Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- La variante «Broadside» del Mirai ataca al sector logístico marítimo
- Coches Porsche inutilizados tras un fallo importante en el sistema de seguridad satelital instalado
- Portugal actualiza la ley de ciberdelitos para eximir a los investigadores de seguridad
Ciberataques e Incidentes
- La industria del juego en Indonesia revela indicios de ciberinvolucramiento a nivel nacional
- MuddyWater implementa la puerta trasera UDPGangster en una campaña dirigida a Turquía, Israel y Azerbaiyán
- CISA añade una vulnerabilidad crítica de React2Shell al catálogo de KEV tras una explotación activa
Vulnerabilidades
- CVE-2025-6389: Explotación de RCE de Sneeit en WordPress, mientras que un fallo en ICTBroadcast impulsa ataques de botnets Frost.
- Una falla crítica en Cal.com permite a los atacantes eludir la autenticación mediante códigos TOTP falsos.
- Vulnerabilidad XXE de máxima gravedad descubierta en Apache Tika.
- Vulnerabilidades críticas encontradas en GitHub Copilot, Gemini CLI, Claude y otras herramientas de IA afectan a millones de personas.
Malware
- El malware para Android FvncBot, SeedSnatcher y ClayRat mejoran sus funciones contra el robo de datos.
- Los actores de amenazas distribuyen malware CoinMiner a través de unidades USB para infectar estaciones de trabajo.
- La búsqueda de amenazas automatizada por IA saca a GhostPenguin de la sombra.
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 72 horas, se han publicado 89 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad
| Fecha de ataque | Víctima | Grupo Ransomware |
| 2025-12-08 | Capo Brothers | dragonforce |
| 2025-12-08 | Cadman Power Equipment | securotrop |
| 2025-12-08 | HESCO | dragonforce |
| 2025-12-08 | Comcast | space bears |
| 2025-12-08 | Granjas 4 Irmãos SA | worldleaks |
| 2025-12-08 | Ernest Käslin | worldleaks |
| 2025-12-08 | Big Lar | worldleaks |
| 2025-12-08 | Caldwell & Company Accounting | sinobi |
| 2025-12-07 | Jeffrey W Krol & Associates | sinobi |
| 2025-12-07 | David M. Schwarz Architects | qilin |
| 2025-12-07 | Gopher Industrial | sinobi |
| 2025-12-07 | Quality Companies | sinobi |
| 2025-12-07 | TAWASOL | devman2 |
| 2025-12-07 | pestbusters | devman2 |
| 2025-12-07 | GMA NETWORK | devman2 |
| 2025-12-07 | DAILY NEWS THAILAND | devman2 |
| 2025-12-07 | piriou | devman2 |
| 2025-12-07 | netstar | devman2 |
| 2025-12-07 | gotec | devman2 |
| 2025-12-07 | elematec | devman2 |
| 2025-12-07 | solidere | devman2 |
| 2025-12-07 | diethelmtravel | devman2 |
| 2025-12-07 | braswellsvc | devman2 |
| 2025-12-07 | busaba | devman2 |
| 2025-12-07 | r3consulting | devman2 |
| 2025-12-07 | wrapex | devman2 |
| 2025-12-07 | profimetrics.com | devman2 |
| 2025-12-07 | hameshakem.co.il | devman2 |
| 2025-12-07 | naturmaelk | devman2 |
| 2025-12-07 | chicagobotanic | devman2 |
| 2025-12-07 | pharmaciedesalize.com.fr | devman2 |
| 2025-12-07 | oucru.org | devman2 |
| 2025-12-07 | omniumint | devman2 |
| 2025-12-07 | MCC | devman2 |
| 2025-12-07 | hopital-*********.com | devman2 |
| 2025-12-07 | f***i*.o*g | devman2 |
| 2025-12-07 | arko.no | devman2 |
| 2025-12-07 | S**** Saint ****** | devman2 |
| 2025-12-07 | Kane’s Furniture | rhysida |
| 2025-12-07 | Galesi Group | sinobi |
| 2025-12-07 | YAZAKI Corp | inc ransom |
| 2025-12-07 | Marta Montserrat Areny Guerrero | qilin |
| 2025-12-07 | Sanko Air Conditioning Co., Ltd. | qilin |
| 2025-12-07 | La Costa Dental Excellence | qilin |
| 2025-12-07 | Acoustical Control | qilin |
| 2025-12-07 | AMH Philippines | qilin |
| 2025-12-07 | Japan Exchange Group | root |
| 2025-12-07 | GTA Properties | root |
| 2025-12-07 | Gamanza Group | root |
| 2025-12-07 | milanoristorazione.it | lockbit5 |
| 2025-12-07 | kap.co.th | lockbit5 |
| 2025-12-07 | cadopt.com | lockbit5 |
| 2025-12-07 | marriott.com | lockbit5 |
| 2025-12-07 | four-points.marriott.com | lockbit5 |
| 2025-12-07 | iscot.it | lockbit5 |
| 2025-12-07 | tracsa.com.mx | lockbit5 |
| 2025-12-07 | chmsbc.org.br | lockbit5 |
| 2025-12-07 | elundini.gov.za | lockbit5 |
| 2025-12-07 | comune.balmuccia.vc.it | lockbit5 |
| 2025-12-07 | felixvet.com | lockbit5 |
| 2025-12-07 | pilgrimpackaging.com | lockbit5 |
| 2025-12-07 | physiciansmedicalbilling.net | lockbit5 |
| 2025-12-07 | ende.bo | lockbit5 |
| 2025-12-07 | aeamg.org.br | lockbit5 |
| 2025-12-07 | incolease.com | lockbit5 |
| 2025-12-06 | Precision Compounding | dragonforce |
| 2025-12-06 | lso.com | embargo |
| 2025-12-06 | Ermat Grup | nightspire |
| 2025-12-06 | Benchmark Electronics Inc | everest |
| 2025-12-06 | www.mylawcompany.com | inc ransom |
| 2025-12-06 | www.toc.co.jp | lynx |
| 2025-12-06 | Jack Levine | dragonforce |
| 2025-12-06 | CT Dent Ltd | kazu |
| 2025-12-06 | ANG BROTHERS (M&E) PTE. LTD. | nova |
| 2025-12-06 | platinumone.in | benzona |
| 2025-12-06 | Renesas Electronics | coinbase cartel |
| 2025-12-06 | From Shield to Shame | handala |
| 2025-12-06 | Trucash | lynx |
| 2025-12-06 | SODISE | rhysida |
| 2025-12-06 | Camomilla | datacarry |
| 2025-12-06 | Canvas Church | qilin |
| 2025-12-06 | UniqueTech Engineering | qilin |
| 2025-12-06 | Towerstream | qilin |
| 2025-12-06 | Khazzan Logistics | qilin |
| 2025-12-06 | Kasapreko | qilin |
| 2025-12-06 | Diesel Electric | qilin |
| 2025-12-06 | mmc.de | safepay |
| 2025-12-06 | Trumbull County | anubis |
| 2025-12-06 | Duhabex | anubis |
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
