Bienvenidos a nuestro feed de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Investigador analiza 3.000 cargas de pago de ClickFix en tiempo real, revelando la entrega de malware impulsada por API.
- Las agencias de ciberseguridad de la alianza Five Eyes señalan un nuevo consenso sobre la seguridad de la IA: «Debemos actuar ya»
- De la causa al lucro: un análisis transfronterizo de la actividad hacktivista
Ciberataques e Incidentes
- EE.UU: Departamento de Seguridad Nacional confirma que hackers han accedido a la plataforma de intercambio de información de HSIN.
- Irán, Rusia y China están apuntando a sistemas de suministro de agua con el objetivo de causar sabotajes.
- El ataque de ClawHavoc golpea a ClawHub con 1.184 habilidades maliciosas y 247.000 instalaciones.
Vulnerabilidades
- Atacantes aprovechan la vulnerabilidad CVE-2026-48558 de SimpleHelp para instalar TaskWeaver y Djinn Stealer.
- Las vulnerabilidades en Apache Tomcat permiten a los atacantes eludir los mecanismos de autenticación y las restricciones de seguridad.
- Anthropic: Biblioteca «Buffa», vulnerabilidad «Zero-Day» que permite a los atacantes provocar ataques de denegación de servicio (DoS) mediante la amplificación de la memoria.
- CVE-2026-33017: Se aprovechó Langflow RCE para implementar un minero de Monero en los puntos finales expuestos de la aplicación de inteligencia artificial.
- Se ha publicado un PoC para el fallo de vulnerabilidad que permite eludir la protección NTLM y obtener acceso al sistema en servidores Windows.
Malware
- El malware SystemBC convierte las máquinas Windows en servidores proxy SOCKS5 para ataques de ransomware.
- La red de bots RustDuck se reconstruye en Rust para tomar el control de routers y servidores y llevar a cabo ataques de denegación de servicio (DDoS).
- Hackers registran dominios generados por IA para distribuir paquetes de phishing y malware.
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 48 horas, se han publicado 59 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad
| Fecha del ataque | Víctima | Grupo Ransomware |
| 01-07-25 | Starpool | Worldleaks |
| 01-07-25 | COMHAR | Worldleaks |
| 01-07-25 | digitaldynamics.com | Brain Cipher |
| 01-07-25 | goldenstateortho.com | Brain Cipher |
| 01-07-25 | printronix.com | Brain Cipher |
| 01-07-25 | blaofood.com | Krybit |
| 01-07-25 | jaws.com.tw | Krybit |
| 01-07-25 | gsp.es | Krybit |
| 01-07-25 | www.diss.com | Krybit |
| 01-07-25 | gitmea.com | Krybit |
| 01-07-25 | TRANSPORTES Y LOGISTICA BRAS, S.A | Krybit |
| 01-07-25 | aai.com.tw | Krybit |
| 01-07-25 | www.northern-access.com | Krybit |
| 01-07-25 | moscati.org | Krybit |
| 01-07-25 | Refinery Hotel | Akira |
| 01-07-25 | Dennis Waters Rental Properties | Qilin |
| 01-07-25 | Mattatuck Industrial Scrap Metal | Qilin |
| 01-07-25 | Laughlin Nunnally Hood & Crum | Qilin |
| 01-07-25 | Rossum Integration | Qilin |
| 01-07-25 | Dynamic Laser Solutions Ltd. | Qilin |
| 01-07-25 | Dixie Beverage | Qilin |
| 30-06-26 | Western Construction | Play |
| 30-06-26 | Welldyne | Payoutsking |
| 30-06-26 | universalplant.com | Chaos |
| 30-06-26 | Primed Halberstadt Medizintechnik | Aurora |
| 30-06-26 | SDEZ | The Gentlemen |
| 30-06-26 | Brooklyn Defender Services | Genesis |
| 30-06-26 | paipharma.com | Brain Cipher |
| 30-06-26 | Pou Sheng International | The Gentlemen |
| 30-06-26 | MakoLab | The Gentlemen |
| 30-06-26 | EMAS Group | The Gentlemen |
| 30-06-26 | The City of Boyne City | The Gentlemen |
| 30-06-26 | Oron Law Firm | The Gentlemen |
| 30-06-26 | Wacha Justen | The Gentlemen |
| 30-06-26 | Melcor Developments Ltd | The Gentlemen |
| 30-06-26 | FAC Logistique | The Gentlemen |
| 30-06-26 | Comp Trading Co | The Gentlemen |
| 30-06-26 | Mondottica | The Gentlemen |
| 30-06-26 | OSP HOLDING FRANCE | The Gentlemen |
| 30-06-26 | NATURGHIACCIO | The Gentlemen |
| 30-06-26 | Indra Group | The Gentlemen |
| 30-06-26 | Climax Technology | The Gentlemen |
| 30-06-26 | Centre Ophtalmologique dErmont | The Gentlemen |
| 30-06-26 | Immling | The Gentlemen |
| 30-06-26 | DHC Corporation | The Gentlemen |
| 30-06-26 | Steegaa Interior | The Gentlemen |
| 30-06-26 | https://sza.it/ | Inc Ransom |
| 30-06-26 | Forces | Bavacai |
| 30-06-26 | Spector and Lenz, PC | Pear |
| 30-06-26 | ORA Group Information | Pear |
| 30-06-26 | Sociedad Latina | Pear |
| 30-06-26 | Penticton and District Society for Community Living | Bavacai |
| 30-06-26 | Advanced Business Systems | Akira |
| 30-06-26 | About Todd Hamaker & Johnson | Akira |
| 30-06-26 | Chamco | Qilin |
| 30-06-26 | Hemmersbach GmbH & Co. KG | Qilin |
| 30-06-26 | Medlink Georgia | Cmd Organization |
| 30-06-26 | Port Angeles Composite | Cmd Organization |
| 30-06-26 | www.maytrucking.com | Embargo |
Este contenido corresponde a análisis propio basado en fuentes públicas enlazadas.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
