Feed de Noticias de Ciberseguridad [08/04/2024]

Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y como este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.

Noticias y Casos de Estudio

• Cómo comprobar si una distro de Linux está comprometida por backdoor XZ Utils
• Riesgo humano es la principal amenaza cibernética para los equipos de TI
• Notepad++ solicita ayuda en el cierre del «sitio web parásito» falso
• Ataques de ransomware a través de vulnerabilidades sin parches son brutales
• Microsoft denunció que China usa contenido generado por IA para sembrar división en USA
• Nuevo driver de Windows impide que el software cambie el navegador web predeterminado
• Sectores industriales adoptan la confianza cero (Zero-Trust) para mejorar la seguridad
• Departamento de Salud de USA advierte sobre ataques contra las mesas de ayuda TI
• La caída de los ataques de ransomware en 2024 y lo que significa

Ciberataques e Incidentes

• Ciberdelincuentes apuntan a América Latina con sofisticado esquema de phishing
• APT Vedalia explota archivos LNK de gran tamaño para distribuir malware
• Acuity confirma que hackers roban datos gubernamentales no confidenciales desde GitHub
• Campaña de phishing apunta al petróleo y al gas con malware evolucionado para robar datos
• Home Depot confirma que filtración de datos expuso información de sus empleados
• Hackers de Magecart son pioneros en un backdoor persistente del comercio electrónico
• Falsa página de Facebook MidJourney promovió malware a 1,2 millones de personas
• Identifican varios grupos de hackers chinos que explotan los fallos de seguridad de Ivanti
• Nueva banda CoralRaider roban credenciales de inicio de sesión y datos financieros
• Bing Ads atacado por hackers para difundir SecTopRAT a través de NordVPN Mimic
• Nueva ola de malware JSOutProx dirigido a empresas financieras en APAC y MENA

Vulnerabilidades

• Actualización de Windows interrumpen la entrega de Microsoft Connected Cache
• Vulnerabilidad HTTP/2 provoca el agotamiento de la CPU y desbordamiento de memoria
• Microsoft corrige el problema de Windows Sysprep detrás de errores de inicio
• Vulnerabilidad de Cisco IOS permite ataques de DOS a través de tráfico malicioso
• Más de 16.000 gateways VPN de Ivanti siguen siendo vulnerables a RCE CVE-2024-21894
• Explotan falla de Magento para implementar un backdoor persistente oculto en XML
• Cisco advierte de una falla XSS en routers para pequeñas empresas al final de su vida útil
• Más de 92.000 dispositivos NAS D-Link expuestos, tienen una cuenta de backdoor
• Vulnerabilidad de Flowmon de Critical Progress permite inyectar código malicioso
• Vulnerabilidad de los proveedores de IA como servicio permite realizar ataques entre tenants

Malware

• Cuidado con nuevo malware ‘Latrodectus’ que podría estar en su bandeja de entrada
• Solar Spider crea malware para atrapar a las empresas financieras de Arabia Saudita
• Nuevo malware se propaga a través de instaladores falsos de Adobe Acrobat Reader
• RAT Oxycorat para Android detectado en la Dark Web robando contraseñas de Wi-Fi
• Descargador malicioso de Latrodectus continúa donde lo dejó QBot

Ransomware (nuevas víctimas publicadas)

🚨 En las últimas 72 horas, se han publicado 24 nuevas víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp.

Imagen: CronUp Ciberseguridad

Departamento De Comunicaciones

© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.