INCIDENTE · EMPRESA INDUSTRIAL · 2026
Siete meses con una puerta trasera activa
Una web corporativa comprometida desde hacía siete meses sin que nadie lo supiera: administrador oculto, canal de mando y control y código que se auto-replicaba. 14 ficheros maliciosos, 3 familias, 4.969 ficheros analizados.
Y la parte que casi no contamos: tres meses después de limpiarlo, al volver a verificar, uno de los hallazgos seguía abierto.
EN PREPARACIÓN
Los dos siguientes
Estamos trabajando en dos casos más para publicar: uno de auditoría de aplicación web con remediación acompañada, y uno de verificación de correcciones hechas por otro proveedor.
Cuando estén cerrados y con permiso del cliente, se publican. Antes no.