--- title: BOLETÍN CIBERSEGURIDAD - JUNIO description: En Business IT seguimos fortaleciendo nuestro compromiso con la ciberseguridad. Hoy anunciamos con orgullo que hemos sido reconocidos por Microsoft como miembros de Microsoft Intelligent Security Association (MISA), un ecosistema global que reúne a los principales partners de seguridad. image: https://blog.businessit.lat/hubfs/WhatsApp%20Image%202026-07-10%20at%2015.19.55.jpeg --- ** # Blog - Business IT [ home](https://grupobusiness.it/)  /  BOLETÍN CIBERSEGURIDAD - JUNIO ## [ BOLETÍN CIBERSEGURIDAD - JUNIO](https://blog.businessit.lat/blog/boletín-ciberseguridad-junio) [![BOLETÍN CIBERSEGURIDAD - JUNIO](https://blog.businessit.lat/hubfs/WhatsApp%20Image%202026-07-10%20at%2015.19.55.jpeg) ](https://blog.businessit.lat/blog/boletín-ciberseguridad-junio) Publicado en julio 10, 2026 [Corporativo](https://blog.businessit.lat/blog/tag/corporativo), [Productividad](https://blog.businessit.lat/blog/tag/productividad), [Microsoft](https://blog.businessit.lat/blog/tag/microsoft), [Business IT](https://blog.businessit.lat/blog/tag/business-it), [Reconocimientos](https://blog.businessit.lat/blog/tag/reconocimientos)   ## ¡Conoce las noticias más relevantes de ciberseguridad en junio 2026! En Business IT monitoreamos cada mes las amenazas que más impactan a las empresas de la región. Junio dejó tres señales de alerta: el Patch Tuesday más grande de la historia de Microsoft, un ataque a la cadena de suministro vía OAuth que expuso datos de Salesforce en varias empresas, y un 48 % más de ataques de ransomware (Check Point Research). Esto es lo que su empresa debe saber y hace   ### ¿Qué pasó con la cadena de suministro OAuth? Entre el 11 y el 12 de junio, un grupo de atacantes usó credenciales antiguas comprometidas para acceder al entorno de integración de la plataforma Klue y robar tokens OAuth de sus clientes empresariales. Con esos tokens accedieron a datos de Salesforce CRM de múltiples organizaciones — nombres, correos corporativos, notas de ventas, cotizaciones y comunicaciones internas—. Entre las empresas afectadas: HackerOne, OneTrust, Gong, Tanium y Huntress. Salesforce desactivó la integración comprometida el 17 de junio.   Lo relevante: el atacante no vulneró directamente a ninguna de las empresas afectadas, entró a través de un proveedor de software con acceso privilegiado. Es un ataque de cadena de suministro vía OAuth, y cualquier empresa con aplicaciones de terceros conectadas a su Microsoft 365, Salesforce o Google Workspace puede estar igual de expuesta.   Qué hacer hoy: - Revise qué aplicaciones de terceros tienen tokens OAuth activos en sus plataforma - Revoque los accesos de las apps que ya no usa o no reconoce, desde Configuración → Aplicaciones conectadas. - Active alertas cuando una app de terceros solicite nuevos permisos.   Esta auditoría forma parte de la solución de ciberseguridad gestionada de Business IT, que revisa periódicamente estos accesos como parte del monitoreo continuo.   ### Lo que debe vigilar este mes: El Patch Tuesday de junio fue el más grande en la historia de Microsoft: más de 200 vulnerabilidades corregidas, 3 zero-days ya conocidos por atacantes antes del parche, y 28 fallas de ejecución remota de código calificadas como críticas. Los riesgos que más deben preocupar a las empresas de la región:   1) RCE en HTTP.sys (Windows) — CVE-2026-47291, CVSS 9.8, crítico. Un paquete malicioso puede ejecutar código en un servidor Windows sin ninguna autenticación. 2) Bypass de BitLocker ("Bitskrieg") — CVE-2026-50507, zero-day público. Con acceso físico a un equipo robado, un atacante puede leer todos los archivos aunque BitLocker esté activado. 3) 11 fallas en Remote Desktop Client — 4 críticas. Si su empresa usa trabajo remoto, RDP sigue siendo la puerta más atacada. 4)ShinyHunters compromete Oracle PeopleSoft — más de 100 organizaciones afectadas, principalmente universidades y empresas con datos académicos y personales expuestos. 