Bienvenidos a nuestro feed de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- El análisis de una brecha en la cadena de suministro de una IA: lecciones del incidente de Vercel en 2026
- El software Pegasus ha sido hackeado. Miembro del Parlamento Europeo está investigando el uso indebido de este tipo de software.
- Páginas falsas en Google Play utilizan nombres de marcas para promover PWAs
Ciberataques e Incidentes
- El programa «Armored Likho» se dirige a agencias gubernamentales y al sector energético, utilizando «BusySnake Stealer» para obtener información.
- Medtronic, advierte a los pacientes que podrían haber sido víctimas de un robo de datos
- Hackers robó los datos de 4,38 millones de clientes de Aflac Japón.
Vulnerabilidades
- CVE-2026-8451: Explotación de la vulnerabilidad Citrix en un plazo de 24 horas posteriores a su divulgación.
- La vulnerabilidad que permite eludir las «guías» de seguridad de ChatGPT expone un riesgo de LFI a través del flujo de descarga.
- CVE-2026-45504 La vulnerabilidad SSRF en Microsoft Exchange permite a atacantes con pocos privilegios leer archivos arbitrarios.
Malware
- Anuncios de X verificados propagan malware de Mac
- El malware Umbrij, vinculado a ToddyCat, utiliza la autenticación OAuth para acceder a Gmail a través de la API de Google.
- El malware SharkLoader utiliza una técnica de «hijacking» de DLL perfecta para ejecutar Cobalt Strike en memoria.
- El nuevo malware PamStealer no es un malware típico para macOS.
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 48 horas, se han publicado 38 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad
| Fecha del ataque | Víctima | Grupo Ransomware |
| 03-07-26 | aydeniz.com | Eraleign (Apt73) |
| 03-07-26 | AC Beverage, Inc. | Pear |
| 03-07-26 | CNW Electronics Pte Ltd | Pear |
| 03-07-26 | duflosa.com | Krybit |
| 03-07-26 | majuhome.com.my | Krybit |
| 03-07-26 | KOLORKIM KIMYA | Doommageddon |
| 03-07-26 | Mercedes-Benz Turk | Doommageddon |
| 03-07-26 | Innovano | Doommageddon |
| 03-07-26 | Francisco Imóveis | Doommageddon |
| 03-07-26 | Solventa & Riskmetrica | Doommageddon |
| 03-07-26 | oakparkmi.gov | Inc Ransom |
| 03-07-26 | Ferrum AG | Anubis |
| 03-07-26 | [EVIDENCE]Prince George County | Ransomhouse |
| 02-07-26 | Shamrock Holdings Inc. | The Gentlemen |
| 02-07-26 | tambasa.com | Inc Ransom |
| 02-07-26 | tricountyhs.org | Inc Ransom |
| 02-07-26 | acworth-ga.gov | Inc Ransom |
| 02-07-26 | carvalima.com.br | Inc Ransom |
| 02-07-26 | ezortea.com.br | Inc Ransom |
| 02-07-26 | hamilton-eye.com | Inc Ransom |
| 02-07-26 | flazio.com | Eraleign (Apt73) |
| 02-07-26 | holidaypalace.com | Eraleign (Apt73) |
| 02-07-26 | ritavo.com | Eraleign (Apt73) |
| 02-07-26 | Service IT | Worldleaks |
| 02-07-26 | Treet Group of Companies | Worldleaks |
| 02-07-26 | Quest Healthcare Solutions | Anubis |
| 02-07-26 | Pennant Hills Golf Club | Qilin |
| 02-07-26 | X-Copper Professional | Money Message |
| 02-07-26 | Salters propane | Space Bears |
| 02-07-26 | Tofutown | Payload |
| 02-07-26 | Northeast Pediatrics & Adolescent Medicine | Anubis |
| 02-07-26 | Colorado Rehabilitation and Occupational Medicine | Inc Ransom |
| 02-07-26 | BN: higuchi-inc Report Error & Data Leak Warning | Stormous |
| 02-07-26 | Notice | Stormous |
| 02-07-26 | awo-suedost.de | Safepay |
| 02-07-26 | dia179.com | Safepay |
| 02-07-26 | eaglecrestlife.org | Safepay |
| 02-07-26 | https://www.roundshield.com/ | Inc Ransom |
Este contenido corresponde a análisis propio basado en fuentes públicas enlazadas.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
