Qué hacer
esta semana 27 de agosto de 2026
alta · global

El ataque con IA agéntica no trae técnicas nuevas: trae escala

La CSA documentó a UAT-10147, un grupo con motivación financiera que construyó su operación alrededor de ~170.000 URLs expuestas a internet, repartidas en 17 archivos, y conectó una herramienta de pentesting autónoma directamente a esa lista.

Esta semana — prioridad 1

Enumerar la superficie expuesta a internet desde fuera y parchar o retirar todo lo que aparezca con vulnerabilidad conocida. Es el control que decide si entras o no en la lista de objetivos. esfuerzo medio · attack M1051 · cis 12.4 · iso27001 A.8.8
Confirmar que la lista de bloqueo de drivers vulnerables cubre explícitamente RTCore64.sys y DBUtil_2_3.sys, y que está activa. En muchos parques está disponible pero no habilitada. esfuerzo bajo · attack M1050 · cis 10.5 · iso27001 A.8.7

Este mes — prioridad 2

Tratar todo driver de kernel firmado pero no reconocido como disparador de investigación de alta prioridad, no como evento informativo. esfuerzo bajo · cis 8.11 · iso27001 A.8.16
Implementar detección de hooks de ftrace en servidores Linux, comparando periódicamente la tabla viva contra una línea base tomada tras una instalación limpia. esfuerzo medio · cis 3.14 · iso27001 A.8.16
Desplegar las siete reglas de la cadena y correlacionarlas por host y ventana temporal. El valor está en que varias disparen juntas, no en cada una por separado. esfuerzo medio · cis 13.11 · iso27001 A.8.16

Indicadores a bloquear

Tipo	Indicador
hash	RTCore64.sys
hash	DBUtil_2_3.sys
user-agent	Google Chrome Start

Qué necesitas tener logueado

Registros del servidor web con URI, método y código de respuesta, para el reconocimiento
Telemetría de EDR con creación de procesos, línea de comandos y relación padre-hijo
Eventos de carga de driver en Windows (Sysmon evento 6 o equivalente del EDR)
Eventos de archivo y de módulos de kernel en servidores Linux
Registros del WAF, para correlacionar con errores de aplicación

Las reglas de detección de este análisis están listas para descargar en https://www.vantis.cl/noticias/ia-agentica-no-necesitas-un-siem-para-ia/reglas.txt — incluyen la versión Sigma canónica y las traducciones a los motores que apliquen.