5) La IA acelera los ataques un 89 %, según el informe 2026 de CrowdStrike, reduciendo semana a semana la ventana para detectar y responder a un incidente.   Mantenerse al día con este volumen de parches es, en la práctica, un trabajo a tiempo completo. La gestión de vulnerabilidades y aplicación de parches críticos de Business IT prioriza qué actualizar primero según el riesgo real para su negocio, en lugar de aplicar todo por igual.   ### Caso real: Ransomware contenido a tiempo  En los últimos días de junio, una organización del sector salud fue víctima de una intrusión asociada a la familia de ransomware Phobos/Makop, una de las amenazas más activas en Latinoamérica. La investigación identificó accesos no autorizados, compromiso de cuentas privilegiadas y actividad orientada al cifrado de información crítica. El equipo de respuesta a incidentes de Business IT reconstruyó la secuencia completa del ataque, identificó la causa raíz y ejecutó las acciones necesarias para contener el incidente y reducir su impacto operativo. Phobos/Makop no usa exploits sofisticados: le basta un RDP alcanzable y una contraseña débil. Nuestro servicio de monitoreo de ciberseguridad 24/7 detecta este tipo de ataque, a través de los eventos de autenticación, días antes de que escale. Algunas cifras detrás del caso: más de 1.100 intentos de fuerza bruta contra RDP detectados a tiempo, 3 zero-days parcheados en Windows antes de ser explotados masivamente, y más de 100 organizaciones afectadas por el grupo ShinyHunters solo en el caso de PeopleSoft. Detrás de cada cifra hay un equipo vigilando para que el negocio no se entere de que hubo un intento.     ### Cómo auditar sus aplicaciones conectadas  El caso Klue demostró que el enemigo puede entrar por la puerta de atrás: las aplicaciones de terceros con tokens OAuth que tienen acceso a los sistemas de la empresa. En 15 minutos es posible revisar cuántas "puertas" abiertas tiene su organización: 1. Inventario: entre a su Microsoft 365 o Google Workspace y liste todas las aplicaciones de terceros conectadas. 2. Depuración: revoque los tokens de las aplicaciones que ya no usa o no reconoce; menos accesos significa menos riesgo. 3. Política: apruebe solo las aplicaciones que necesitan acceso mínimo y revise la lista cada tres meses.  Este ejercicio toma menos de 20 minutos y puede evitar que un proveedor comprometido use a su empresa como puente para robar datos de sus propios clientes. Si prefiere que un especialista lo haga por usted, esta auditoría es uno de los primeros pasos que ejecutamos dentro de nuestra solución de ciberseguridad para empresas.   ### ¿Le preocupa su exposición? Identifique los riesgos asociados a aplicaciones conectadas, permisos OAuth y accesos de terceros antes de que se conviertan en un incidente de seguridad. En Business IT ofrecemos una evaluación de seguridad sin costo para conocer el nivel de exposición real de su empresa y qué solución de ciberseguridad se ajusta mejor a su operación. Solicitar una evaluación especializada con Business IT.   Fuentes: BleepingComputer, Check Point Research, CrowdStrike (Global Threat Report 2026), Oracle Security Advisory, Foro Económico Mundial. por [ Business It Editor ](https://blog.businessit.lat/blog/author/business-it-editor) [0](https://blog.businessit.lat/blog/bolet%C3%ADn-ciberseguridad-junio?hsLang=es#comments-listing) ##### Posts relacionados [¡Business IT ahora es miembro de Microsoft Intelligent Security Association (MISA)!](https://blog.businessit.lat/blog/business-it-misa?hsLang=es) ##### [ Post anterior ¡Business IT ahora es miembro de Microsoft Intelligent Security Association (MISA)! ](https://blog.businessit.lat/blog/business-it-misa?hsLang=es)  #### Sobre Nosotros Business IT el grupo empresarial más innovador, especialista en servicios informáticos de alta tecnología, con presencia en varios países de Latinoamérica. [Conózcanos ** ](https://grupobusiness.it/acerca-de/) - [![](https://blog.businessit.lat/hubfs/BANNER_WEB-1.png) ](https://blog.businessit.lat/blog/partner-del-a%C3%B1o-2024?hsLang=es) #### [ Somos