Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Un esquema de «fraude SEO como servicio» secuestra servidores Windows para promocionar sitios web de juegos de azar
- Opinión: Tres datos cruciales sobre la gestión de riesgos cibernéticos
- Tres datos cruciales sobre la gestión de riesgos cibernéticos
Ciberataques e Incidentes
- La CISA ordena a las agencias federales que parcheen el sistema de día cero de Sitecore tras los informes de piratería informática.
- El director ejecutivo y los altos ejecutivos de Qantas pierden 522.000 dólares en salarios por una importante filtración de datos.
- Un ciberataque obliga a Jaguar Land Rover a pedir a su personal que se quede en casa
Vulnerabilidades
- Vulnerabilidad crítica de SAP S/4HANA ahora explotada en ataques.
- Nuevo exploit evade la integridad del código en backdoor Signal, 1Password, Slack y más.
- CISA emite una alerta sobre la vulnerabilidad de uso después de la liberación de día cero de Android, que se encuentra en explotación activa
- Hackers explotan la API de Google Calendar con el framework MeetC2 sin servidor.
Malware
- Archivos SVG utilizados en una campaña de malware oculta que suplantaba la identidad de las autoridades colombianas.
- Detección de ataques del Grupo Lazarus: Hackers amplían sus herramientas con cepas de malware PondRAT, ThemeForestRAT y RemotePE.
- Atacantes husmeando en Sitecore, distribuyendo malware mediante claves de muestra públicas
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 48 horas, se han publicado 41 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad
| Fecha del ataque | Víctima | Grupo Ransomware |
| 05-09-25 | Indo-MIM | akira |
| 05-09-25 | Michigan Sugar | akira |
| 05-09-25 | Elite Trailers | rhysida |
| 05-09-25 | Monterey Mushrooms, LLC | inc ransom |
| 04-09-25 | Ekmanian Tax & Accounting | qilin |
| 04-09-25 | Osaki Medical | qilin |
| 04-09-25 | Rulmaksan Makina | obscura |
| 04-09-25 | The Fixing Company | obscura |
| 04-09-25 | HeavenlyDental | obscura |
| 04-09-25 | Plazadental | obscura |
| 04-09-25 | WZV Warndt | obscura |
| 04-09-25 | MeamarGroup | obscura |
| 04-09-25 | CI Engineering | cicada3301 |
| 04-09-25 | cphcorp.com | inc ransom |
| 04-09-25 | www.sixgunsllc.com | lynx |
| 04-09-25 | www.simmonsboardman.com | lynx |
| 04-09-25 | elektro-buder.at | lynx |
| 04-09-25 | www.ziegler-design.de | lynx |
| 04-09-25 | firstlight.net | lynx |
| 04-09-25 | Spokane Produce | akira |
| 04-09-25 | denraytire.com | lynx |
| 04-09-25 | www.medwayplastics.com | lynx |
| 04-09-25 | highdoc.de | lynx |
| 04-09-25 | pesadoconstruction | lynx |
| 04-09-25 | www.onahotels.com | lynx |
| 04-09-25 | www.primax.com | lynx |
| 04-09-25 | bemac-merivale | lynx |
| 04-09-25 | volanno.com | lynx |
| 04-09-25 | city-of-batavia | lynx |
| 04-09-25 | www.metrotech.edu | lynx |
| 04-09-25 | Carus | akira |
| 04-09-25 | https://ipathpr.com | mydata |
| 04-09-25 | Rivertown Surgey Center | qilin |
| 04-09-25 | Moore & Van Allen | leakeddata |
| 04-09-25 | sandg.local | inc ransom |
| 04-09-25 | omegabiotek.com | inc ransom |
| 04-09-25 | CANDhenterprises.com | inc ransom |
| 04-09-25 | flamgard.co.uk | qilin |
| 04-09-25 | townofnorwell.net | 3am |
| 04-09-25 | curedentalbeltontx.com | 3am |
| 04-09-25 | austinplasticandreconstructivesurgery.com | 3am |
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
