Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Las acciones policiales globales presionan a las redes de ciberdelincuencia.
- El gobierno indio revela suplantación de GPS en ocho aeropuertos importantes.
- El Tribunal Supremo de la UE dictamina que los mercados en línea son responsables del procesamiento de datos en anuncios.
Ciberataques e Incidentes
- Investigadores captan en cámara el flujo de trabajo de reclutamiento del Grupo Lazarus mediante un honeypot
- La ONG francesa Reporteros Sin Fronteras fue blanco de Calisto en una reciente campaña.
- La interrupción del portal Microsoft Defender interrumpe las alertas de búsqueda de amenazas.
Vulnerabilidades
- CVE-2025-8489: Falla crítica del plugin King Addons de Elementor permite a atacantes tomar el control de administración de WordPress
- Vulnerabilidades múltiples en Django exponen aplicaciones a inyecciones SQL y ataques DoS.
- Vulnerabilidad en la plataforma Angular permite a atacantes ejecutar código mediante animaciones SVG maliciosas.
Malware
- Agentes de amenazas utilizan el descargador Matanbuchus para distribuir ransomware y mantener su persistencia.
- La nueva estafa «Executive Award» explota ClickFix para distribuir malware Stealerium.
- MuddyWater ataca infraestructuras críticas con malware personalizado y tácticas en constante evolución.
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 48 horas, se han publicado 38 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad
| Fecha de ataque | Víctima | Grupo Ransomware |
| 2025-12-03 | Basra Transports | dragonforce |
| 2025-12-03 | Delta Coast Consultants | securotrop |
| 2025-12-03 | R* E* | coinbase cartel |
| 2025-12-02 | lesker.com | chaos |
| 2025-12-02 | Pathmaker Group | sinobi |
| 2025-12-02 | GV Service | sinobi |
| 2025-12-02 | Reading Elevator Service | sinobi |
| 2025-12-02 | Petra | everest |
| 2025-12-02 | ASUS | everest |
| 2025-12-02 | Exegy | everest |
| 2025-12-02 | Sarmap | everest |
| 2025-12-02 | EDIS | qilin |
| 2025-12-02 | Mr Christmas | qilin |
| 2025-12-02 | Moyes | qilin |
| 2025-12-02 | Garrett Taylor, Dds | sinobi |
| 2025-12-02 | noment | tridentlocker |
| 2025-12-02 | VENZI & PAGANINI AG | qilin |
| 2025-12-02 | GreenBest | qilin |
| 2025-12-02 | Saca Industrie SpA | qilin |
| 2025-12-02 | Oriental Castle Sdn Bhd | qilin |
| 2025-12-02 | dakkota.com | chaos |
| 2025-12-02 | Jewell Engineering | akira |
| 2025-12-02 | Toledo Transducers | akira |
| 2025-12-02 | Prismier | akira |
| 2025-12-02 | Festival DER Festspielort | dragonforce |
| 2025-12-02 | [EVIDENCE PACK 3]ASKUL | ransomhouse |
| 2025-12-02 | American Pools & Spas | inc ransom |
| 2025-12-02 | www.precipiodx.com | inc ransom |
| 2025-12-02 | Ziglin Signs | akira |
| 2025-12-02 | n*w*****.com | devman2 |
| 2025-12-02 | ravand.com | devman2 |
| 2025-12-02 | Dynamic Capital | root |
| 2025-12-02 | Tlusty & Kennedy | qilin |
| 2025-12-02 | Mobilelink USA | dragonforce |
| 2025-12-02 | Capital Star Oil & Gas Inc. | dragonforce |
| 2025-12-02 | Cleveland County Sheriff’s Office | rhysida |
| 2025-12-02 | Clínica Villa Zaita | ciphbit |
| 2025-12-02 | oxfordshop.com.au | inc ransom |
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