el Partner Del Año de Microsoft en Ecuador y América ](https://blog.businessit.lat/blog/partner-del-a%C3%B1o-2024?hsLang=es) julio 10, 2026 - [![](https://blog.businessit.lat/hubfs/BANNER%20PARA%20PAGINA%20WEB%20TASA.png) ](https://blog.businessit.lat/blog/caso-de-%C3%A9xito-tasa-impulsa-su-transformaci%C3%B3n-digital-con-business-it-y-una-arquitectura-lakehouse-en-azure?hsLang=es) #### [ Caso de Éxito: TASA impulsa su Transformación Digital con Business IT y una arquitectura LakeHouse en Azure ](https://blog.businessit.lat/blog/caso-de-%C3%A9xito-tasa-impulsa-su-transformaci%C3%B3n-digital-con-business-it-y-una-arquitectura-lakehouse-en-azure?hsLang=es) julio 10, 2026 - [![](https://blog.businessit.lat/hubfs/Hero.png) ](https://blog.businessit.lat/blog/somos-azure-expert?hsLang=es) #### [ BUSINESS IT: Excelencia en la nube reconocida por Microsoft ](https://blog.businessit.lat/blog/somos-azure-expert?hsLang=es) julio 10, 2026 #### Categorías - [All](https://blog.businessit.lat/blog) - [Corporativo](https://blog.businessit.lat/blog/tag/corporativo) - [Microsoft](https://blog.businessit.lat/blog/tag/microsoft) - [Productividad](https://blog.businessit.lat/blog/tag/productividad) - [Uncategorized](https://blog.businessit.lat/blog/tag/uncategorized) - [Productos](https://blog.businessit.lat/blog/tag/productos) - [Todos](https://blog.businessit.lat/blog/tag/todos) - [Inteligencia Artificial](https://blog.businessit.lat/blog/tag/inteligencia-artificial) - [Business IT](https://blog.businessit.lat/blog/tag/business-it) - [Cloud](https://blog.businessit.lat/blog/tag/cloud) - [Microsoft 365](https://blog.businessit.lat/blog/tag/microsoft-365) #### Síganos ### Estamos ubicados en: #### QUITO ![telefono-icon](https://blog.businessit.lat/hubfs/ubi-icon.png) Julio Alarcón entre Japón y Pereira. Edificio ZAIGEN, Piso 9, Oficina 907 - 909. ![telefono-icon](https://blog.businessit.lat/hubfs/tel-gris-icon.png) +593 (02) 6002741 #### GUAYAQUIL ![telefono-icon](https://blog.businessit.lat/hubfs/ubi-icon.png) Edificio Sky Building Av. Las Americas, Cdla Bahia Norte Mz 57 SL 1-2 Piso 7, Oficina 720-721 ![telefono-icon](https://blog.businessit.lat/hubfs/tel-gris-icon.png) +593 997334179 #### PANAMÁ ![telefono-icon](https://blog.businessit.lat/hubfs/ubi-icon.png) San Francisco, Punta Pacifica, Calle Isaac Hanono, Missiri, PH Oceanía Business Plaza, Piso 15, Oficina 15B. ![telefono-icon](https://blog.businessit.lat/hubfs/tel-gris-icon.png) +507 3995047 / +507 3995042 #### LIMA ![telefono-icon](https://blog.businessit.lat/hubfs/ubi-icon.png) Av. República de Panamá 3605, Oficina 2502 - Piso 25 - San Isidro. ![telefono-icon](https://blog.businessit.lat/hubfs/tel-gris-icon.png) (01) 748-3617/ +51 986 860 028 #### FLORIDA ![telefono-icon](https://blog.businessit.lat/hubfs/ubi-icon.png) 444 Brickell Ave Ste P44 Miami, FL 33131 ![telefono-icon](https://blog.businessit.lat/hubfs/tel-gris-icon.png) +593 (02) 6002741 #### RÉPUBLICA DOMINICANA ![telefono-icon](https://blog.businessit.lat/hubfs/ubi-icon.png) Av. Winston Churchill, Torre Acrópolis, piso 17 ![telefono-icon](https://blog.businessit.lat/hubfs/tel-gris-icon.png) (809) ‭221-3300‬ #### COSTA RICA ![telefono-icon](https://blog.businessit.lat/hubfs/ubi-icon.png) Avenida Escazú, Edificio 102 Torre 2 Oficina 309 ![telefono-icon](https://blog.businessit.lat/hubfs/tel-gris-icon.png) (506) 2105-3100 Business IT 2019. Todos los derechos reservados ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Business It Editor", "url" : "https://blog.businessit.lat/blog/author/business-it-editor" }, "dateModified" : "2026-07-10T20:29:31.401Z", "datePublished" : "2026-07-10T20:28:53.000Z", "headline" : "BOLETÍN CIBERSEGURIDAD - JUNIO", "image" : [ "https://blog.businessit.lat/hubfs/WhatsApp%20Image%202026-07-10%20at%2015.19.55.jpeg" ], "mainEntityOfPage" : { "@id" : "https://blog.businessit.lat/blog/boletín-ciberseguridad-junio", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.businessit.lat/hubfs/LOGO%20FINAL-2.png" }, "name" : "Business IT" } } ```