- Hacknews
- Posts
- Hackmetrix, ConnectWise y Discord reescriben el mapa de las identidades críticas
Hackmetrix, ConnectWise y Discord reescriben el mapa de las identidades críticas
Esta semana, el foco está en saber quién actúa, con qué permisos y bajo qué supervisión.
Gisel Cisternas
20 de octubre de 2026
| CASO 01 · INCIDENTE DE SEGURIDAD |
| No siempre el riesgo llega de afuera |
| Revisas tus registros esperando encontrar una vulnerabilidad explotada, pero aparece algo más difícil de distinguir, una identidad privilegiada ejecutando acciones que el sistema considera legítimas. |
| La investigación forense confirmó que, entre el 1 y el 2 de junio de 2026, un tercero utilizó credenciales privilegiadas de AWS para acceder a la infraestructura de Hackmetrix, sin evidencia de que la entrada se produjera mediante una vulnerabilidad de la plataforma. El origen de esas credenciales continúa bajo investigación, aunque sí se confirmó el acceso a AWS Secrets Manager, la extracción de secretos técnicos y el uso posterior de algunos tokens de GitHub para descargar repositorios de determinadas organizaciones, parte de cuyo contenido fue divulgado en Internet. El posible uso de otras credenciales sigue en evaluación, lo que refuerza la importancia de revisar hasta la última credencial en tus sistemas cada vez que haya rotación en tu equipo. |
QUÉ HACER Distingue las credenciales expuestas de aquellas que realmente fueron utilizadas, revoca tokens directamente desde cada proveedor y correlaciona los registros de AWS, Secrets Manager y GitHub para reconstruir la actividad. Después, reduce la dependencia de credenciales estáticas y avanza hacia identidades temporales con permisos mínimos. |
| Ver noticia completa → |
| CASO 02 · MICROSOFT 365 |
| ConnectWise convirtió una aplicación confiable en acceso a Microsoft 365 |
| Una aplicación de respaldo de tu equipo entra todos los días a tus buzones y documentos, hasta que sus credenciales cambian de manos y el mismo acceso comienza a trabajar para un atacante. |
| ConnectWise detectó el compromiso de siete identidades de aplicación utilizadas por Cloud Backup para operar dentro de Microsoft 365. Esto permitió solicitar tokens desde Entra ID sin robar contraseñas individuales y llevó a la empresa a deshabilitar las conexiones afectadas y suspender temporalmente sus servicios de respaldo. |
QUÉ HACER Preserva los registros, revisa los inicios de sesión de aplicaciones, busca identidades o permisos creados durante la exposición y exige a cada proveedor evidencia sobre cómo protege, rota y monitorea sus credenciales. |
| Ver noticia completa → |
| CASO 03 · MALWARE |
| CikaBika usa Discord para ocultar el control remoto |
| Una máquina comprometida conversa con el atacante mediante Discord, mezclando sus órdenes con el tráfico habitual de una plataforma que tu organización ya considera confiable. |
| CikaBika Bot utiliza canales de Discord para controlar equipos Windows, ejecutar comandos, capturar pantallas y extraer archivos. La técnica puede pasar desapercibida porque el tráfico viaja mediante HTTPS hacia un servicio legítimo permitido por muchas redes empresariales. |
QUÉ HACER Define qué áreas necesitan Discord, restringe las conexiones sin una razón operativa y monitorea cadenas anómalas entre accesos directos, PowerShell y tráfico saliente, porque un dominio conocido no garantiza una actividad legítima. |
| Ver noticia completa → |
EL BRIEF PARA SOBREVIVIR ¿Quién responde por las identidades que trabajan sin supervisión humana? Aplicaciones, servicios y automatizaciones necesitan permisos para operar, pero muchas conservan credenciales y accesos mucho después de que cambia su propósito. El problema aparece cuando pueden actuar sin dueño, vencimiento ni monitoreo. • Inventaría las identidades no humanas y conecta cada una con un responsable y una función. • Elimina credenciales sin uso y reemplaza secretos permanentes por certificados, identidades administradas o credenciales federadas. • Monitorea su comportamiento con el mismo rigor aplicado a una cuenta privilegiada. Una aplicación autorizada también puede convertirse en una ruta de persistencia. Léelo completo → |
| RETO DE LA SEMANA |
| Resuelve un problema con una sola línea |
| Los atacantes y los equipos de respuesta comparten una ventaja, saber convertir una tarea compleja en un comando preciso. Esta semana pondrás a prueba esa capacidad desde el desafío más básico. |
QUÉ HARÁS Resuelve el desafío Hello World utilizando una sola línea de comandos. |
| Resolver el desafío → |
Reply