Bienvenidos a nuestro feed de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Centro de investigación cierra la brecha de ciberseguridad para organizaciones con recursos limitados
- ¿Por qué los ataques de ransomware tienen éxito incluso con copias de seguridad?
- India declara alerta roja de seguridad informática ante la posibilidad de que Mythos desencadene una ola de delitos
Ciberataques e Incidentes
- Investigadores descubren malware de sabotaje cibernético que podría ser anterior a Stuxnet en cinco años.
- El tren de alta velocidad de Taiwán sufre un ataque de suplantación de identidad que detiene tres trenes.
- Primeros informes sobre víctimas de una vulnerabilidad crítica de cPanel: millones de sitios web podrían estar expuestos.
Vulnerabilidades
- CVE-2026-0300: Una vulnerabilidad de día cero en Palo Alto PAN-OS permite la ejecución remota de código (RCE) desde la raíz en firewalls expuestos.
- El error del año (hasta ahora): Una grave vulnerabilidad en cPanel probablemente explotada como una vulnerabilidad de día cero.
- CVE-2026-23918: Apache corrige una vulnerabilidad crítica de doble liberación de memoria HTTP/2
Malware
- Se sospecha que OceanLotus utiliza PyPI para distribuir el malware ZiChatBot.
- Los atacantes adoptan el entorno de ejecución de JavaScript Bun para propagar NWHStealer.
- Los interminables ataques a la cadena de suministro se infiltran en los paquetes npm de SAP y otras herramientas de desarrollo.
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 48 horas, se han publicado 68 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad
| Fecha del ataque | Víctima | Grupo Ransomware |
| 06-05-26 | Asphalt Specialists | Qilin |
| 06-05-26 | Le Maire de QUIBERON | Qilin |
| 06-05-26 | Mundo Amtae | The Gentlemen |
| 06-05-26 | Nrt India | The Gentlemen |
| 06-05-26 | Da Guan Technology | The Gentlemen |
| 06-05-26 | Riggotts | The Gentlemen |
| 06-05-26 | IPE | The Gentlemen |
| 06-05-26 | Gator Cases | The Gentlemen |
| 06-05-26 | DATAMATIC | The Gentlemen |
| 06-05-26 | C2O Architects | The Gentlemen |
| 06-05-26 | FMS | The Gentlemen |
| 06-05-26 | Clark Fixture Technologies | The Gentlemen |
| 06-05-26 | Manhattan Fire Safety Corp | The Gentlemen |
| 06-05-26 | Worralls | The Gentlemen |
| 06-05-26 | Aerodiagnostics | Inc Ransom |
| 06-05-26 | WOHA | Lamashtu |
| 06-05-26 | Scales and Associates Inc | Sinobi |
| 06-05-26 | Sysco | Qilin |
| 06-05-26 | Intuitive Machines | Leak Bazaar |
| 05-05-26 | Bay State Land Services | Sinobi |
| 05-05-26 | Unre3d | Sinobi |
| 05-05-26 | Positiwise Infotech Pvt | Sinobi |
| 05-05-26 | Celeris Networks | Sinobi |
| 05-05-26 | ovextech.com | Krybit |
| 05-05-26 | Elken Sdn Bhd | Bavacai |
| 05-05-26 | Bandeirante Supermercados | Bavacai |
| 05-05-26 | Strategic Imports | Bavacai |
| 05-05-26 | Magnolia (Israel) | Bavacai |
| 05-05-26 | Trimble Inc / Gerrard Inc | Bavacai |
| 05-05-26 | Atencio Engineering | Bavacai |
| 05-05-26 | SIT Group / Robusta | Bavacai |
| 05-05-26 | Desert Christian Schools (DCS) | Bavacai |
| 05-05-26 | CourtSmart | Bavacai |
| 05-05-26 | Hathcock (Personal) | Bavacai |
| 05-05-26 | ActionAid / TACOSA | Bavacai |
| 05-05-26 | Palmers Relocations | Bavacai |
| 05-05-26 | Académie de Montpellier / CSJM | Bavacai |
| 05-05-26 | Colegio María Inmaculada (CMI) | Bavacai |
| 05-05-26 | CEAGESP / Netfeirasp | Bavacai |
| 05-05-26 | Raycolighting | Bavacai |
| 05-05-26 | Arcelik | The Gentlemen |
| 05-05-26 | Media Consulting | The Gentlemen |
| 05-05-26 | Keretapi Tanah | The Gentlemen |
| 05-05-26 | Triquim | The Gentlemen |
| 05-05-26 | Engineered Advantage | The Gentlemen |
| 05-05-26 | The Modern Flour Mill | The Gentlemen |
| 05-05-26 | East | The Gentlemen |
| 05-05-26 | Millennium Partners | The Gentlemen |
| 05-05-26 | Ontario Physiotherapy Association | The Gentlemen |
| 05-05-26 | Levante Living | The Gentlemen |
| 05-05-26 | Kasapreko | The Gentlemen |
| 05-05-26 | Marutake | The Gentlemen |
| 05-05-26 | Mediaplex | The Gentlemen |
| 05-05-26 | La Kaffa International | The Gentlemen |
| 05-05-26 | Farmers Association of Iceland | The Gentlemen |
| 05-05-26 | GRANDHOME | Lamashtu |
| 05-05-26 | Cazh.id | Icarus |
| 05-05-26 | EXPEDITOR | Inc Ransom |
| 05-05-26 | Ahorramas | Qilin |
| 05-05-26 | brittanyresidential.com (USA, Ohio) | Ms13-089 |
| 05-05-26 | Adelante Soluciones Financieras (Addi.com) | Shinyhunters |
| 05-05-26 | Entire list of affected schools by Instructure breach | Shinyhunters |
| 05-05-26 | Erla Technologies SAS | Space Bears |
| 05-05-26 | foodsmart.com.do | Krybit |
| 05-05-26 | sanver.com.mx | Inc Ransom |
| 05-05-26 | childplace.org | Inc Ransom |
| 05-05-26 | Studio Marchi – Studio Professionale Associato | Everest |
| 05-05-26 | Thompson Builders Corporation | Securotrop |
Este contenido corresponde a análisis propio basado en fuentes públicas enlazadas.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
