficial del CISA, señal de armamiento anticipado que exige respuesta inmediata. El resto del día acumula 16 vulnerabilidades críticas publicadas, con especial concentración en plugins de WordPress y en módulos de Spring Security ampliamente desplegados en entornos empresariales. El ecosistema de ransomware mantiene presión sostenida sobre Brasil, con múltiples víctimas recientes en sectores sensibles como salud y manufactura.

El grupo krybit protagoniza la actividad reciente más llamativa contra Brasil, comprometiendo al menos tres organizaciones: la clínica oftalmológica neooftalmo.com.br (salud), la empresa de tecnología sysconth.com y la tienda de moda vascara.com (retail). thegentlemen suma la víctima TEC Container en manufactura, y dragonforce añade a Frato. En los últimos 30 días, thegentlemen lidera el conteo con 7 víctimas, todas en Brasil, consolidándose como el actor más prolífico en el país.

Entre los grupos APT y de ransomware monitoreados, dragonforce, funksec, kairos, karakurt, kazu y el actor iraní blackshadow mantienen actividad registrada aunque sin nuevas víctimas confirmadas en este ciclo de datos. La presencia de blackshadow, de origen iraní, en el radar amplía el perfil de amenaza más allá del ransomware puramente financiero, sugiriendo posibles motivaciones de espionaje o sabotaje en paralelo a operaciones de extorsión.

Brasil concentra una presión de ransomware inusualmente alta: además de las tres víctimas de krybit y TEC Container (thegentlemen), los registros recientes de los últimos 30 días incluyen Brazil Mobilemed y Meducar —ambas plataformas de salud digital— atacadas por el grupo kazu, y UOLconsult en servicios profesionales comprometida por thegentlemen. El patrón de ataques repetidos al sector salud y la cobertura multisectorial sugieren que los grupos están priorizando activamente organizaciones brasileñas con defensas percibidas como insuficientes.