Día tranquilo en CVEs críticos, pero Brasil bajo presión ransomware con ataques al sector salud

El 23 de agosto de 2026 registró 57 nuevas vulnerabilidades publicadas, 8 de ellas críticas, pero ninguna en explotación activa confirmada ni con exploit maduro tipo arma lista, lo que sitúa el veredicto del día como calmo. Sin embargo, las fallas más relevantes afectan dispositivos de red y bibliotecas ampliamente utilizadas, y el panorama de ransomware en Brasil exige atención inmediata, especialmente en el sector salud.

El grupo kazu golpeó recientemente al sector salud brasileño con dos víctimas confirmadas: Brazil Mobilemed (plataforma Cloud PACS) y Meducar (sistema de telemedicina y gestión de pacientes), evidenciando un foco deliberado sobre infraestructura médica crítica. Por su parte, thegentlemen reclamó a UOLconsult dentro del sector de servicios profesionales. En los últimos 30 días, Section9, thegentlemen y Global Secret Group lideran la actividad, todos con operaciones concentradas casi exclusivamente en Brasil.

Entre los grupos APT y de amenaza monitoreados figuran dragonforce, funksec, kairos, karakurt, kazu y blackshadow (de origen iraní), todos activos o actualizados recientemente aunque sin víctimas nuevas confirmadas en este período. La presencia de blackshadow de Irán en el radar refuerza la necesidad de vigilar campañas con motivación geopolítica dirigidas a infraestructura regional.

Brasil concentra una actividad de ransomware inusualmente alta en los últimos 30 días, con víctimas en salud (Meducar, Brazil Mobilemed), servicios profesionales (UOLconsult, VR Advogados), tecnología (TOTVS, tecnoabi.com), gobierno (Prefeitura Municipal de Arcos) y otros sectores. La acumulación de grupos distintos —kazu, thegentlemen, dragonforce, emperador, Barracuda, direwolf, m3rx— apuntando simultáneamente a organizaciones brasileñas sugiere que el país sigue siendo un blanco prioritario y que la superficie de exposición es amplia en múltiples industrias.