Microsoft Revierte el Curso para Permitir la Eliminación de la Aplicación Forzada de Fotos IA en Windows 11
Read, Watch or Listen
Microsoft Threat Intelligence ha emitido una alerta de seguridad global urgente advirtiendo a los viajeros de negocios y a las redes corporativas sobre una sofisticada campaña de secuestro de Internet denominada CaptiveCrunch. Activa desde mayo, la campaña está operada por Storm-2945, un subgrupo vinculado al grupo de amenazas patrocinado por el estado ruso Midnight Blizzard. Los actores de la amenaza comprometen la infraestructura hotelera y las páginas de destino de Wi-Fi de portal cautivo en hoteles y centros de conferencias de todo el mundo. Al manipular el tráfico DNS y HTTP, los atacantes obligan a los usuarios a portales de inicio de sesión fraudulentos y presentan diálogos convincentes de actualización de software falsos. Estas indicaciones maliciosas engañan a las víctimas para que descarguen troyanos de acceso remoto y ladrón de información sin archivos que recopilan credenciales de Microsoft 365, cookies de sesión del navegador y tokens de red corporativa. La explotación exitosa otorga a los hackers la capacidad de capturar las pulsaciones del dispositivo, grabar flujos de audio y video, y ejecutar vigilancia remota. Microsoft insta encarecidamente a las personas y a los administradores de TI corporativos a omitir las redes de invitados públicas en favor de puntos de acceso celulares seguros y conexiones de red privada virtual cifradas.
Prepared by Jonathan Pierce and reviewed by editorial team.
Timeline of Events
- El 1 de mayo de 2026, el grupo de amenazas Storm-2945 inició la campaña de secuestro de Wi-Fi de hoteles CaptiveCrunch a nivel mundial.
- El 15 de junio de 2026, la telemetría de seguridad capturó una manipulación generalizada de DNS en múltiples infraestructuras de redes hoteleras internacionales.
- El 1 de julio de 2026, los analistas detectaron cargas maliciosas avanzadas, incluido el RAT CornFlake, desplegadas a través de portales cautivos.
- El 20 de julio de 2026, los investigadores de seguridad corporativa vincularon el robo de cookies de sesión del navegador a pasarelas de red de hospitalidad comprometidas.
- El 4 de agosto de 2026, Malwarebytes publicó hallazgos técnicos preliminares que detallaban los vectores de infiltración de red de CaptiveCrunch.
- El 10 de agosto de 2026, Microsoft Threat Intelligence publicó oficialmente la advertencia de seguridad global sobre Storm-2945.
- El 10 de agosto de 2026, los medios tecnológicos globales verificaron los riesgos empresariales generalizados que afectan al personal corporativo viajero.
- En las próximas semanas, las organizaciones de hostelería actualizarán la seguridad de las pasarelas de red y aplicarán parches a los puntos de acceso administrativos vulnerables.
- A lo largo de finales de 2026, los equipos de seguridad empresarial aplicarán mandatos estrictos de redes privadas virtuales para el personal viajero.
- Para 2027, los protocolos de validación de portales cautivos automatizados mitigarán la redirección no autorizada de tráfico DNS y HTTP a nivel mundial.
News Intelligence
- Los viajeros de EE. UU. se enfrentan a riesgos inmediatos de compromiso de credenciales de red corporativa.
- Los protocolos de seguridad a largo plazo para las infraestructuras de red de hostelería se endurecerán en todo el país.
- Viajeros de negocios, ejecutivos corporativos y empleados federales que viajan por Estados Unidos.
- Priorizar los avisos de seguridad oficiales de Microsoft y las directivas de TI corporativas.
- Articles Published:
- 23
- Right Leaning:
- 0
- Left Leaning:
- 0
- Neutral:
- 23
- Distribution:
- Left 0%, Center 100%, Right 0%
Izquierda: Describe las vulnerabilidades corporativas y exige estrictas regulaciones federales de ciberseguridad. Centro: Informa advertencias fácticas de Microsoft y consejos técnicos de mitigación para viajeros. Derecha: Se enfoca en amenazas de espionaje patrocinadas por estados extranjeros dirigidas a redes empresariales occidentales.
Microsoft publicó hallazgos de inteligencia sobre amenazas el 10 de agosto de 2026. https://www.microsoft.com/en-us/security/blog/
Coverage of Story:
From Left
No left-leaning sources found for this story.
From Center
Microsoft Revierte el Curso para Permitir la Eliminación de la Aplicación Forzada de Fotos IA en Windows 11
Windows Latest Malwarebytes The Times of India CyberFence Platform Microsoft Security Blog CaptiveCrunch: Midnight Blizzard targets travelers worldwide for malware delivery and credential theft https://therecord.media/russian-wifi-hackers-hotels Malwarebytes Bias Rating: Center Help Net Security EdTech Innovation Hub Redmondmag Infosecurity Magazine SecurityWeek Dark Reading BleepingComputer The Hacker News SC Media CyberScoop Security Magazine TechCrunch The Register SiliconANGLE VentureBeatFrom Right
No right-leaning sources found for this story.
Comments