Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y como este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Hackers pueden aprovechar la «autenticación forzada» para robar tokens NTLM de Windows
- Cómo los hackers suplantan las credenciales de los usuarios y las venden en la darkweb
- Altos ejecutivos están muy poco comprometidos con la ciberseguridad de sus empresas
- Secuelas del desmantelamiento de Qakbot: mitigaciones y protección contra amenazas
- Todos nos hemos preguntado¿ ChatGPT es capaz de escribir códigos para ransomware?
- Google presenta RETVec: nueva defensa de Gmail contra el spam y los correos maliciosos
- Es hora de reflexionar, en su empresa, sobre su política de actualización de software
- Estrategias para cultivar una cultura de apoyo en la adopción de zero-trust
- Estar preparados: amenazas cibernéticas a tener en cuenta en 2024
- Te has preguntado alguna vez¿ Qué es el threat hunting?
- ¿Qué problemas de seguridad tiene WordPress?
Ciberataques e Incidentes
- Proveedor egipcio de pagos electrónicos se recupera del ataque de ransomware LockBit
- Fabricante de productos sanitarios espera recuperarse esta semana tras un ciberataque
- Los hospitales de Ardent Health se ven afectados tras un ataque de ransomware
- Inicios de sesión hackeados de Booking.com permiten robar datos de tarjetas de crédito
- UAC-0050: lanzan otra campaña dirigida a la difusión de RAT Remcos
- Nuevo SugarGh0st RAT apunta al gobierno de Uzbekistán y Corea del Sur
- Staples confirma un ciberataque detrás de sus interrupciones de servicio
- PLC de #Siemens siguen siendo vulnerables a ciberataques similares a los de Stuxnet
- CISA insta a las instalaciones de agua a asegurar sus PLC Unitronics
Vulnerabilidades
- Nuevas vulnerabilidades detectadas en diversas versiones de Apache Tomcat
- Nueva actualización de seguridad, corrige vulnerabilidades en varias versiones de Joomla
- Zyxel advierte de múltiples vulnerabilidades críticas en los dispositivos NAS
- Múltiples vulnerabilidades afectan a los sistemas de gestión de documentos
- Apple lanza parches para iOS, macOS y Safari para 2 fallas explotadas activamente
- Vulnerabilidad crítica de Zoom permite que los atacantes se apoderen de las reuniones
- CISA añade bugs de ownCloud y Google Chrome a su catálogo de vulnerabilidades
- CISA publica cuatro avisos de sistemas de control industrial
- El último error grave de Chrome provoca una advertencia de CISA
- Nueva vulnerabilidad presente en VMware Cloud Director Appliance (VCD Appliance)
Malware
- Malware FjordPhantom para Android utiliza la virtualización para evadir su detección
- Nueva variante de malware Gh0st RAT, conocida como SugarGhost RAT, comienza a acechar
- Hackers eluden antivirus con la herramienta ScrubCrypt para instalar el malware RedLine
- Hackers utilizan facturas «armadas» para entregar y desplegar malware LUMMA
- Ransomware Cactus explota los fallos de Qlik Sense para vulnerar las redes corporativas
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 48 horas, se han publicado 18 nuevas víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp.
| Date | Title | Country | Group |
|---|---|---|---|
| 2023-12-01 | farwickgrote.de |  | cloak |
| 2023-12-01 | skncustoms.com |  | cloak |
| 2023-12-01 | euro2000-spa.it |  | cloak |
| 2023-12-01 | Thenewtrongroup.com |  | cloak |
| 2023-12-01 | Bankofceylon.co.uk |  | cloak |
| 2023-12-01 | carranza.on.ca |  | cloak |
| 2023-12-01 | Agamatrix | | meow |
| 2023-11-30 | HTC Global Services | | alphv |
| 2023-11-30 | Rudolf GmbH & Rudolf Venture Chemicals Inc | | monti |
| 2023-11-30 | Bauwerk Boen Group | | akira |
| 2023-11-30 | A**** *********** Inc | bianlian | |
| 2023-11-30 | Covenant Care | | hunters |
| 2023-11-30 | FUTURA Fundamentsysteme was hacked | | knight |
| 2023-11-30 | Contitec Empresarial |  | knight |
| 2023-11-30 | Wakefield & Associates | | knight |
| 2023-11-30 | DePauw University | | blacksuit |
| 2023-11-30 | aurobindousa.com | | abyss |
| 2023-11-30 | andersonandjones.com | | blackbasta |
Imagen: CronUp Ciberseguridad
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
