Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Chats filtrados de Black Basta sugieren que funcionarios rusos ayudaron al líder a escapar
- Cloudflare presenta Cloudforce One para detectar y analizar IoC, IP y dominios
- La IA hará que el ransomware sea aún más peligroso
- El futuro de MFA está claro, pero ¿ya está aquí?
- Por qué la calidad cibernética es la clave de la seguridad
Ciberataques e Incidentes
- Masivo ataque de malware «DollyWay» compromete 20,000+ sitios de WordPress
- Ransomware VanHelsing se dirige a Windows con nuevas tácticas de evasión
- APT Aquatic Panda vinculado a China: 10 meses, 7 objetivos globales y 5 familias de malware
- Hackers explotan vulnerabilidades Zero-Day en servidores web y de aplicaciones expuestos
- Violación de datos en el stalkerware SpyX afecta a cerca de 2 millones de usuarios
Vulnerabilidades
- Nueva técnica de jailbreak evita DeepSeek, Copilot y ChatGPT para generar malware
- Vulnerabilidad grave de AMI BMC permite la omisión de la autenticación
- Fallas de Cisco Smart Licensing Utility están siendo explotadas activamente
- Vulnerabilidad de NAKIVO está siendo explotada por atacantes (CVE-2024-48248)
- Vulnerabilidad RCE de Veeam permite a los usuarios de dominios hackear repositorios
- CVE-2025-24813: RCE de Apache Tomcat está siendo explotada activamente
Malware
- Ciberataque avanzado explota sitios web de reservas para desplegar malware LummaStealer
- Medusa Ransomware utiliza un controlador malicioso para desactivar el antimalware
- Extensiones de VSCode encontradas instalan ransomware en pleno desarrollo
- El ransomware Fog publica las direcciones IP de sus víctimas
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 48 horas, se han publicado 61 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp.
| Date | Title | Group |
|---|---|---|
| 2025-03-21 | Cayman National Bank | killsec3 |
| 2025-03-21 | CS Plastics | akira |
| 2025-03-21 | Officio Medical officiomedical.com | killsec3 |
| 2025-03-21 | Subsurfco LLC | qilin |
| 2025-03-21 | The Ticktin Law Group | babuk-bjorka |
| 2025-03-21 | Mpaj.gov.my | babuk-bjorka |
| 2025-03-21 | DB Market – Buy & Sell Databases | babuk-bjorka |
| 2025-03-21 | Town of Orangeville | black suit |
| 2025-03-21 | exostar.com TOP Defense AS | babuk-bjorka |
| 2025-03-21 | Our Official telegram channel babuk Locker 2.0 | babuk-bjorka |
| 2025-03-21 | Standard Capital Securities (Pvt) Backoffice – Pakistan Stock Market Data Vault | babuk-bjorka |
| 2025-03-21 | Aztec Municipal School District | interlock |
| 2025-03-21 | www.mslglobalexp.com | ransomhub |
| 2025-03-20 | mohrss.gov.cn ( Ministry of Human Resources and Social Security ) | babuk-bjorka |
| 2025-03-20 | amazon.com | babuk-bjorka |
| 2025-03-20 | Whittaker & Company | space bears |
| 2025-03-20 | www.georgehay.co.uk | ransomhub |
| 2025-03-20 | yano.tokyo | blackout |
| 2025-03-20 | Ambleside | anubis |
| 2025-03-20 | georghay.co.uk | ransomhub |
| 2025-03-20 | L&S Mechanical | space bears |
| 2025-03-20 | www.janvier-labs.com | ransomhub |
| 2025-03-20 | Instituto de Ojos institutoojospr.com | killsec3 |
| 2025-03-20 | Land Planners | akira |
| 2025-03-20 | Auren | akira |
| 2025-03-20 | Oag.state.va.us | cloak |
| 2025-03-20 | Wr-recht.de | cloak |
| 2025-03-20 | Baltimorecityschools | cloak |
| 2025-03-20 | Fi***************.pa | cloak |
| 2025-03-20 | St***********.nl | cloak |
| 2025-03-20 | Obra Play obraplay.com | killsec3 |
| 2025-03-20 | interiseworld.com InteriseTrust | killsec3 |
| 2025-03-20 | Mamona DLS | dragonforce |
| 2025-03-20 | Coldwell Banker D’Ann Harper, REALTORS | medusa |
| 2025-03-20 | National Safety Council | medusa |
| 2025-03-20 | Augusta Industrial Services, Inc. | medusa |
| 2025-03-20 | Portland Street Honda | medusa |
| 2025-03-20 | Champions Group | medusa |
| 2025-03-20 | J McCann & Co Ltd | medusa |
| 2025-03-20 | Big Horn County School District #4 | medusa |
| 2025-03-20 | mof.go.th – Ministry of Finance (Thailand) | babuk-bjorka |
| 2025-03-20 | Cargills Bank | hunters |
| 2025-03-20 | ZB ZIMMERMANN UND BECKER GmbH | akira |
| 2025-03-20 | Leave him alone | el dorado |
| 2025-03-20 | Oh, is this your .env file? | el dorado |
| 2025-03-20 | It is not good… | el dorado |
| 2025-03-20 | fr.sodexo.com | babuk-bjorka |
| 2025-03-20 | Corporate access, up to Shipping Apps in QATAR | babuk-bjorka |
| 2025-03-20 | woqod.com | babuk-bjorka |
| 2025-03-20 | Newtown Friends School (newtownfriends.org) | fog |
| 2025-03-20 | Megacentro | hunters |
| 2025-03-20 | Luff Industries | qilin |
| 2025-03-20 | smic.mi.th (Thailand Intelligence Agency) | babuk-bjorka |
| 2025-03-20 | Advantage Group GA | leakeddata |
| 2025-03-20 | Cors & Bassett | leakeddata |
| 2025-03-20 | IFG Companies | leakeddata |
| 2025-03-20 | Kisling Nestico & Redick | leakeddata |
| 2025-03-20 | NCheng | leakeddata |
| 2025-03-20 | ADM LAW | leakeddata |
| 2025-03-20 | McCague Borlack | leakeddata |
| 2025-03-20 | First Financial Equity | leakeddata |
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
