Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Cinco razones por las que los atacantes utilizan el phishing en LinkedIn
- Un corredor de bolsa ruso se declara culpable de lucrarse con los ataques de ransomware Yanluowang
- Exempleado de Intel ocultó 18 000 documentos confidenciales antes de dejar la empresa
Ciberataques e Incidentes
- La campaña de ClickFix ataca hoteles e impulsa ataques secundarios a clientes
- Un ataque con misiles rusos interrumpe internet y las bases de datos aduaneras en Ucrania
- EE.UU: Walmart detecta estafa que ofrece gift card
- Un asesor italiano se convierte en el último objetivo del creciente caso de vigilancia con el software espía Paragon Graphite
Vulnerabilidades
- Dinamarca y Noruega investigan una vulnerabilidad de seguridad en los autobuses Yutong
- Una popular biblioteca npm utilizada en proyectos de IA y PLN expone los sistemas a la ejecución remota de código
- Una vulnerabilidad de ejecución remota de código en Monsta FTP se está explotando activamente.
- Popular JavaScript library expr-eval vulnerable to RCE flaw
Malware
- Usuarios de Android afectados por malware disfrazado de programas de relajación
- Se descubre el malware GlassWorm en tres extensiones de VS Code con miles de instalaciones
- El nuevo malware para Android “LANDFALL” aprovecha una vulnerabilidad de día cero de Samsung oculta en imágenes de WhatsApp
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 72 horas, se han publicado 80 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad
| Fecha del ataque | Víctima | Grupo Ransomware |
| 10-11-25 | Defensoría del Pueblo de Colombia | kazu |
| 10-11-25 | Doctor Alliance | kazu |
| 10-11-25 | GOBIERNO DE GUANAJUATO | kazu |
| 10-11-25 | Venezuela’s Cooperative Registration and Management System | kazu |
| 10-11-25 | Municipality of Querétaro | kazu |
| 10-11-25 | VEC Mexico | kazu |
| 10-11-25 | National Entrepreneur System of Mexico | kazu |
| 10-11-25 | Guadalajara Social Assistance Agency | kazu |
| 10-11-25 | Nepal official Police Website | kazu |
| 10-11-25 | Saudi Arabia Gov | kazu |
| 10-11-25 | Official Platform for Employability Certification in Mauritania | kazu |
| 10-11-25 | COSSMIL | kazu |
| 10-11-25 | Ministry of Health of Sri Lanka | kazu |
| 10-11-25 | Zacatecas State Department of Education | kazu |
| 10-11-25 | Armada Boliviana | kazu |
| 10-11-25 | Official Job Portal of the Mexican Government | kazu |
| 10-11-25 | Secretaría de Educación de Quintana Roo | kazu |
| 10-11-25 | Colombian Navy Recruitment Portal | kazu |
| 10-11-25 | Colombian Military PII + Firearms Permit Docs | kazu |
| 10-11-25 | Garvin Promotion Group | play |
| 10-11-25 | Jean-Georges | play |
| 10-11-25 | Kwik Mix Materials | play |
| 10-11-25 | Ioxo & Stream Computers | play |
| 10-11-25 | Darvin Furniture | play |
| 10-11-25 | Land Title Guaranty | play |
| 10-11-25 | Colombian Government Employment Portal | kazu |
| 10-11-25 | Yaesu | qilin |
| 10-11-25 | Official Portal of Argentina’s Ministry of Education | kazu |
| 10-11-25 | Official Job Portal of the Mexican Government | kazu |
| 10-11-25 | Criminal Justice and Public Services | kazu |
| 10-11-25 | IRAN Job Seekers Platform | kazu |
| 10-11-25 | Thailand National Police | kazu |
| 10-11-25 | Official Postal Office Platform of Costa Rica | kazu |
| 10-11-25 | Emirates Red Crescent – UAE | kazu |
| 10-11-25 | The Society of Engineers – UAE | kazu |
| 10-11-25 | GOVERNMENT OF DUBAI – PCFC | kazu |
| 10-11-25 | KUWAIT Ministry of Public Works | kazu |
| 10-11-25 | Clarin – Argentina Job Platform | kazu |
| 10-11-25 | Vidal Health Insurance TPA Pvt. Ltd | kazu |
| 10-11-25 | Official Royal Thai Army Online Enlistment Portal | kazu |
| 10-11-25 | Official website of the Chiapas State Health Secretariat | kazu |
| 10-11-25 | Thailand’s Department of Agricultural Extension (DOAE) | kazu |
| 10-11-25 | OMS | qilin |
| 10-11-25 | Mciver Engineering & Controls | qilin |
| 10-11-25 | Ami Bearings | akira |
| 10-11-25 | MARCK Industries | ransomhouse |
| 10-11-25 | [DISCLOSED]Kurogane Kasei Co. | ransomhouse |
| 10-11-25 | Weintraub Traub Tracy & Virk Cra’s LLP | inc ransom |
| 10-11-25 | [EVIDENCE PACK 2]ASKUL | ransomhouse |
| 10-11-25 | [DISCLOSED]S Food Co., Ltd. | ransomhouse |
| 10-11-25 | LMHT Associates | rhysida |
| 10-11-25 | Spoleta Construction | brotherhood |
| 10-11-25 | ! | stormous |
| 10-11-25 | Propertyfinder / PropSpace CRM | coinbase cartel |
| 10-11-25 | Dreyfuss Williams & Associates CO LPA | coinbase cartel |
| 10-11-25 | CapitalPlus Exchange | sinobi |
| 10-11-25 | Seward County, KS | sinobi |
| 09-11-25 | ikad.com.au | j group |
| 09-11-25 | Servicios del Valle del Fuerte, Mexico | nightspire |
| 09-11-25 | Fidelity Pension Managers, Nigeria | nightspire |
| 09-11-25 | Eastern Cape Department of Human Settlements, South Africa | nightspire |
| 09-11-25 | Instituto Nacional de Oftalmologia, Peru | nightspire |
| 09-11-25 | Ringmor | beast |
| 09-11-25 | Punjab Forensic Science Agency | beast |
| 09-11-25 | Noroaco | beast |
| 09-11-25 | Gullco International | qilin |
| 09-11-25 | Hitzinger | qilin |
| 08-11-25 | Mold In Graphic Systems | akira |
| 08-11-25 | JC Auto Accident Law Firm | qilin |
| 08-11-25 | Gadge USA | qilin |
| 08-11-25 | Ponzini S.p.A. | dragonforce |
| 08-11-25 | SHRM New Mexico | qilin |
| 08-11-25 | Scouts Canada | qilin |
| 08-11-25 | Advanced Delivery Services | qilin |
| 08-11-25 | Wasserverband Wulkatal | qilin |
| 08-11-25 | Saturday Spotlight | handala |
| 08-11-25 | Pocatello Ready Mix | securotrop |
| 08-11-25 | Mali Central African Republic Burkina Faso Ni | devman2 |
| 08-11-25 | DCS TECHNOLOGIES INC. | dragonforce |
| 08-11-25 | GB Mail | dragonforce |
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
