Brecha de datos en Kodak: ShinyHunters amenaza con filtrar 2.2 millones de registros

icos puede abrir las puertas de par en par a toda la red corporativa, puenteando los controles perimetrales tradicionales de seguridad.

” (226 words) -> “excesivos” typo corrected.

Section 6:
“

Medidas de Mitigación y Buenas Prácticas para la Defensa Corporativa

Ante la virulencia de esta campaña y la confirmación de la brecha de datos en Kodak, los equipos de seguridad y operaciones de red (SecOps) deben actuar de inmediato para auditar sus propios entornos. Se recomienda encarecidamente implementar las siguientes medidas críticas de fortificación técnica:

1. Aplicar Parches de Emergencia: Actualizar de manera inmediata todas las instancias de Oracle PeopleSoft PeopleTools que ejecuten las versiones afectadas (8.61 y 8.62) para mitigar la vulnerabilidad CVE-2026-35273.
2. Aislamiento de Endpoints: Restringir o bloquear por completo el acceso externo desde internet a los endpoints de Environment Management Hub (PSEMHUB), permitiendo conexiones únicamente a través de redes privadas virtuales (VPN) robustas o arquitecturas Zero Trust (ZTNA).
3. Auditoría de Cuentas de Servicio: Monitorear y restringir los comportamientos de cuentas administrativas críticas como psoft, oracle y linuxadm, estableciendo alertas automáticas ante cualquier inicio de sesión