Bienvenidos a nuestro feed de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Instructure confirma que los hackers utilizaron una vulnerabilidad de Canvas para alterar portales
- Una compañía de agua británica permitió que los hackers operaran sin ser detectados durante casi dos años, según un organismo regulador
- La policía desmantela una plataforma delictiva que había sido relanzada, con 22.000 usuarios y 3,6 millones de euros en ingresos
Ciberataques e Incidentes
- Google advierte que la inteligencia artificial está acelerando los ciberataques y las vulnerabilidades de día cero.
- Los huéspedes de BWH Hotels reciben una advertencia tras la filtración de datos de reserva por parte de ciberdelincuentes.
- Un grupo de ciberespionaje ataca a empresas de aviación para robar datos cartográficos.
Vulnerabilidades
- Servidores cPanel y WHM, objetivo de ataques que explotan la vulnerabilidad CVE-2026-41940
- Una vulnerabilidad en la extensión SOAP de PHP podría permitir a los atacantes ejecutar código de forma remota
- GTIG AI Threat Tracker: Los atacantes utilizan la IA para explotar vulnerabilidades, realizar operaciones aumentadas y obtener acceso inicial
Malware
- El repositorio Hugging Face, con 200.000 descargas, propaga malware para Windows.
- El malware OpenClaw ataca monederos de criptomonedas y credenciales de Bitwarden.
- El sitio web oficial de JDownloader distribuyó malware a usuarios de Windows y Linux entre el 6 y el 7 de mayo.
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 72 horas, se han publicado 81 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad
| Fecha del ataque | Víctima | Grupo Ransomware |
| 11-05-26 | Accretech America Inc. | Ailock |
| 10-05-26 | bayareaherbs.com | Lynx |
| 10-05-26 | jacksoncountyin.com | Lynx |
| 10-05-26 | st-annes.uk.com | Lynx |
| 10-05-26 | lifelongaccess.org | Lynx |
| 10-05-26 | AUDIT ENTITY: Tr***ic | Audit Team |
| 10-05-26 | www.kurita.eu | Lynx |
| 10-05-26 | ossistemes.com | Lynx |
| 10-05-26 | csb-battery.com | Lynx |
| 10-05-26 | funkychunky.com | Lynx |
| 10-05-26 | Langenberg, Strubberg, Arand | Pear |
| 10-05-26 | lopezlawfl.com | Inc Ransom |
| 10-05-26 | https://sibillacapital.com/ | Inc Ransom |
| 10-05-26 | Wayne Brothers | Leak Bazaar |
| 10-05-26 | Arup Group | Fulcrumsec |
| 09-05-26 | eclagestio360.com | Krybit |
| 09-05-26 | CarePoint Health | Genesis |
| 09-05-26 | The American Board | Genesis |
| 09-05-26 | Prescott & Holden | Genesis |
| 09-05-26 | Van Atta Engineering | Genesis |
| 09-05-26 | Rain Makers Solutions | Genesis |
| 09-05-26 | e-jones associates LCC | Leak Bazaar |
| 09-05-26 | mrs holdings | Killsec3 |
| 09-05-26 | Houghton Mifflin Harcourt Company | Shinyhunters |
| 09-05-26 | Katahdin Technology | Leak Bazaar |
| 09-05-26 | Calsoft Inc | Inc Ransom |
Este contenido corresponde a análisis propio basado en fuentes públicas enlazadas.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
