--- title: Actualización de Acronis sobre ciberamenazas, junio de 2026 description: "En el informe \"Actualización de Acronis sobre ciberamenazas\" se abordan las tendencias actuales y la actividad de las ciberamenazas, según los análisis y los sensores de la Unidad de investigación de amenazas (TRU) de Acronis. Las cifras que se presentan aquí se recopilaron en mayo de 2026 y reflejan las amenazas que Acronis ha detectado, así como las noticias de dominio público." canonical_url: https://www.acronis.com/es/tru/posts/acronis-cyberthreats-update-june-2026/ locale: es last_updated: 2026-10-27 --- * [Inicio](https://www.acronis.com/es/tru/) * [Todas las publicaciones](https://www.acronis.com/es/tru/posts/) * [Acronis Threat Research Unit](https://www.acronis.com/es/tru/authors/acronis-threat-research-unit/) 17 de junio de 2026 # Actualización de Acronis sobre ciberamenazas, junio de 2026 En el informe "Actualización de Acronis sobre ciberamenazas" se abordan las tendencias actuales y la actividad de las ciberamenazas, según los análisis y los sensores de la Unidad de investigación de amenazas (TRU) de Acronis. Las cifras que se presentan aquí se recopilaron en mayo de 2026 y reflejan las amenazas que Acronis ha detectado, así como las noticias de dominio público. Autor: **[Acronis Threat Research Unit](https://www.acronis.com/es/tru/authors/acronis-threat-research-unit/)** Otros idiomas disponibles:[English](https://www.acronis.com/en/tru/posts/acronis-cyberthreats-update-june-2026/) [Deutsch](https://www.acronis.com/de/tru/posts/acronis-cyberthreats-update-june-2026/) [Français](https://www.acronis.com/fr/tru/posts/acronis-cyberthreats-update-june-2026/) [Italiano](https://www.acronis.com/it/tru/posts/acronis-cyberthreats-update-june-2026/) [Português](https://www.acronis.com/pt/tru/posts/acronis-cyberthreats-update-june-2026/) **Autor:****Alexander Ivanyuk,** director sénior de Tecnología ![Image 1: Actualización de Acronis sobre ciberamenazas, junio de 2026](https://staticfiles.acronis.com/images/content/1cc6d0bb6ebfc8037a8964499f61e43d.png) ## Incidente del mes En mayo de 2026, el proveedor de tecnología educativa Instructure, responsable de la ampliamente utilizada plataforma de gestión del aprendizaje Canvas, confirmó que unos atacantes robaron datos en un ciberataque que posteriormente el grupo de extorsión ShinyHunters se atribuyó a sí mismo. El incidente se convirtió rápidamente en una de las brechas más relevantes del mes después de que los atacantes afirmaran haber robado 280 millones de registros de estudiantes y personal pertenecientes a 8809 universidades, distritos escolares y plataformas de educación en línea. Instructure indicó que la información expuesta incluía nombres, direcciones de correo electrónico, números de identificación de estudiantes y mensajes intercambiados entre usuarios, y señaló que no había encontrado pruebas de que contraseñas, fechas de nacimiento, identificadores gubernamentales o datos financieros se vieran comprometidos. La campaña escaló cuando, presuntamente, ShinyHunters volvió a vulnerar Instructure y alteró las páginas de inicio de sesión de Canvas de cientos de instituciones educativas con un mensaje de extorsión, interrumpiendo brevemente el acceso durante el periodo de final de semestre. Aproximadamente 330 instituciones se vieron afectadas por alteraciones de los portales, mientras que informes posteriores indicaron que los atacantes aprovecharon vulnerabilidades de cross-site scripting (XSS) en el entorno Free-for-Teacher de Canvas para obtener sesiones de administrador autenticadas y modificar las páginas de inicio de sesión. Instructure señaló que revocó el acceso de la parte no autorizada, contrató a expertos forenses externos, aplicó parches, aumentó la supervisión, rotó claves de aplicación y cerró temporalmente las cuentas de Free-for-Teacher mientras trabajaba para resolver los problemas. Este incidente pone de manifiesto el creciente riesgo asociado a las plataformas SaaS utilizadas a gran escala por centros educativos, universidades y empresas. Una única intrusión en un servicio ampliamente adoptado puede exponer datos confidenciales de usuarios en miles de organizaciones, mientras que los atacantes pueden aumentar la presión mediante alteraciones públicas, amenazas de filtración y extorsión directa. También demuestra por qué las organizaciones que dependen de plataformas en la nube necesitan supervisar los riesgos del proveedor de forma eficaz, comunicar rápidamente los incidentes, controlar las API y las integraciones, y aplicar planes de respuesta claros ante brechas de terceros que puedan afectar a sus propios usuarios incluso cuando sus sistemas internos no se vean directamente comprometidos. ## Detecciones de amenazas de malware en mayo En mayo de 2026, el porcentaje de clientes únicos de Acronis con al menos una amenaza de malware bloqueada en el endpoint descendió hasta el 6,2 %, lo que supone 0,6 puntos porcentuales menos que el 6,8 % registrado en abril de 2026. Aunque este valor refleja un descenso respecto al máximo de abril, el nivel registrado en mayo se mantuvo como el tercero más alto del periodo analizado y continuó indicando una exposición elevada al malware en comparación con el inicio del año. En comparación con febrero de 2026, cuando la proporción se situaba en el 