Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y como este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Exploit lanzado para la falla de elevación local de Android que afecta a 7 fabricantes OEM
- Por qué son importantes las métricas correctas en la gestión de vulnerabilidades
- Federales cierran la «botnet KV» vinculada a China dirigida a los routers SOHO
- EE.UU. sanciona a 6 funcionarios iraníes por ciberataque a infraestructuras críticas
- Cómo se adaptan las estrategias de ciberseguridad a las amenazas cambiantes
- #Clorox dice que el ciberataque causó 49 millones de dólares en gastos
- #AnyDesk: credenciales de clientes se filtran y se publican para la venta en la Dark Web
- Migración a la nube: una visión general del proceso y la estrategia
- Ex ingeniero de la CIA condenado a 40 años por filtrar documentos clasificados
- #Microsoft está llevando el comando sudo de #Linux a Windows Server
Ciberataques e Incidentes
- Europcar niega violación de datos de 50 millones de usuarios y dice que datos son falsos
- Empresas italianas son afectadas por dispositivos USB que propagan malware cryptojacking
- APT Pawn Storm lanza ataques de hash relay contra departamentos gubernamentales
- Hackers iraníes violaron el Instituto de Estadística de Albania (INSTAT)
- Campaña de malware de macOS muestra una novedosa técnica de entrega
- Ciberataque afectó a las operaciones del Hospital Infantil Lurie de Chicago
- #AnyDesk ha sido hackeado, se insta a los usuarios a cambiar sus contraseñas
- Software espía Pegasus atacó iPhones de periodistas y activistas en Jordania
- ApateWeb: Hackers usan 130,000+ dominios para lanzar ataques cibernéticos
Vulnerabilidades
- Vulnerabilidad zero-day podría bloquear el servicio de registros de eventos de Windows
- Mastodon soluciona falla que puede permitir la toma de control de cualquier cuenta
- Vulnerabilidades «Leaky Vessels» permiten escapar de los contenedores Docker y runc
- Vuevo zero-day de SSRF de Ivanti ahora está bajo explotación masiva
- Investigadores descubren secretos de API expuestos que afecta a los principales tokens tecnológicos
Malware
- Malware KrustyLoader vinculado a UNC5221 son usados para explotar fallas de Ivanti VPN
- Nuevo troyano bancario Mispadu explota la falla SmartScreen de Microsoft Windows
- Malware DirtyMoe infecta 2,000+ computadoras ucranianas para DDoS y cryptojacking
- INTERPOL detiene a 31 personas en operación Sinergia e identifica +1.900 IP maliciosas
- Patchwork usa señuelos románticos para infectar dispositivos Android con malware VajraSpy
- Malware para Android en Google Play disfrazado de aplicaciones de mensajería o noticias
- Botnet FritzFrog ataca servidores Linux para robar credenciales SSH
- FBI elimina el malware de cientos de routers en EE.UU
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 72 horas, se han publicado 16 nuevas víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp.
| Attack Date | Victim | Country | Ransomware Group |
|---|---|---|---|
| 2024-02-05 | GRTC Transit System | bianlian | |
| 2024-02-05 | ksa-architecture.com | lockbit3 | |
| 2024-02-05 | noe.wifi.at |  | lockbit3 |
| 2024-02-05 | tgestiona.br |  | lockbit3 |
| 2024-02-05 | ultraflexx.com | lockbit3 | |
| 2024-02-05 | semesco.com | lockbit3 | |
| 2024-02-05 | portline.pt |  | lockbit3 |
| 2024-02-05 | logtainer.com | lockbit3 | |
| 2024-02-05 | prima.com | lockbit3 | |
| 2024-02-05 | philogen.com | lockbit3 | |
| 2024-02-04 | Cole, Cole, Easley & Sciba |  | bianlian |
| 2024-02-04 | Commonwealth Sign | | qilin |
| 2024-02-04 | cxm.com | | lockbit3 |
| 2024-02-04 | FEPCO Zona Franca SAS |  | knight |
| 2024-02-04 | DOD contractors you are welcome in our chat. | donutleaks | |
| 2024-02-03 | pbwtulsa.com | | lockbit3 |
Imagen: CronUp Ciberseguridad
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
