Este reporte corresponde a una selección de las últimas noticias, alertas de seguridad, vulnerabilidades, ataques y casos de estudio observados durante las últimas horas. Esta información ha sido recopilada para entregar un panorama general de las amenazas más importantes del momento. El objetivo principal es dar visibilidad rápida sobre los cambios en la tendencia y la evolución del cibercrimen para generar conciencia y estrategias de protección en base a estos riesgos emergentes.
Noticias y Casos de Estudio
- ¿Peligro En El Teléfono? Las Aplicaciones Para Espionaje Y Ciberataques Contra Corporaciones | CronUp Ciberseguridad
- Microsoft Excel ahora bloquea los complementos XLL que no son de confianza de forma predeterminada (bleepingcomputer.com)
- Hacker descifra herramienta de búsqueda de clientes de Toyota (darkreading.com)
- Lo que los CISO deben entender sobre la firma de documentos – Help Net Security
- GitHub hace que 2FA sea obligatorio la próxima semana para los desarrolladores activos (bleepingcomputer.com)
- Microsoft: Los ataques de compromiso de correo electrónico empresarial pueden tardar solo horas (bleepingcomputer.com)
- Un estudio de Forrester revela que las empresas no están suficientemente preparadas para gestionar los riesgos empresariales (darkreading.com)
- Los legisladores corren el riesgo de ataques cibernéticos y daños físicos después de la violación del enlace de DC Health (darkreading.com)
- La policía incauta la infraestructura de malware Netwire RAT, arresta al administrador (bleepingcomputer.com)
- Las credenciales robadas potencian cada vez más la clandestinidad de la ciberdelincuencia | CSO en línea (csoonline.com)
- Cómo proteger los fondos robados de tarjetas bancarias con un chip y NFC | Blog oficial de Kaspersky
- PDPC penaliza a Eatigo por fallas de protección de datos que conducen a la violación de 2020 (databreaches.net)
- Blackbaud pagará 3 millones de dólares por la divulgación engañosa de un ataque de ransomware (bleepingcomputer.com)
Ciberataques e Incidentes
- 🔥 Botnet Del Malware Emotet Reinicia Su Operación Y Ataques En España Y LATAM | CronUp Ciberseguridad
- TSA emite una directiva urgente para hacer que la aviación sea más resistente cibernéticamente (darkreading.com)
- El grupo Lazarus se infiltró en una firma financiera surcoreana dos veces el año pasado | CSO en línea (csoonline.com)
- APT iraní ataca a mujeres activistas con señuelos de protesta de Mahsa Amini (darkreading.com)
- Violación del intercambio de atención médica de DC filtró datos confidenciales de miembros del Congreso y personal (therecord.media)
- El FBI advierte sobre el robo de criptomonedas a través de juegos «play-to-earn» (bleepingcomputer.com)
- Cerebral Inc. notifica a 3,179,835 pacientes de la violación de tecnologías de seguimiento (databreaches.net)
- Ejército canadiense: el ataque de ransomware contra un contratista no tocó los sistemas de defensa (therecord.media)
- Video de la pandilla Medusa muestra los datos rescatados del distrito escolar de Minneapolis (darkreading.com)
- Akamai mitiga un ataque DDoS récord en Asia-Pacífico (900 Gbps) | Akamai
- Sospecha de campaña china para persistir en dispositivos SonicWall destaca la importancia de monitorear dispositivos periféricos | Mandiant
- La violación de datos de Capitol Hill es más «extensa» de lo que se sabía anteriormente (databreaches.net)
