La efectividad de un programa de validación no se mide solo por las vulnerabilidades explotadas. También debe medir qué activos quedaron fuera de alcance, qué pruebas fueron omitidas por seguridad, qué exposiciones carecen de PoC y qué controles compensatorios cuentan con evidencia verificable. Cómo funciona el Pentesting Agéntico Un pentest tradicional recorre reconocimiento, evaluación de
PoeLLM muestra que el riesgo de la infraestructura de IA no termina en el modelo. La campaña Canto Incognito, documentada por Black Lotus Labs, comprometió servicios de IA y herramientas de código abierto expuestos a Internet, instaló mineros de criptomonedas y reutilizó sistemas afectados para buscar y atacar nuevas víctimas. La particularidad técnica es un
Un ataque de ransomware contra un proveedor japonés de infraestructura cloud interrumpió East Japan Region 1 y afectó a 495 empresas y gobiernos locales, según el tercer comunicado oficial del operador. El incidente comenzó el 7 de octubre de 2026 alrededor de las 03:40 JST. CONFIRMADO: el operador aisló la región, suspendió sistemas y limitó
Wordfence reportó explotación activa de CVE-2026-0740 en Ninja Forms File Uploads, una extensión premium de WordPress. La falla permite que un atacante no autenticado cargue archivos arbitrarios y llegue a ejecutar código remoto. Afecta las versiones hasta la 3.3.26. La versión 3.3.27 corrige completamente el problema. La severidad CVSS 9.8 describe la gravedad técnica de
Microsoft confirmó evidencia fiable de ataques contra CVE-2026-65660 al 25 de septiembre de 2026. CISA incorporó la vulnerabilidad al catálogo Known Exploited Vulnerabilities ese mismo día y fijó el 28 de septiembre como fecha de remediación para las agencias federales alcanzadas por su directiva. La vulnerabilidad es una inyección de código en Microsoft SharePoint Server.
La semana del 12 al 16 de octubre confirma un escenario en el que la exposición tecnológica, el robo de credenciales y la explotación de vulnerabilidades continúan siendo factores determinantes del riesgo empresarial.
La incorporación de inteligencia artificial en operaciones ofensivas está modificando una variable menos visible, pero potencialmente más importante que la aparición de nuevas técnicas: el costo de ejecutar un ataque. El reporte de Inteligencia de Amenazas publicado por Anthropic en septiembre de 2026 documenta operaciones en las que actores vinculados al espionaje, ciberdelincuentes con motivación
El 19 de septiembre de 2026, BleepingComputer documentó que ShinyHunters comprometió y modificó el sitio de filtraciones en Tor operado por Clop, uno de los grupos asociados históricamente con campañas de ransomware y extorsión. BleepingComputer verificó directamente dos elementos: la presencia de un archivo introducido en la infraestructura y el posterior defacement del sitio. Reuters
Servicio de CronUp Ciberseguridad que integra un framework operativo propio, una plataforma tecnológica y un servicio especializado. ATRc® descubre, integra, correlaciona y contextualiza información sobre activos, identidades, vulnerabilidades, exposiciones, terceros y actividad adversaria para identificar potenciales oportunidades de ataque.
Bienvenidos a nuestro feed de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas.
Bienvenidos a nuestro feed de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas.
La evolución del panorama de amenazas confirma una convergencia entre la explotación acelerada de vulnerabilidades, el robo de información y el uso de herramientas legítimas
Bienvenidos a nuestro feed de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas.
Si tienes alguna duda o pregunta con nuestros servicios, puedes comunicarte directamente con nosotros o completar el formulario, y nos pondremos en contacto contigo en breve.
Providencia, Santiago de Chile
@Cronup_CyberSec
Cronup Ciberseguridad
