Cloudflare alerta del nuevo patrón de ataque: ya no “irrumpen”, ahora “inician sesión”
La imagen clásica del ciberataque —un intruso rompiendo la puerta de un sistema— está quedando desfasada. Según el primer Threat Intel Report 2026 publicado por Cloudflare, los actores estatales y los ciberdelincuentes están cambiando de estrategia: en vez de forzar la entrada a golpe de exploit, buscan formas de “iniciar sesión”. Es decir, hacerse pasar por usuarios legítimos, moverse con sigilo por aplicaciones corporativas y convertir la identidad en la nueva superficie de ataque. El informe, elaborado por el equipo de investigación Cloudforce One y apoyado en la red global de Cloudflare, dibuja una reconfiguración del ciberataque moderno: ataques DDoS de escala récord, uso intensivo de modelos de lenguaje (LLM) para acelerar explotación y reconocimiento, y una dependencia creciente de