- La SEC acusa a la compañía de software Blackbaud Inc. por divulgaciones engañosas sobre el ataque de ransomware que afectó a donantes caritativos (databreaches.net)
- AT&T notifica a algunos clientes de servicio móvil sobre incidentes de proveedores (databreaches.net)
- El proveedor de salud mental Cerebral alerta a 3,1 millones de personas sobre violación de datos (bleepingcomputer.com)
- Acer Confirma Que Ha Sido Víctima De Una Nueva Violación De Datos | CronUp Ciberseguridad
Vulnerabilidades
- 🔥 Alerta De Seguridad Por Nuevas Vulnerabilidades Y Actualizaciones De Seguridad Para Diferentes Productos De Fortinet | Marzo 2023 | CronUp Ciberseguridad
- CISA agrega 3 nuevos errores al catálogo de vulnerabilidades explotadas conocidasAsuntos de seguridad (securityaffairs.com)
- La falla de Bitwarden puede permitir a los hackers robar contraseñas usando iframes (bleepingcomputer.com)
- Cisco lanza un aviso de seguridad para el software IOS XR | CISA
- CISA añade dos vulnerabilidades explotadas conocidas al catálogo | CISA
Malware
- Pandas con alma: ataques de espionaje chino contra entidades gubernamentales del sudeste asiático – Check Point Research
- IceFire Ransomware regresa | Ahora apuntando a redes empresariales Linux – SentinelOne
- Extensión falsa de ChatGPT para Chrome dirigida a cuentas publicitarias de Facebook – Ayuda Net Security (helpnetsecurity.com)
- Xenomorph Android Banking Trojan regresa con una nueva y más potente variante (thehackernews.com)
- La última versión del malware Xenomorph Android apunta a 400 bancosAsuntos de seguridad (securityaffairs.com)
Ransomware (nuevas víctimas publicadas)
| Fecha de Publicación | Título de la Publicación | Actor de Amenazas |
|---|---|---|
| 2023-03-10 | techhard.ae | lockbit3 |
| 2023-03-10 | micos.com | lockbit3 |
| 2023-03-10 | drilmaco.com | lockbit3 |
| 2023-03-10 | https://kmwp.de | royal |
| 2023-03-10 | wunan.org.au | lockbit3 |
| 2023-03-10 | southamericantours.com | lockbit3 |
| 2023-03-10 | schauenburg.com | lockbit3 |
| 2023-03-10 | kisp.com | lockbit3 |
| 2023-03-10 | heidelbergbread.com | lockbit3 |
| 2023-03-10 | alpes-sante-travail.org | lockbit3 |
| 2023-03-10 | SOFTEQ.COM FILES PART14 - VMdisk\ PUBLISHED | clop |
| 2023-03-10 | LOESCHGROUP.DE FILES PART21 - 192.168.101.35\D$\Alt\Abteilungen\ PUBLISHED | clop |
| 2023-03-10 | NYCBAR.ORG FILES PART8 - 10.50.3.10\H$\Secure\ PUBLISHED | clop |
| 2023-03-10 | UNISALLE.EDU.CO FILES PART7 - 172.19.2.13 PUBLISHED | clop |
| 2023-03-10 | https://www.epaenlinea.com | royal |
| 2023-03-10 | https://www.highway-equipment.com | royal |
| 2023-03-10 | https://www.richardsanders.co.uk | royal |
| 2023-03-10 | https://www.alcuilux.lu | royal |
| 2023-03-10 | https://www.jacksondean.com | royal |
| 2023-03-10 | https://www.hardmfg.com | royal |
| 2023-03-10 | https://www.materialogic.com | royal |
| 2023-03-10 | https://www.littlemountaincare.org | royal |
| 2023-03-10 | sagardoy.com | lockbit3 |
| 2023-03-10 | Garbarino SAICeI | medusa |
| 2023-03-10 | pmsoffice.de | lockbit3 |
| 2023-03-09 | National Business Furniture | medusa |
| 2023-03-09 | https://www.wellingtonpower.com | royal |
| 2023-03-09 | http://www.walkerscm.com | royal |
| 2023-03-09 | http://www.brauerei-schimpf.de | royal |
| 2023-03-09 | https://thomastonmills.com | royal |
| 2023-03-09 | audio-technica.com | lockbit3 |
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