4,2 %, mayo fue 2,0 puntos porcentuales superior. También superó en 2,5 puntos porcentuales el dato de enero de 2026, lo que demuestra que la exposición al malware se mantuvo muy por encima de los niveles de principios de 2026 a pesar del descenso mensual. ![Image 2: Actualización de Acronis sobre ciberamenazas, junio de 2026](https://staticfiles.acronis.com/images/content/debf66a5336ff771a8cc5096ca3c171a.png) ![Image 3: Actualización de Acronis sobre ciberamenazas, junio de 2026](https://staticfiles.acronis.com/images/content/48b7175c6c2bd549274e643642356bd3.png) En mayo, los tres principales países con las tasas de detección de malware más altas se mantuvieron sin cambios respecto a abril. Palestina registró la tasa más elevada a nivel mundial, con un 45,5 % de clientes únicos afectados que experimentaron al menos una detección de malware, seguida de Vietnam con un 32,2 % e Irak con un 27,4 %. En comparación con abril, las tasas de detección de malware disminuyeron en los tres países líderes. Palestina descendió 6,4 puntos porcentuales, del 51,9 % al 45,5 %; Vietnam bajó 3,7 puntos porcentuales, del 35,9 % al 32,2 %; e Irak disminuyó 1,4 puntos porcentuales, del 28,8 % al 27,4 %. A pesar de estos descensos, la clasificación se mantuvo estable, lo que indica que la exposición al malware siguió concentrándose en los mismos tres países que en abril. ![Image 4: Actualización de Acronis sobre ciberamenazas, junio de 2026](https://staticfiles.acronis.com/images/content/cf1c0e3886b9232a24013749f5dc049f.png) En los países analizados, el mes de mayo de 2026 mostró un panorama más heterogéneo en comparación con abril. La mayoría de los países de la tabla registró aumentos moderados o tasas normalizadas de detección de URL en niveles estables, mientras que varios mercados experimentaron descensos. Singapur se mantuvo en el nivel más alto, con un 13,1 %, sin cambios respecto a abril, seguido muy de cerca por Brasil, con un 13 %, y por Colombia y Nueva Zelanda, ambos con un 12,7 %. El mayor aumento mensual se registró en Nueva Zelanda, que pasó del 9,4 % en abril al 12,7 % en mayo, un incremento de 3,3 puntos porcentuales. Australia también aumentó del 8,5 % al 9,7 %, mientras que Francia subió del 10,1 % al 11,1 %. Japón y el Reino Unido también continuaron al alza, pasando del 7,3 % al 8,1 % y del 6,9 % al 7,7 %, respectivamente. Canadá y Colombia aumentaron 0,5 puntos porcentuales, mientras que Brasil y Estados Unidos registraron incrementos menores de 0,2 puntos porcentuales. Al mismo tiempo, varios países mostraron signos de estabilización o descenso. Singapur e Italia se mantuvieron sin cambios en el 13,1 % y el 11,5 %, respectivamente. Corea del Sur registró la bajada más pronunciada, al pasar del 8,5 % en abril al 5,9 % en mayo, una caída de 2,6 puntos porcentuales. Alemania descendió del 11,1 % al 10,7 %, India del 11,3 % al 11,1 %, y México bajó ligeramente del 8,6 % al 8,5 %. La actividad de amenazas basadas en URL se mantuvo elevada en varios mercados, especialmente en Singapur, Brasil, Colombia y Nueva Zelanda, aunque la tendencia dejó de ser uniformemente ascendente. La presión más intensa siguió concentrándose en los países con tasas más altas, mientras que el fuerte descenso de Corea del Sur y las ligeras caídas en Alemania, India y México apuntan a los primeros signos de estabilización en parte del conjunto de países analizados. ## Protección Las amenazas pueden detectarse y mitigarse con las soluciones de Acronis. [Acronis Cyber Platform (antes Acronis Cyber Protect Cloud)](https://www.acronis.com/es/products/cloud/cyber-protect/)protege frente a amenazas conocidas y desconocidas gracias a su enfoque de protección multicapa. Esto incluye detección basada en comportamientos, detecciones entrenadas con IA y aprendizaje automático y heurística antiransomware, que pueden detectar y bloquear intentos de cifrado y revertir automáticamente cualquier archivo manipulado sin ninguna interacción del usuario. La seguridad del correo electrónico y el filtrado de URL adicionales pueden ayudarle a protegerse frente a posibles amenazas de ingeniería social. [Acronis GenAI Protection](https://www.acronis.com/es/products/cloud/cyber-protect/genai-protection/), integrada de forma nativa en la plataforma de Acronis, le ofrece visibilidad y control sobre el uso de la IA, bloquea el intercambio de datos confidenciales y detecta prompts maliciosos. [Acronis XDR](https://www.acronis.com/es/products/cloud/cyber-protect/security-edr/) para Acronis Cyber Platform (antes Acronis Cyber Protect Cloud) proporciona la visibilidad necesaria para comprender los ataques, simplifica el contexto para los administradores y permite corregir cualquier amenaza de forma eficaz. Artículos relacionados [Actualización de Acronis sobre ciberamenazas, julio de 2026](https://www.acronis.com/es/tru/posts/acronis-cyberthreats-update-july-2026/) [Por qué la mayoría de los despliegues de DR no resistirían un desastre real](https://www.acronis.com/es/tru/posts/why-most-dr-deployments-may-not-survive-a-real-disaster/) [Actualización de Acronis sobre ciberamenazas, abril de 2026](https://www.acronis.com/es/tru/posts/acronis-cyberthreats-update-april-2026/) [Actualización de Acronis sobre ciberamenazas, mayo de 2026](https://www.acronis.com/es/tru/posts/acronis-cyberthreats-update-may-2026/)