Feed de Noticias de Ciberseguridad [10/04/2026]

Bienvenidos a nuestro feed de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.

Noticias y Casos de Estudio

• Google implementa el cifrado de extremo a extremo de Gmail en dispositivos móviles
• Dispositivos TP-Link en riesgo debido a múltiples fallos de seguridad que permiten el acceso no autorizado
• Google implementa DBSC en Chrome 146 para bloquear el robo de sesiones en Windows
• El hackeo de Bitcoin Depot provoca el robo de 3,6 millones de dólares en Bitcoin mediante credenciales robadas

Ciberataques e Incidentes

• Ataque a la cadena de suministro de CPUID distribuye malware con CPU-Z/HWMonitor
• Los hospitales holandeses sufren interrupciones tras el ataque de ransomware al proveedor de software ChipSoft
• Un ataque de espionaje en Oriente Medio utiliza aplicaciones falsas de mensajería segura para distribuir ProSpy

Vulnerabilidades

• Una vulnerabilidad en EngageSDK pone en riesgo millones de billeteras de criptomonedas
• Hackers explotan una vulnerabilidad de GitHub Copilot para extraer datos confidenciales
• CVE-2026-39987: La vulnerabilidad de ejecución remota de código (RCE) de Marimo, fue explotada a las 10 horas de su divulgación
• Una nueva vulnerabilidad en los componentes del servidor de React podría permitir a los atacantes provocar un ataque de denegación de servicio (DoS)
• Una vulnerabilidad en las credenciales predeterminadas de Juniper Networks permite el acceso completo no autorizado

Malware

• La campaña GlassWorm utiliza Zig Dropper para infectar múltiples entornos de desarrollo integrados (IDE)
• La campaña de ClickFix distribuye malware para Mac a través de una página falsa de Apple
• MuddyWater utiliza MaaS ruso en un nuevo ataque de ChainShell

Ransomware (nuevas víctimas publicadas)

🚨 En las últimas 48 horas, se han publicado 27 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad

Departamento De Comunicaciones

© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.