Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- ESET descubrió Bootkitty tras analizar un archivo sospechoso en VirusTotal en noviembre de 2024
- Biblioteca Solana Web3.js con puerta trasera para robar claves privadas secretas
- Hackers clonan sitios web y explotan fallas de RCE para obtener acceso a plataformas de compras
- PEFT-As-An-Attack, modelos de lenguaje de jailbreak para mensajes maliciosos
Ciberataques e Incidentes
- Deloitte Reino Unido ha sido víctima del ransomware Brain Cipher
- Hackers rusos secuestran los servidores de lhackers paquistaníes para sus propios ataques
- Algunos países advierten sobre ciberespionaje vinculado a China dirigido a redes de telecomunicaciones
- Proveedor de chatbot de IA expone 346.000 archivos de clientes, incluidos documentos de identificación, currículums y registros médicos
Vulnerabilidades
- CVE-2024-51378: CISA agrega una vulnerabilidad explotada conocida al catálogo
- CVE-2024-8785: exploit PoC para la vulnerabilidad crítica de WhatsUp Gold RCE
- Actualización de seguridad de Google Chrome con parche para vulnerabilidad de alta gravedad
- La vulnerabilidad XSS de MobSF permite a los atacantes inyectar scripts maliciosos
Malware
- El grupo Kimsuky adopta nuevas tácticas de phishing, para atacar a sus víctimas
- Venom Spider teje una red de nuevo malware para la plataforma MaaS
- Dentro del experimento Rust de Akira Ransomware
- Los phishers envían documentos corruptos para eludir la seguridad del correo electrónico
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 48 horas, se han publicado 72 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp.
| Fecha del ataque | Víctima | Grupo Ransomware |
| 04-12-24 | islandphoto.com | ransomhub |
| 04-12-24 | troxlerlabs.com | ransomhub |
| 04-12-24 | hobokennj.gov | 3am |
| 04-12-24 | www.d47.org | ransomhub |
| 04-12-24 | NTrust | ra group |
| 04-12-24 | Co****ns | ra group |
| 04-12-24 | Donnewalddistributing | cloak |
| 04-12-24 | FF Steel | sarcoma |
| 04-12-24 | uniaomarmores | funksec |
| 04-12-24 | copral.com.br | lockbit3 |
| 04-12-24 | Deloitte UK | brain cipher |
| 04-12-24 | www.fpj.com.py PART2 | eraleign (apt73) |
| 04-12-24 | www.certifiedinfosec.com | eraleign (apt73) |
| 04-12-24 | hamptonsecurities.com | blackbasta |
| 04-12-24 | g-s.co.uk | blackbasta |
| 04-12-24 | cafezupas.com | blackbasta |
| 04-12-24 | westbankcorp.com | blackbasta |
| 04-12-24 | btci.com | blackbasta |
| 04-12-24 | beko-technologies.com | blackbasta |
| 04-12-24 | snatt.it | blackbasta |
| 04-12-24 | medicacorp.com | blackbasta |
| 04-12-24 | lornestewartgroup.com | blackbasta |
| 04-12-24 | vossko.de | blackbasta |
| 04-12-24 | ISEKI and CO.,LTD | 8base |
| 04-12-24 | internetway.com.br | ransomhub |
| 04-12-24 | KHKKLOW.com | ransomhub |
| 04-12-24 | www.iscinc93.com | ransomhub |
| 04-12-24 | www.fibrogen.com | ransomhub |
| 04-12-24 | www.z2data.com | ransomhub |
| 04-12-24 | www.giorgiovisconti.it | ransomhub |
| 04-12-24 | www.kiswire.com | ransomhub |
| 04-12-24 | www.dalgroup.com | ransomhub |
| 04-12-24 | goethe-university-frankfurt.de | ransomhub |
| 04-12-24 | www.wsgcpa.com | ransomhub |
| 04-12-24 | www.sefiso-atlantique.fr | ransomhub |
| 04-12-24 | marietta-city.org | ransomhub |
| 04-12-24 | westbornmarket.com | ransomhub |
| 04-12-24 | www.lasalle.com | ransomhub |
| 04-12-24 | zero5 breach | funksec |
| 04-12-24 | kingdom breach | funksec |
| 04-12-24 | albazaar.shop V1 breach | funksec |
| 04-12-24 | rscn.org.jo breach | funksec |
| 04-12-24 | verificativa breach | funksec |
| 04-12-24 | intbizth breach | funksec |
| 04-12-24 | xui.one breach | funksec |
| 04-12-24 | x-cart breach | funksec |
| 04-12-24 | IFA Paris breach | funksec |
| 04-12-24 | styched breach | funksec |
| 04-12-24 | Smart it partner breach | funksec |
| 04-12-24 | USA Network breach | funksec |
| 03-12-24 | Marine Stores Guide | qilin |
| 03-12-24 | InterCon Construction | hunters |
| 03-12-24 | Conteg | hunters |
| 03-12-24 | SGS Co (US) | daixin |
| 03-12-24 | Communicare Inc.(US) | daixin |
| 03-12-24 | Protected: ACM_IT | argonauts group |
| 03-12-24 | Protected: RDC | argonauts group |
| 03-12-24 | salesgig.com | darkvault |
| 03-12-24 | EuroDruk | 8base |
| 03-12-24 | InnoGroup | 8base |
| 03-12-24 | TRAFILERIE ALLUMINIO ALEXIA | 8base |
| 03-12-24 | New Age Micro | lynx |
| 03-12-24 | Inland Tarp & Liner | lynx |
| 03-12-24 | Browne McGregor Architects | qilin |
| 03-12-24 | IDN | qilin |
| 03-12-24 | EQ Chartered Accountants | qilin |
| 03-12-24 | Conlin’s Pharmacy | fog |
| 03-12-24 | www.fpj.com.py PART1 | eraleign (apt73) |
| 03-12-24 | www.siapenet.gov.br | eraleign (apt73) |
| 03-12-24 | Harel Insurance Hacked | handala |
| 03-12-24 | Royce Corporation | brain cipher |
| 03-12-24 | Goodwill North Central Texas | rhysida |
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
