Desde septiembre se ha detectado una oleada de ataques automáticos contra sitios web y tiendas online, destacando el relleno de credenciales (credential stuffing) y el scraping agresivo.

Ataques Distribuidos a Paneles de Acceso

Los atacantes utilizan redes de proxies para camuflar miles de intentos de inicio de sesión por minuto, esquivando bloqueos de IP tradicionales y saturando los servidores.

Medidas de Defensa Inmediatas

Implementar autenticación de doble factor obligatoria, desplegar un WAF en la nube (como Cloudflare) y añadir protección antirobot (Turnstile) en todos los formularios de acceso.