icos puede abrir las puertas de par en par a toda la red corporativa, puenteando los controles perimetrales tradicionales de seguridad.
» (226 words) -> «excesivos» typo corrected.
Section 6:
«
Medidas de Mitigación y Buenas Prácticas para la Defensa Corporativa
Ante la virulencia de esta campaña y la confirmación de la brecha de datos en Kodak, los equipos de seguridad y operaciones de red (SecOps) deben actuar de inmediato para auditar sus propios entornos. Se recomienda encarecidamente implementar las siguientes medidas críticas de fortificación técnica:
- Aplicar Parches de Emergencia: Actualizar de manera inmediata todas las instancias de Oracle PeopleSoft PeopleTools que ejecuten las versiones afectadas (8.61 y 8.62) para mitigar la vulnerabilidad CVE-2026-35273.
- Aislamiento de Endpoints: Restringir o bloquear por completo el acceso externo desde internet a los endpoints de Environment Management Hub (PSEMHUB), permitiendo conexiones únicamente a través de redes privadas virtuales (VPN) robustas o arquitecturas Zero Trust (ZTNA).
- Auditoría de Cuentas de Servicio: Monitorear y restringir los comportamientos de cuentas administrativas críticas como
psoft,oracleylinuxadm, estableciendo alertas automáticas ante cualquier inicio de sesión