Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- El principal negociador del tratado de la ONU contra el cibercrimen: EEUU sufrirá si no vota a favor
- Mamba 2FA: Un nuevo contendiente en el ecosistema de phishing de AiTM
- Google bloquea la descarga de algunas aplicaciones Android en India
- Un tribunal de la UE limita el uso de datos personales de Facebook para anuncios
- Los equipos SOC están frustrados con sus herramientas de seguridad
Ciberataques e Incidentes
- Fallo crítico de Apache Avro SDK RCE afecta aplicaciones Java
- Salt Typhoon hackeó a proveedores de banda ancha y vulneró sistema de escucha telefónicas
- MoneyGram: No hay evidencias de que el ransomware esté detrás del reciente ciberataque
- Más de la mitad de las empresas británicas que han sufrido ataques, pagan un rescate
Vulnerabilidades
- CVE-2024-30052: Vulnerabilidad RCE permite a los atacantes explotar Visual Studio
- API vulnerables y ataques de bots cuestan a las empresas más de U$186 mil millones al año
- CVE-2024-45519: Más de 19mil instalaciones públicas de Zimbra vulnerables a ataques de ejecución de código
- Clientes de Comcast y Truist Bank afectados por una filtración de datos de FBCS
- Apple lanza actualizaciones críticas de iOS y iPadOS para solucionar vulnerabilidad de contraseña de VoiceOver
Malware
- Nuevo malware PhantomLoader distribuye SSLoad: Análisis técnico
- Nueva botnet Gorilla lanza más de 300.000 ataques DDoS en 100 países
- Google eliminó las aplicaciones de seguridad de Kaspersky desde la Play Store
- Miles de sistemas Linux infectados por malware oculto desde 2021
- Corea del Norte y su campaña de malware ‘Shrouded Sleep’ apuntan a países del sudeste asiático
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 72 horas, se han publicado 20 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp
| Día del ataque | Víctima | Grupo Ransomware |
| 07-10-24 | autodoc.pro | ransomhub |
| 07-10-24 | trulysmall.com | ransomhub |
| 07-10-24 | Broward Realty Corp | everest |
| 06-10-24 | yassir.com | killsec |
| 06-10-24 | tpgagedcare.com.au | lockbit3 |
| 06-10-24 | IIB ( Israeli Industrial Batteries ) Leaked | handala |
| 05-10-24 | seoulpi.io | killsec |
| 05-10-24 | Creative Consumer Concepts | play |
| 05-10-24 | Power Torque Services | play |
| 05-10-24 | AOSense/NASA | stormous |
| 05-10-24 | NASA/AOSense | stormous |
| 05-10-24 | canstarrestorations.com | ransomhub |
| 05-10-24 | www.ravencm.com | ransomhub |
| 05-10-24 | Ibermutuamur | hunters |
| 05-10-24 | omniboxx.nl | ransomhub |
| 05-10-24 | betterhalf.ai | killsec |
| 05-10-24 | BNBuilders | hunters |
| 05-10-24 | winwinza.com | ransomhub |
| 05-10-24 | lyra.officegroup.it | stormous |
| 05-10-24 | Storck-Baugesellschaft mbH | inc ransom |
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
