Bienvenidos a nuestro feed de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Por qué el phishing sigue funcionando hoy en día
- Explotaciones y vulnerabilidades en el cuarto trimestre de 2025
- El líder del ransomware Phobos se enfrenta a 20 años de prisión tras declararse culpable de piratería informática
- Google afirma que los creadores de spyware y los grupos vinculados a China dominaron los ataques de día cero el año pasado
Ciberataques e Incidentes
- La inteligencia iraní infiltró información confidencial en redes de bancos, aeropuertos y empresas de software estadounidenses.
- Tycoon 2FA se desploma tras operación de Europol y proveedores contra plataforma de phishing
- Latinoamérica se enfrenta ahora al doble de ciberataques que EE. UU.
Vulnerabilidades
- CVE-2026-1492: Falla en el plugin de membresía de WordPress permite a los atacantes crear cuentas de administrador
- Google GTIG: 90 vulnerabilidades de día cero explotadas en 2025 a medida que aumentan los objetivos empresariales
- CVE-2026-20122: Cisco confirma la explotación activa de dos vulnerabilidades de Catalyst SD-WAN Manager
- CVE-2017-7921: Fallas de Hikvision y Rockwell Automation CVSS 9.8 añadidas al catálogo CISA KEV
Malware
- Sitio web falso de CleanMyMac instala un ladrón de SHub y abre puertas traseras a monederos de criptomonedas.
- Microsoft revela una campaña de ClickFix que usa la Terminal de Windows para implementar el ladrón de Lumma.
- Un actor de un Estado-Nación adopta una cadena de montaje de malware de IA.
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 48 horas, se han publicado 32 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad
| Fecha del ataque | Víctima | Grupo Ransomware |
| 06-03-26 | CFGI Management, LLC. | shinyhunters |
| 06-03-26 | Pathstone.com | shinyhunters |
| 06-03-26 | Edgar Agents | qilin |
| 06-03-26 | salfordcc.ac.uk | dragonforce |
| 06-03-26 | MyFair | killsec3 |
| 06-03-26 | MedicalGPT | killsec3 |
| 06-03-26 | yurdriversnetwork | killsec3 |
| 05-03-26 | northstaria.com | inc ransom |
| 05-03-26 | parkerlipman.com | inc ransom |
| 05-03-26 | Nopa Industriearmaturen | qilin |
| 05-03-26 | ELC Security Products | qilin |
| 05-03-26 | A Lococo Wholesale | qilin |
| 05-03-26 | Abutriek | qilin |
| 05-03-26 | liteline.com | brain cipher |
| 05-03-26 | westonconsulting.com | brain cipher |
| 05-03-26 | Tennessee Valley Electric co. | qilin |
| 05-03-26 | Cheongdam OracleClinic | qilin |
| 05-03-26 | Donjon | akira |
| 05-03-26 | Ecofit | akira |
| 05-03-26 | Schaltbau | akira |
| 05-03-26 | Applied Products | akira |
| 05-03-26 | Atlas Insurances Ltd Hacked | handala |
| 05-03-26 | K & S Company, Inc | qilin |
| 05-03-26 | Trionex | akira |
| 05-03-26 | DesignSourceCT | akira |
| 05-03-26 | JBS Brazil | coinbase cartel |
| 05-03-26 | CTI & Coordinators | pear |
| 05-03-26 | **a****t ***el*****t Gr*up L** | nightspire |
| 05-03-26 | Rowad Modern Engineering | crypto24 |
| 05-03-26 | KLEIN IBERICA SA | nightspire |
| 05-03-26 | Jameson Pepple Cantu PLLC | tridentlocker |
| 05-03-26 | N*X*** ** I**r****c**** | nightspire |
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
