Noticias

Operación MicroScan y FishHub: Desarticulación por el FBI de Infraestructura de Flax Typhoon y Orden KEV de CISA

James Luther

James Luther

— 2 min read
Desmantelamiento Global de Infraestructura de Flax Typhoon
📌
Security Roundup Series: Semana del 9 de Octubre de 2026 • 4 min read deep dive
🏛️
OPERACIÓN MICROSCAN Y FISHHUB: DESMANTELAMIENTO POLICIAL Operación conjunta de FBI, Departamento de Justicia de EE. UU., CISA, NSA, Five Eyes, España y Japón contra Integrity Technology Group. 7 dominios centrales de comando incautados bajo orden judicial el 8 de octubre de 2026 Neutralizadas las herramientas "MicroScan" (escaneo con más de 1,300 exploits) y "FishHub" (phishing y exfiltración) Infraestructura al servicio de grupos patrocinados por China como Flax Typhoon, RedJuliett y Ethereal Panda CISA añade 5 vulnerabilidades a KEV con plazo perentorio al 11 de octubre de 2026 bajo BOD 26-04

El 8 de octubre de 2026, el FBI y el Departamento de Justicia de EE. UU., en colaboración con agencias de ciberseguridad del Reino Unido, Australia, Canadá, Nueva Zelanda, Japón y España, anunciaron la incautación judicial de siete dominios utilizados para operar MicroScan y FishHub. Las plataformas eran administradas por la firma Integrity Technology Group con sede en Pekín para respaldar operaciones de ciberespionaje de Flax Typhoon.

Herramientas Neutralizadas y Orden KEV de CISA

MicroScan operaba como un motor automatizado con más de 1,300 scripts de intrusión dirigido a infraestructura crítica, mientras FishHub gestionaba campañas de suplantación y robo de credenciales. A raíz del operativo, CISA incorporó de emergencia cinco vulnerabilidades al catálogo KEV exigiendo su mitigación obligatoria antes del 11 de octubre de 2026:

  • CVE-2015-3306 (ProFTPD mod_copy)
  • CVE-2021-3199 (ONLYOFFICE Docs)
  • CVE-2023-22894 (Strapi CMS)
  • CVE-2016-3081 (Apache Struts)
  • CVE-2015-5477 (ISC BIND)
🧭
More Deep Dives from this Roundup: CVE-2026-21589: Falla de Salto de Directorio en Atlassian Data Center Bajo Explotación Activa CVE-2026-107406: Desbordamiento de Memoria en SAML de Citrix NetScaler Permite Ejecución Remota de Código Cadena de Ataque de Doble Zero-Day en AhsayCBS: CVE-2026-105133 y CVE-2026-105134 Encadenados para RCE Brecha en Notificaciones Push de ASOS: Xuanye Group Secuestra el Canal de Mensajería Móvil Filtración en Photon Health: Zero-Day de Inyección SQL en Metabase Expone Recetas Médicas de Pacientes Boletín de Seguridad en Apache HTTP Server: Vulnerabilidades Críticas de RCE y Desincronización en 2.4.68 Panorama de Ransomware en el Q3 2026: Aumento del 61% Anual y Transición Estratégica a la Extorsión por Exfiltración Guía de Blindaje Empresarial: Protección de Pasarelas Perimetrales, Respaldos y Credenciales Push Móviles ← Return to Weekly Overview: Full Roundup

Read more

Brecha de Datos Médicos en Photon Health

Filtración en Photon Health: Zero-Day de Inyección SQL en Metabase Expone Recetas Médicas de Pacientes

📌Security Roundup Series: Semana del 9 de Octubre de 2026 • 4 min read deep dive🏛️Incident Overview: Target / Organization: Photon Health, Inc. (Plataforma de Prescripción Médica Digital) Threat Actor / Attribution: Actor Desconocido (Extorsión Financiera) Impact / Records Compromised: Nombres de pacientes, direcciones, números de teléfono, fechas de nacimiento, recetas médicas completas

By James Luther