Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Microsoft advierte que un enrutamiento de correo electrónico mal configurado puede facilitar el phishing de dominio interno.
- Según se informa, OpenAI se prepara para probar anuncios en ChatGPT.
- El volumen de ventas al por mayor de Jaguar Land Rover se desploma un 43 % tras el ciberataque.
- El Reino Unido anuncia un plan para reforzar las ciberdefensas del sector público.
Ciberataques e Incidentes
- Un millón de clientes en alerta ante el robo masivo de datos de Brightspeed por parte de un grupo extorsionador.
- Agentes de amenazas explotan el cargador de productos básicos en campañas de correo electrónico dirigidas contra organizaciones.
- Falsos señuelos de Booking.com y estafas de pantalla azul de la muerte se propagan en el sector hotelero europeo.
Vulnerabilidades
- CVE-2026-0625 Hackers explotan activamente una vulnerabilidad crítica de RCE en routers DSL D-Link heredados.
- Veeam corrige una vulnerabilidad crítica de RCE con CVSS 9.0 en Backup & Replication.
- CVE-2026-21877 n8n advierte sobre una vulnerabilidad de RCE en CVSS 10.0 que afecta a versiones alojadas en servidores propios y en la nube.
Malware
- Ghost Tapped: Seguimiento del auge del malware chino de pago por toque para Android
- Un grupo de hackers Black Cat utiliza sitios web falsos de Notepad++ para distribuir malware y robar datos
- Agentes de amenazas explotan Office Assistant para distribuir el complemento malicioso del navegador Mltab
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 48 horas, se han publicado 26 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad
| Fecha del ataque | Víctima | Grupo Ransomware |
| 07-01-26 | strategic-ts.com | tengu |
| 07-01-26 | Westlake Christian Academy | interlock |
| 07-01-26 | Wamtechnik | the gentlemen |
| 07-01-26 | Systherm Grupa | the gentlemen |
| 07-01-26 | Hart | the gentlemen |
| 07-01-26 | Options | lynx |
| 07-01-26 | Morgan Records Management | everest |
| 06-01-26 | Complexul Energetic Oltenia | the gentlemen |
| 06-01-26 | Berkmann Wine Cellars | qilin |
| 06-01-26 | ILDefenseLeaks : Optum Industrial Engineering Systems – https://optum-ies.com | toufan |
| 06-01-26 | Aero Fabrications | interlock |
| 06-01-26 | Apex Spine and Neurosurgery | interlock |
| 06-01-26 | USArt | qilin |
| 06-01-26 | Charles Leonard Steel Services | rhysida |
| 06-01-26 | Resource Corporation of America | medusa |
| 06-01-26 | Epi du Rouergue | nova |
| 06-01-26 | Secorp Industries | qilin |
| 06-01-26 | Medical Asset Management | qilin |
| 06-01-26 | Health Bridge Chiropractic | qilin |
| 06-01-26 | Hytec South Africa | vect |
| 06-01-26 | baja.gob.mx | tengu |
| 06-01-26 | Autohaus Pichel GmbH | play |
| 06-01-26 | Due Doyle Fanning | play |
| 06-01-26 | Mill Brothers | play |
| 06-01-26 | Italgrafica Sistemi | brotherhood |
| 06-01-26 | www.swautomation.at | lynx |
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
