OpenMinds

💻 Hoy es el Día del Programador.

La IA cambió mucho la forma de programar y también hizo que crear código sea cada vez más accesible, pero el conocimiento, la experiencia y el criterio para construir buenas soluciones siguen siendo fundamentales.

Hoy celebramos a quienes siguen aprendiendo, adaptándose y usando nuevas herramientas para potenciar y hacer mejor su trabajo.

Feliz Día del Programador. 👏

🚨 Vulnerabilidad crítica en Microsoft Entra ID

Microsoft corrigió una vulnerabilidad crítica, identificada como CVE-2026-69836, en Entra ID, el servicio de identidad y control de acceso utilizado por Microsoft 365, Azure y otras aplicaciones.

La vulnerabilidad tiene una severidad CVSS 10.0 y está relacionada con una deserialización insegura de datos. En términos simples, un atacante no autenticado podía enviar datos especialmente manipulados y llegar a ejecutar código de forma remota en el servicio.

Microsoft ya aplicó la corrección del lado del servicio, por lo que no es necesario realizar una actualización específica en Entra ID. Además, la compañía corrigió posteriormente su aviso inicial y aclaró que la vulnerabilidad no fue explotada en la práctica.

Aunque no requiere una acción sobre Entra ID y hoy no es Patch Tuesday, este es nuestro recordatorio de que no hace falta esperar al segundo martes del mes para revisar actualizaciones pendientes. 🤓

💡 La vulnerabilidad fue descubierta por el ingeniero de seguridad Robert Fitzaptrick.

💻 Hoy es el Día del SysAdmin.

Esta fecha se celebra desde el año 2000, cuando el administrador de sistemas Ted Kekatos impulsó la iniciativa inspirado por una publicidad de Hewlett-Packard en la que un grupo de empleados agradecía a su administrador por mantener todo funcionando.

Desde entonces, el último viernes de julio se convirtió en una oportunidad para reconocer el trabajo de quienes mantienen en funcionamiento la infraestructura tecnológica que muchas veces pasa desapercibida... hasta que deja de hacerlo.

Administrar servidores, redes, respaldos, parches, monitoreo, incidentes y servicios críticos implica mucho más que "reiniciar un servidor".

A todos los SysAdmins que hacen posible que la tecnología siga funcionando incluso en los momentos más complejos:

¡Feliz Día del SysAdmin! 👏👏👏

La nueva Disposición 1/2026 del Centro Nacional de Ciberseguridad establece lineamientos para fortalecer la recuperación ante incidentes en organismos del Sector Público Nacional.

Aunque su alcance es específico, los principios que incorpora, como la definición de RTO y RPO, la planificación, las pruebas de recuperación y la mejora continua, representan buenas prácticas para cualquier organización.

¿Tu empresa está preparada para recuperar su operación ante un incidente?

Si necesitás asesoramiento para evaluar o fortalecer tu estrategia de continuidad operativa, estamos para ayudarte.

🌐 www.openminds.com.ar
✉️ [email protected]

¡OpenMinds está de aniversario! 🥳

Celebramos 18 años acompañando a organizaciones en sus desafíos digitales, ayudándolas a construir entornos más seguros, resilientes y confiables.

Agradecemos a cada uno de nuestros clientes por ser parte de este camino y por confiar en nosotros año tras año.

También extendemos un profundo reconocimiento a nuestro increíble equipo de trabajo por su pasión y dedicación.

¡Vamos por muchos más años de crecimiento y logros compartidos! 🚀

🔐 El Verizon DBIR 2026 dejó varios datos que coinciden bastante con lo que se observa actualmente en la práctica.

• 31% de los incidentes comenzaron mediante explotación de vulnerabilidades
• el factor humano estuvo presente en el 62% de los casos
• los ataques móviles vía SMS o llamadas tuvieron una tasa de éxito 40% mayor que el phishing tradicional
• crece el uso de “Shadow AI” y la exposición de información sensible en plataformas externas de IA

En Latinoamérica continúan predominando:
• intrusiones en sistemas
• ingeniería social
• ataques a aplicaciones web

📩 Si necesitás fortalecer la gestión de vulnerabilidades, accesos y monitoreo de tu infraestructura, podemos ayudarte.

🌐 www.openminds.com.ar
📩 [email protected]

Reporte completo:
https://www.verizon.com/business/resources/reports/dbir/

En el Día del Trabajador, homenajeamos a quienes impulsan el desarrollo de las industrias y organizaciones.

Desde nuestro lugar, entendemos que no sólo protegemos los datos, sino también a las personas detrás de ellos.

Porque cada entorno digital seguro es parte de un entorno laboral más seguro.

Seguimos trabajando para reducir riesgos y fortalecer la seguridad de quienes operan todos los días en el mundo digital. 🔐

¡Feliz Día del Trabajador!

Una campaña activa desde hace más de un año ha puesto en evidencia un punto ciego que muchas organizaciones siguen subestimando: los procesos de negocio también son superficie de ataque. En este caso, los equipos de recursos humanos fueron el objetivo elegido, aprovechando su exposición constante a archivos externos y su acceso a información sensible.

Aryaka, una empresa tecnológica especializada en soluciones de redes y seguridad basadas en la nube, investigó este ataque que se construye sobre una cadena cuidadosamente diseñada: un CV falso alojado en plataformas legítimas, un archivo ISO que simula ser un documento y, tras su ejecución, un módulo especializado llamado BlackSanta que desactiva las soluciones EDR desde el nivel más profundo del sistema.

Utilizando técnicas como BYOVD (Bring Your Own Vulnerable Driver), los atacantes cargan drivers legítimos pero vulnerables para operar a nivel kernel, eliminando la visibilidad antes de continuar con el ataque.

No es que BlackSanta sea algo completamente nuevo. Pero sí deja una conclusión bastante clara: los procesos de negocio, como RRHH, ya no pueden quedar fuera del modelo de seguridad. Necesitan el mismo nivel de control, monitoreo y concientización de sus usuarios que cualquier sistema crítico. Desde lo técnico, la detección pasa por entender el comportamiento, validar qué se está ejecutando realmente y tener visibilidad incluso a nivel de drivers. Porque cuando un atacante opera en kernel usando componentes legítimos, las herramientas tradicionales dejan de ser suficientes.



https://www.aryaka.com/reports-and-guides/blacksanta-edr-killer-threat-report/