Ciberseguridad

1. Salt Typhoon y la ofensiva sostenida del ciberespionaje chino

El grupo Salt Typhoon, también conocido como Operator Panda, consolidó en 2025 su posición como una de las amenazas estatales más persistentes y sofisticadas. Vinculado a China, el APT continuó atacando a grandes compañías de telecomunicaciones, entre ellas Verizon, AT&T, Lumen Technologies y Viasat, con operaciones orientadas al espionaje y a la permanencia a largo plazo en los sistemas comprometidos.

Uno de los episodios más graves se conoció en julio, cuando se reveló que el grupo había mantenido acceso a sistemas de la Guardia Nacional de Estados Unidos durante casi un año. Según expertos de CrowdStrike, estos actores dependen en gran medida de vulnerabilidades en dispositivos conectados a Internet —routers, VPN o equipos de seguridad— que carecen de herramientas modernas de detección y suelen permanecer sin parchear.

2. Los recortes en CISA: una amenaza institucional

Aunque no se trata de un ataque técnico, los recortes presupuestarios y despidos en la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) marcaron el año como un riesgo estructural. La administración Trump eliminó comités asesores clave, incluido el Cyber Safety Review Board, que investigaba el caso Salt Typhoon.

Las reducciones afectaron especialmente a gobiernos estatales y locales, así como a organizaciones sin capacidad para contratar inteligencia de amenazas privada. Expertos del sector advirtieron de que estas decisiones debilitan la defensa frente a actores estatales que atacan infraestructuras críticas y administraciones pequeñas sin recursos suficientes.

3. React2Shell: el fantasma de Log4Shell regresa

En diciembre se hizo pública React2Shell (CVE-2025-55182), una vulnerabilidad crítica con puntuación de gravedad CVSS 10 que afectaba al protocolo React Server Components. Provocada por una deserialización insegura, permitía ejecución remota de código y era fácilmente explotable.

La gravedad del fallo se vio amplificada por la omnipresencia de React y frameworks derivados como Next.js. En cuestión de horas aparecieron exploits públicos, y actores estatales figuraron entre los primeros en aprovecharla. Se estima que más de medio millón de dominios quedaron expuestos, sin contar aplicaciones internas no accesibles desde Internet.

4. Shai-Hulud y el auge del malware autoexpansivo en código abierto

En septiembre surgió otra variante más Shai-Hulud, un malware autorreplicante que infecta paquetes de software de código abierto. Una vez que un desarrollador instala una dependencia comprometida, el malware se propaga automáticamente a otros proyectos mantenidos por ese usuario, publicando versiones contaminadas sin intervención directa del atacante.

Este tipo de ataque explotó la confianza implícita en las cadenas de dependencias, ampliando el impacto a miles de empresas simultáneamente. La proliferación fue tan rápida que GitHub anunció medidas para limitar este tipo de incidentes, mientras surgían variantes similares como GlassWorm.

5. Campañas dirigidas contra clientes de Salesforce

Otra de las grandes amenazas del año fueron las campañas contra clientes de Salesforce, especialmente tras el compromiso de la cuenta de GitHub de Salesloft. Los atacantes robaron tokens OAuth vinculados a integraciones con Salesforce, lo que permitió ataques en cascada contra cientos de instancias.

Empresas de primer nivel como Zscaler, Palo Alto Networks o Cloudflare se vieron afectadas por este tipo de incidentes ciberneticos. El caso puso de relieve los riesgos asociados a integraciones SaaS poco visibles para los controles de seguridad tradicionales, un vector cada vez más atractivo para los ciberdelincuentes.

Aunque 2025 también dejó avances —como descensos en los ingresos de extorsiones económicas por ransomware y operaciones policiales coordinadas—, el balance general confirma una tendencia preocupante: ataques más complejos, dependencias más frágiles y una superficie de ataque cada vez más distribuida. Las amenazas que definieron este año anticipan un escenario en el que la resiliencia, la visibilidad y la seguridad de la cadena de suministro serán críticas en 2026 y años venideros.