Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y como este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Edad de Oro de las pruebas de penetración automatizadas ya está aquí
- Cómo diseñar y llevar a cabo un ejercicio de ciberseguridad eficaz y confiable
- Enfoque de Google Public DNS para luchar contra los ataques de envenenamiento de caché
- Hackers están aprovechando las herramientas de acceso remoto ahora más que nunca
- Inculcar la mentalidad hacker en toda la organización
- 97% de las organizaciones corren el riesgo de sufrir ataques cibernéticos
- Drozer: el marco de evaluación de seguridad líder para Android
- Función de Chrome tiene como objetivo evitar que hackers usen cookies robadas
- Microsoft advierte que Gmail bloquea parte del correo electrónico de Outlook como spam
- Investigadores liberan herramienta gratuita para detectar backdoor del CVE-2024-3094
Ciberataques e Incidentes
- AT&T confirma la legitimidad de la filtración de información de 73 millones de personas
- Hackers abusan de función de anuncios de Google para atacar usuarios de Slack y Notion
- Banda TA558 está detrás de nueva campaña masiva de phishing en América Latina
- OWASP advierte de violación de datos después de descubrir currículos en servidor Wiki
- Missouri declara estado de emergencia en medio de un presunto ataque de ransomware
- Servidores ESXi de empresa chilena se ven afectados por el nuevo ransomware SEXi
- Hackers afirman haber violado documentos del Grupo de Inteligencia de los Cinco Ojos
- Omni Hotels confirma un ciberataque detrás de la actual interrupción TI
Vulnerabilidades
- Falla en el WAF de Imperva permite a los atacantes eludir las reglas de WAF
- Falla XSS en plug-in WP-Members de WordPress puede provocar inyección de scripts
- Nueva vulnerabilidad HTTP/2 expone a los servidores web a ataques DoS
- Ivanti solucionó 4 nuevos problemas en Connect Secure y Policy Secure
- HIKVision publica aviso de seguridad para varios de sus productos
- Se detectan múltiples vulnerabilidades en Unified OSS Console de HPE
- Se encuentra nueva vulnerabilidad en dispositivos D-Link DNS Series
- Google corrige una vulnerabilidad crítica para Android con chips Qualcomm
Malware
- Tácticas de malware impulsan la epidemia mundial de ciberdelincuencia
- Hackers despliegan el nuevo malware ‘UNAPIMON’ para operaciones sigilosas
- Los ‘trucos’ de videojuegos de YouTube contienen enlaces de malware
- Poderoso malware Mighty Stealer toma fotos de la cámara web y captura cookies
- Malware DarkGate que abusa del almacenamiento en la nube y de Teams
- Nueva versión de JsOutProx está atacando a las instituciones financieras
- Malware Agent Tesla apunta a Estados Unidos y Australia
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 72 horas, se han publicado 38 nuevas víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp.
| Attack Date | Victim | Ransomware Group |
| 2024-04-04 | Constelacion Savings and Credit Society | ransomhub |
| 2024-04-04 | Remitano – Cryptocurrency Exchange | incransom |
| 2024-04-04 | mcalvain.com | cactus |
| 2024-04-03 | Precision Pulley & Idler | blacksuit |
| 2024-04-03 | Gi****ex | raworld |
| 2024-04-03 | Wacks Law Group | qilin |
| 2024-04-03 | Beaver Run Resort | hunters |
| 2024-04-03 | BeneCare Dental Insurance | hunters |
| 2024-04-03 | DataBank | hunters |
| 2024-04-03 | Citi Trends | hunters |
| 2024-04-03 | Interface | hunters |
| 2024-04-03 | Benetton Group | hunters |
| 2024-04-03 | Intersport | hunters |
| 2024-04-03 | West Idaho Orthopedics | incransom |
| 2024-04-03 | Norman Urology Associates | incransom |
| 2024-04-03 | Phillip Townsend Associates | blacksuit |
| 2024-04-03 | Leicester City Council | incransom |
| 2024-04-03 | Innomotive Systems Hainichen GmbH | raworld |
| 2024-04-03 | Seven Seas Technology | rhysida |
| 2024-04-03 | delhipolice.gov.in | killsec |
| 2024-04-03 | Pim | 8base |
| 2024-04-03 | Apex Business Advisory | 8base |
| 2024-04-03 | Tamura Corporation | 8base |
| 2024-04-03 | Samhwa Paint Ind. Ltd | 8base |
| 2024-04-03 | Ringhoffer Verzahnungstechnik GmbH and Co. KG | 8base |
| 2024-04-02 | KICO GROUP | raworld |
| 2024-04-02 | regencyfurniture.com | cactus |
| 2024-04-02 | GRUPOCREATIVO HERRERA | qilin |
| 2024-04-02 | Fincasrevuelta Data Leak | everest |
| 2024-04-02 | Precision Pulley & Idler | blacksuit |
| 2024-04-02 | W.P.J. McCarthy and Company | qilin |
| 2024-04-02 | Crimsgroup Data Leak | everest |
| 2024-04-02 | Gaia Herbs | blacksuit |
| 2024-04-02 | East Baton Rouge Sheriff’s Office | medusa |
| 2024-04-02 | San Pasqual Band of Mission Indians | medusa |
| 2024-04-02 | Sterling Plumbing Inc | raworld |
| 2024-04-02 | C&C Casa e Construção Ltda | raworld |
| 2024-04-02 | TUBEX Aluminium Tubes | raworld |
Imagen: CronUp Ciberseguridad
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
