Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Cómo detectar e investigar malware en Linux
- Las 10 contraseñas RDP más utilizadas no son lo suficientemente complejas
- Solo el 1 % de los correos electrónicos maliciosos que llegan a las bandejas de entrada contienen malware
Ciberataques e Incidentes
- Casi 24.000 IP tras una oleada de escaneos de Palo Alto Global Protect
- La ciberinterrupción del aeropuerto de Malasia es una advertencia para Asia
- Detección de la campaña Gamaredon: un grupo APT respaldado por Rusia ataca Ucrania utilizando archivos LNK para propagar la puerta trasera Remcos
Vulnerabilidades
- Google corrigió la vulnerabilidad de Cloud Run
- CVE-2025-1449: Vulnerabilidad de Rockwell Automation Verve Asset Manager que permite a los adversarios acceder para ejecutar comandos arbitrarios
- CISA alerta sobre la explotación activa de la vulnerabilidad de Apache Tomcat.
Malware
- El malware Gootloader reaparece en Google Ads para documentos legales
- Delincuentes usan fuerza bruta SSH para implementar malware de criptojacking en servidores Linux
- Salvador Stealer: Malware para Android suplanta datos bancarios y contraseñas de un solo uso (OTP)
- FIN7 implementa la puerta trasera Anubis para secuestrar sistemas Windows a través de sitios de SharePoint comprometidos
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 48 horas, se han publicado 40 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp.
| Fecha del ataque | Víctima | Grupo Ransomware |
| 02-04-25 | Clarity Ventures | rhysida |
| 02-04-25 | crownlaboratories.com | abyss-data |
| 02-04-25 | caliendoarchitects.com | qilin |
| 02-04-25 | Royal Saudi Air Force my.gov.sa | killsec3 |
| 02-04-25 | collectivearchitecture.com | killsec3 |
| 02-04-25 | Brügger Architekten AG | killsec3 |
| 02-04-25 | IMA Global ima.global | killsec3 |
| 02-04-25 | Laboratories usbiotek.com | killsec3 |
| 02-04-25 | STORT(Sweden) | nightspire |
| 02-04-25 | OMCI S.p.a(Italy) | nightspire |
| 02-04-25 | Żorach(Poland) | nightspire |
| 02-04-25 | INI Investments(Egypt) | nightspire |
| 02-04-25 | STORT | nightspire |
| 02-04-25 | drdo.gov.in | babuk-bjorka |
| 02-04-25 | The Hoff Brand SL Data Leak | everest |
| 01-04-25 | uniproof.com.br | babuk-bjorka |
| 01-04-25 | DG2 Design | anubis |
| 01-04-25 | The Loretto Hospital | inc ransom |
| 01-04-25 | (UPDATE) – whitecapcanada.com | babuk-bjorka |
| 01-04-25 | Alora Pharmaceuticals, LLC | morpheus |
| 01-04-25 | 747 Studios 747studios.de | killsec3 |
| 01-04-25 | BenefitElect benefitelect.com | killsec3 |
| 01-04-25 | Ocuco ocuco.com | killsec3 |
| 01-04-25 | Fancy Films fancyfilms.com.au | killsec3 |
| 01-04-25 | Lendco lendco.co.uk | killsec3 |
| 01-04-25 | nydegger-finger.ch | killsec3 |
| 01-04-25 | workers.com.br | killsec3 |
| 01-04-25 | Testima Engineering testima.com | killsec3 |
| 01-04-25 | Brella brella.com | killsec3 |
| 01-04-25 | Dorel Home dorelhome.com | killsec3 |
| 01-04-25 | Hexicor hexicor.au | killsec3 |
| 01-04-25 | AAPG aapg.org | killsec3 |
| 01-04-25 | workforcejunction.com | killsec3 |
| 01-04-25 | flagshippress.com | killsec3 |
| 01-04-25 | europtec.com | ransomhub |
| 01-04-25 | delta-life.com | ransomhub |
| 01-04-25 | intellioan.com | ransomhub |
| 01-04-25 | jackpotjunction.com | ransomhub |
| 01-04-25 | attorneykohm.com | vanhelsing |
| 01-04-25 | alertenterprise.com | vanhelsing |
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
