Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Los actores estrella de amenazas SaaS a los que prestar atención en 2025
- La APT Salt Typhoon vinculada a China comprometió más empresas de telecomunicaciones estadounidenses de lo que se sabía anteriormente
- Paquetes npm maliciosos que roban datos confidenciales de los desarrolladores
- Solo el 26 % de las principales empresas de Europa obtienen una calificación alta en ciberseguridad
Ciberataques e Incidentes
- La extensión maliciosa EditThisCookie ataca a los usuarios de Chrome para robar datos
- Atacantes atacan a los desarrolladores de Ethereum con paquetes npm de Hardhat falsos
- Ataques de puerta trasera de esteganografía sigilosos apuntan a aplicaciones de Android
- Hackers norcoreanos borran billeteras de criptomonedas mediante entrevistas de trabajo falsas
Vulnerabilidades
- CVE-2024-6387: Se publica PoC para vulnerabilidad crítica de OpenSSH
- Vulnerabilidad de plugin de WordPress expone 3 millones de sitios web a ataques de inyección
- Vulnerabilidad de escalada de privilegios del Registro de Windows
- La falla de Nuclei evita las comprobaciones de firma de plantilla para ejecutar comandos
Malware
- Detección de RAT no euclidiana: el malware permite a los adversarios obtener acceso remoto no autorizado y control sobre un sistema objetivo
- El malware FireScam para Android se hace pasar por Telegram Premium para robar datos y controlar dispositivos
- Los scripts de Python convertidos en armas distribuyen el nuevo malware SwaetRAT
- La puerta trasera PLAYFULGHOST admite múltiples funciones de robo de información
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 72 horas, se han publicado 51 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp.
| Fecha del ataque | Víctima | Grupo Ransomware |
| 06-01-25 | Bluegrass Ingredients | akira |
| 06-01-25 | Action Imports | akira |
| 06-01-25 | yoniot.cn | darkvault |
| 06-01-25 | molars.co.ke | ransomhub |
| 05-01-25 | Car Care Plan – Turkey | hellcat |
| 05-01-25 | akantha.fr | el dorado |
| 05-01-25 | Hunter Taubman Fischer & Li | lynx |
| 05-01-25 | Drogarias Preço Bom | apos |
| 05-01-25 | Veccio and Company PLLC | qilin |
| 04-01-25 | Auxis | apos |
| 04-01-25 | Funksec V1.2 | funksec |
| 04-01-25 | Welcome to BlackZone | funksec |
| 04-01-25 | technotouch.co ransom | funksec |
| 04-01-25 | hasa-arg.com | el dorado |
| 04-01-25 | perucontrols.com | el dorado |
| 04-01-25 | datascan.com | el dorado |
| 04-01-25 | maxvaluecredits.com | qilin |
| 04-01-25 | trifecta.com | eraleign (apt73) |
| 04-01-25 | credio.eu | eraleign (apt73) |
| 04-01-25 | servicepower.com | eraleign (apt73) |
| 04-01-25 | bigalsfoodservice.co.uk | eraleign (apt73) |
| 04-01-25 | gannons.co.uk | eraleign (apt73) |
| 04-01-25 | pindrophearing.co.uk | eraleign (apt73) |
| 04-01-25 | talonsolutions.co.uk | eraleign (apt73) |
| 04-01-25 | northernsafety.com | eraleign (apt73) |
| 04-01-25 | legilog.fr | eraleign (apt73) |
| 04-01-25 | scopeset.de | eraleign (apt73) |
| 04-01-25 | trinitesolutions.com | eraleign (apt73) |
| 04-01-25 | assurified.com | eraleign (apt73) |
| 04-01-25 | baldinger-ag.ch | eraleign (apt73) |
| 04-01-25 | lamaisonducitron.com | eraleign (apt73) |
| 04-01-25 | protectasecurity.pe | eraleign (apt73) |
| 04-01-25 | sfr.fr | eraleign (apt73) |
| 04-01-25 | netromsoftware.ro | eraleign (apt73) |
| 04-01-25 | sella.eng.br | eraleign (apt73) |
| 04-01-25 | polleninformation.at | eraleign (apt73) |
| 04-01-25 | sansirostadium.com | eraleign (apt73) |
| 04-01-25 | fpj.com.py PART1 | eraleign (apt73) |
| 04-01-25 | siapenet.gov.br | eraleign (apt73) |
| 04-01-25 | fpj.com.py PART2 | eraleign (apt73) |
| 04-01-25 | certifiedinfosec.com | eraleign (apt73) |
| 04-01-25 | aliorbank.pl | eraleign (apt73) |
| 04-01-25 | fpj.com.py PART3 | eraleign (apt73) |
| 04-01-25 | bms.com | eraleign (apt73) |
| 04-01-25 | minerasancristobal.com | eraleign (apt73) |
| 04-01-25 | prixet.com | eraleign (apt73) |
| 04-01-25 | Montreal North | rhysida |
| 04-01-25 | Cross Valley FCU | leakeddata |
| 04-01-25 | www.smawins.com | qilin |
| 04-01-25 | lscd | qilin |
| 04-01-25 | YorkTest Laboratories | qilin |
Imagen CronUp Ciberseguridad
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
