Bienvenidos a nuestro feed de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Instructure llega a un acuerdo con los hackers tras el robo masivo de datos de estudiantes.
- Android añade registro de intrusiones para análisis forenses avanzados de spyware.
- Vietnam desarrollará una nube nacional para prescindir de operadores extranjeros riesgosos para las cargas de trabajo gubernamentales.
- West Pharmaceutical advierte sobre un ataque de ransomware que afecta a sus operaciones comerciales.
Ciberataques e Incidentes
- 1 de cada 8 empleados ha vendido credenciales de acceso de la empresa o conoce a alguien que lo ha hecho.
- Hackers de Magecart explotan Google Tag Manager para inyectar programas de clonación de tarjetas de crédito.
- Cushman & Wakefield confirma una filtración de datos que afecta a más de 310 000 cuentas.
Vulnerabilidades
- CVE-2026-40361: El sistema de seguridad de agentes de Microsoft detectó cuatro vulnerabilidades críticas de ejecución remota de código (RCE) en Windows.
- CVE-2026-44277: Se corrigieron vulnerabilidades críticas de Fortinet en FortiSandbox y FortiAuthenticator.
- CVE-2026-45185: Una nueva vulnerabilidad de Exim BDAT expone las compilaciones de GnuTLS a una posible ejecución de código.
Malware
- Mini Shai-Hulud vuelve: compromiso masivo de paquetes npm afecta a TanStack, Mistral AI y cientos de proyectos
- Los sitios falsos de FinalShell y Xshell impulsan el malware Kong RAT
- Hackers secuestran cuentas de Microsoft Teams para difundir el malware ModeloRAT
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 48 horas, se han publicado 72 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad
| Fecha del ataque | Víctima | Grupo Ransomware |
| 13-05-26 | NTN Bearing Corporation | Payoutsking |
| 13-05-26 | PRESS STATEMENT 13/05/2026 | Shinyhunters |
| 13-05-26 | Notification | Shinyhunters |
| 13-05-26 | SHERIFF | Qilin |
| 13-05-26 | The Gravity Group | Qilin |
| 12-05-26 | Infoworld Membership Systems | Play |
| 12-05-26 | Town Car International | Play |
| 12-05-26 | Northern Mechanical Contractors | Play |
| 12-05-26 | ACC Construction | Play |
| 12-05-26 | IWC Food Service | Play |
| 12-05-26 | Ashcroft Homes | Play |
| 12-05-26 | DURAND-WAYLAND | Play |
| 12-05-26 | McParlane & Associates | Kairos |
| 12-05-26 | Studio Marchi | Everest |
| 12-05-26 | Evaluate a Norstella company | Everest |
| 12-05-26 | Bestat Pharmaservices Corp. | Worldleaks |
| 12-05-26 | Qatar National Broadband | The Gentlemen |
| 12-05-26 | Electroban SAE | The Gentlemen |
| 12-05-26 | Oriental Diamond | The Gentlemen |
| 12-05-26 | SETCAR | The Gentlemen |
| 12-05-26 | Value Exchange International | The Gentlemen |
| 12-05-26 | Dodson & Horrell | The Gentlemen |
| 12-05-26 | Amstel Securities | The Gentlemen |
| 12-05-26 | GeTeCe | The Gentlemen |
| 12-05-26 | Focus Design Partners | The Gentlemen |
| 12-05-26 | Shajarpak Securities | The Gentlemen |
| 12-05-26 | Taylor Clay Products | Akira |
| 12-05-26 | Kaplan Companies | Akira |
| 12-05-26 | Mediapost Spain | Qilin |
| 12-05-26 | Manhattan Broadcasting | Akira |
| 12-05-26 | Vision 3 Architects | Akira |
| 12-05-26 | Avanti Windows & Doors | Aurora |
| 12-05-26 | NaRaYa | Lamashtu |
| 12-05-26 | Saharuang | Lamashtu |
| 12-05-26 | Startec Group of Companies | Aurora |
| 12-05-26 | NorthWest Handling Systems | Aurora |
| 12-05-26 | SmilePoint Dental Group | Space Bears |
| 12-05-26 | Rivadeneyra Treviño | Bravox |
| 12-05-26 | Pequod Associates | Genesis |
| 12-05-26 | Bideawee | Inc Ransom |
| 12-05-26 | rbh aerospace inc | Inc Ransom |
| 12-05-26 | Casino Gaming Commission | Genesis |
| 12-05-26 | Fargo Moorhead | Genesis |
| 12-05-26 | Integrated Process Engineers | Genesis |
| 12-05-26 | Ben F. Barcus and associates pllc | Genesis |
| 12-05-26 | Palo | Genesis |
| 12-05-26 | HostBooks (HOT!) | Genesis |
| 12-05-26 | Keller Williams Real Estate – Exton | Qilin |
| 12-05-26 | International Customer Care Services | Qilin |
| 12-05-26 | Pangolin Editions | Qilin |
| 12-05-26 | AppDirect | Qilin |
| 12-05-26 | FOXCONN | Nitrogen |
| 12-05-26 | Forestdale | Money Message |
| 12-05-26 | When Scale Outruns Safety | Leaknet |
| 12-05-26 | Depósito Dental Universitario | Lamashtu |
| 12-05-26 | Sistemas Electrónicos | Lamashtu |
| 12-05-26 | ARWINI | Kairos |
| 12-05-26 | Ayuntamiento de Valdemoro | Kairos |
| 12-05-26 | Kent District Library | Interlock |
| 12-05-26 | Park Dental Research | Interlock |
| 12-05-26 | Waterford Hotel Group | Interlock |
| 12-05-26 | First United Methodist Church | Interlock |
| 12-05-26 | lalsgroup.com | Inc Ransom |
| 12-05-26 | Jozef Stefan Institute (IJS) | Coinbase Cartel |
| 12-05-26 | Alpinion | Coinbase Cartel |
| 12-05-26 | Tab Service | Coinbase Cartel |
| 12-05-26 | Cass information Systems | Coinbase Cartel |
| 12-05-26 | Advanced Software Products Group | Cmd Organization |
| 12-05-26 | ice.org.uk | Brain Cipher |
| 12-05-26 | Circle U Foods | Akira |
| 12-05-26 | Nijborg Staal | Akira |
| 12-05-26 | Clarkson Walsh & Coulter | Akira |
Este contenido corresponde a análisis propio basado en fuentes públicas enlazadas.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
