Feed de Noticias de Ciberseguridad [09/11/2023]

Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y como este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.

Noticias y Casos de Estudio

• ¿Qué es la detección y respuesta de red (NDR)?
• CVSS 4.0 ofrece un contexto de aplicación de parches significativamente mayor
• Falsa App de Ledger Live en Microsoft Store roba USD 768,000 en criptomonedas
• Los 10 errores más peligrosos a la hora de configurar una red corporativa
• Hackers rusos cambian a la técnica LOTL para provocar un corte de energía
• Cómo la IA está transformando las expectativas de privacidad de los consumidores
• Investigadores descubren técnica de minería indetectable en Azure Automation
• La microsegmentación demuestra su valía en la defensa contra el ransomware
• Hackers aprovechan el servicio de intercambio de archivos para robar credenciales

Ciberataques e Incidentes

• 5 hospitales canadienses afectados por ataque de ransomware al proveedor TI TransForm
• FBI: Bandas de ransomware hackean casinos a través de proveedores de juegos de terceros
• Grupos APT chinos atacan a docenas de organizaciones gubernamentales camboyanas
• Sandworm derriban red eléctrica ucraniana durante los ataques con misiles
• El banco ruso mas grande, Sberbank, sufre un ataque DDoS masivo
• MuddyC2Go: Nuevo marco C2 que los hackers iraníes utilizan contra Israel
• OpenAI confirma que ataques DDoS están detrás de las interrupciones de ChatGPT
• Distrito Escolar del Área de Hopewell es otra víctima en el sector educativo
• La filtración de Marina Bay Sands expuso los datos de 665.000 clientes

Vulnerabilidades

• OpenSSL ha publicado 1 aviso de seguridad que afecta a distintas versiones de su software
• Actualizaciones de seguridad Android: 37 vulnerabilidades parcheadas, incluidas RCE DDoS
• Vulnerabilidad de inyección CRLF afecta a ManageEngine Desktop Central
• Alertas CISA: Vulnerabilidad SLP de alta gravedad ahora bajo explotación activa
• SideCopy explota falla de WinRAR en ataques dirigidos a entidades gubernamentales indias
• Característica «Tabla vinculada» de Access permite realizar ataques de autenticación
• Sumo Logic revela brecha de seguridad y recomienda cambiar credenciales
• Royal Mail pone en peligro a los usuarios con una falla de redireccionamiento abierta
• Vulnerabilidad SSRF afecta a ManageEngine Desktop Central

Malware

• Malware BlazeStealer descubierto en paquetes de Python en PyPI
• Malvertiser copia el sitio de noticias de PC para entregar infostealer
• 3 etapas clave de los ataques de ransomware y los indicadores útiles de compromiso
• Expertos exponen el modelo de negocio de ransomware como servicio de Farnetwork
• APT BlueNoroff, vinculado a Corea del Norte, utilizó nuevo malware ObjCShellz
• Actor de amenazas de habla rusa «farnetwork» está vinculado a 5 bandas de ransomware

Ransomware (nuevas víctimas publicadas)

🚨 En las últimas 48 horas, se han publicado 25 nuevas víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp.

Imagen: CronUp Ciberseguridad

Departamento De Comunicaciones

© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.