Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Cómo funciona CVSS v4.0: caracterización y puntuación de vulnerabilidades
- Una filtración de datos afecta al «Amazon de Corea del Sur», potencialmente al 65% de la población del país
- Se puede engañar a los chatbots de IA con poesía para que ignoren sus medidas de seguridad.
Ciberataques e Incidentes
- La Federación Francesa de Fútbol se enfrenta a un autogol tras una filtración de datos del software de su club
- El gigante cervecero japonés Asahi afirma que la filtración de datos afectó a 1,5 millones de personas.
- Los repositorios públicos de GitLab expusieron más de 17.000 secretos.
Vulnerabilidades
- PoC publicada para la falla RCE «MonikerLink» de Outlook que permite la ejecución remota de código.
- Los scripts de arranque de Python heredados generan riesgo de apropiación de dominio en múltiples paquetes de PyPI.
- Tomiris causa estragos: Nuevas herramientas y técnicas del grupo APT.
Malware
- La amenaza emergente para Android «Albiriox» permite un fraude completo en el dispositivo.
- APT36 implementa malware ELF basado en Python en ataques dirigidos contra agencias gubernamentales de la India.
- La campaña «Contagious Interview» se expande con 197 paquetes npm que propagan el nuevo malware OtterCookie.
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 72 horas, se han publicado 38 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad
| Fecha de ataque | Víctima | Grupo Ransomware |
| 2025-12-01 | Abhe & Svoboda | akira |
| 2025-12-01 | Goldenrod | akira |
| 2025-12-01 | TUAN LE Construction Company | radar |
| 2025-12-01 | Innomotive SolutionsGroup | akira |
| 2025-12-01 | MD Manouel InsuranceAgency | akira |
| 2025-12-01 | bpost | tridentlocker |
| 2025-12-01 | Rose Displays | genesis |
| 2025-12-01 | Petro Environmental. | genesis |
| 2025-12-01 | Data Enterprises | genesis |
| 2025-12-01 | PJSI Consultants SDN BHD. | genesis |
| 2025-12-01 | Curtis Investment Group, Inc. | genesis |
| 2025-12-01 | Hollysys Asia Pacific | crypto24 |
| 2025-12-01 | Fun For Less Tours | anubis |
| 2025-11-30 | Veton Ai | qilin |
| 2025-11-30 | ILCA Targhe s.r.l. | qilin |
| 2025-11-30 | Division 10 | dragonforce |
| 2025-11-30 | Battaglioli | qilin |
| 2025-11-29 | Surana Brothers | root |
| 2025-11-29 | TBC Consoles | qilin |
| 2025-11-29 | CJW | qilin |
| 2025-11-29 | Chenango Valley Technologies | qilin |
| 2025-11-29 | Asia Condominium Association | qilin |
| 2025-11-29 | Bomchil | qilin |
| 2025-11-29 | Rasen Insaat Ve Yatirim Ticaret | blackshrantac |
| 2025-11-29 | Badan Pengelola Keuangan Haji | blackshrantac |
| 2025-11-29 | The Neighborhood Hotel | root |
| 2025-11-29 | GuestTek | tridentlocker |
| 2025-11-29 | Advantage 360 | tridentlocker |
| 2025-11-29 | iqs | tridentlocker |
| 2025-11-29 | LMG Holdings | tridentlocker |
| 2025-11-29 | EnQuest | tridentlocker |
| 2025-11-29 | Calmec | tridentlocker |
| 2025-11-29 | typecaseinc | tridentlocker |
| 2025-11-29 | asiawba | tridentlocker |
| 2025-11-29 | vviewisd.net | inc ransom |
| 2025-11-29 | 8200 Unit corpses | handala |
| 2025-11-29 | Dr. Isaac Gertz | handala |
| 2025-11-29 | Everbiz Industrial Co. Ltd. | the gentlemen |
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
