Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y como este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Australia sanciona al hacker de REvil detrás de la filtración de datos de Medibank
- Reino Unido pide a los líderes empresariales que «endurezcan» sus protecciones
- Meta no eliminará los perfiles falsos de Instagram que claramente son catfishing
- 52% de las vulnerabilidades graves que suelen encontrarse están relacionadas a Windows 10
- ScarCruft se preparan para atacar a los profesionales de la ciberseguridad
- Brave pone fin a la protección «estricta» de las huellas dactilares
- Scripts de redireccionamiento web maliciosos se ocultan sigilosamente en sitios hackeados
- Filtración de datos histórica revela 26 mil millones de registros
- Espías chinos explotaron un error crítico de VMware durante casi 2 años
- El tráfico de bots maliciosos se dispara en la web
- ¿Qué es un Bootkit?
Ciberataques e Incidentes
- Violación de datos de pruebas COVID expone 1,3 millones de registros de pacientes
- Fltración de datos de LoanDepot afectó aproximadamente a 16,6 millones de personas
- Mas de 40.000 ataques en 3 días: RCE de confluencia crítica bajo explotación activa
- Banda de ransomware LockBit reivindica el ataque a la cadena de sándwiches #Subway
- Ataque de ransomware Tietoevry provoca interrupciones en las empresas y ciudades suecas
- APT Midnight Blizzard hackeó los correos electrónicos corporativos de Microsoft
- Hackers filtraron volúmenes masivos de datos PII robados de Tailandia en la Dark Web
- Hackers explotan la falla de Apache ActiveMQ para entregar Godzilla Web Shell
- UAC-0050: se hacen pasar por SSSCIP y el Servicio Estatal de Emergencia de Ucrania
- Datos de 15 millones de usuarios de Trello puestos y a la venta
- Ataque MavenGate podría permitir a hackers secuestrar Java y Android
Vulnerabilidades
- Citrix ha publicado múltiples vulnerabilidades en sus productos
- Oracle alerta de actualizaciones críticas que deben ser instaladas en sus productos
- CISA agrega error de VMware vCenter Server a su catálogo de vulnerabilidades explotadas
- Apple alerta de múltiples vulnerabilidades en sus productos
- Citrix publica aviso de seguridad para su Hypervisor
- (CVE-2024-23222): #Apple corrige el día cero de WebKit explotado activamente
- Atacantes pueden robar hashes de contraseñas NTLM a través de invitaciones de calendario
- Hackers abusan de proceso LSASS para exfiltrar credenciales de inicio de sesión
Malware
- Malware de MacOS se esconde en aplicaciones crackeadas del tipo billeteras criptográficas
- Banda Black Basta reivindica el hackeo a la empresa de agua del Reino Unido, Southern Water
- Kasseika despliega ataques BYOVD, abusa de PsExec y explota el controlador Martini
- Investigadores vinculan el ransomware 3AM con las bandas Conti y Royal
- Malware DarkGate abusa de las secuencias de comandos de AutoIT para ofuscar la carga útil
- NS-STEALER utiliza bots de Discord para filtrar sus secretos de los navegadores populares
- Cuidado con las aplicaciones piratas de MacOS que instalan un nuevo malware chino
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 72 horas, se han publicado 35 nuevas víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp.
| Día Ataque | Víctima | País | Grupo Ransomware |
|---|---|---|---|
| 2024-01-23 | envea.global |  | blackbasta |
| 2024-01-23 | R.C. Moore Trucking |  | hunters |
| 2024-01-23 | Herrs (You have 72 hours) | | alphv |
| 2024-01-22 | HOE Pharmaceuticals Sdn Bhd |  | ransomhouse |
| 2024-01-22 | agc.com |  | blackbasta |
| 2024-01-22 | southernwater.co.uk |  | blackbasta |
| 2024-01-22 | Double Eagle Development | | hunters |
| 2024-01-22 | Double Eagle Energy Holdings IV | | hunters |
| 2024-01-22 | davidsbridal.com | | lockbit3 |
| 2024-01-22 | ANS COMPUTER [72hrs] |  | alphv |
| 2024-01-22 | Richmond Fellowship Scotland | | medusa |
| 2024-01-22 | The Gainsborough Bath | | medusa |
| 2024-01-22 | Pozzi Italy |  | medusa |
| 2024-01-22 | Waldner's | | medusa |
| 2024-01-22 | cmmt.com.tw |  | lockbit3 |
| 2024-01-21 | cct.or.th |  | lockbit3 |
| 2024-01-21 | umi-tiles.com | | lockbit3 |
| 2024-01-21 | hughessupplyco.com | | lockbit3 |
| 2024-01-21 | qtc-energy.com | | lockbit3 |
| 2024-01-21 | wittmann.at |  | lockbit3 |
| 2024-01-21 | duconind.com |  | lockbit3 |
| 2024-01-21 | gattoplaters.com | | lockbit3 |
| 2024-01-21 | synnex-grp.com | | lockbit3 |
| 2024-01-21 | shenandoahtx.us | | lockbit3 |
| 2024-01-21 | stjohnrochester.org | | lockbit3 |
| 2024-01-21 | Smith Capital - Press Release | | monti |
| 2024-01-21 | North Star Tax And Accounting | | bianlian |
| 2024-01-21 | KC Pharmaceuticals | | bianlian |
| 2024-01-21 | Martinaire Aviation | | bianlian |
| 2024-01-21 | jasman.com.mx |  | lockbit3 |
| 2024-01-21 | bmc-cpa.com | | lockbit3 |
| 2024-01-21 | subway.com | | lockbit3 |
| 2024-01-21 | home-waremmien.be | | lockbit3 |
| 2024-01-21 | marxan.es |  | lockbit3 |
| 2024-01-21 | tvjahnrheine.de |  | lockbit3 |
Imagen: CronUp Ciberseguridad
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
