Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y como este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Gobiernos espiarían a usuarios de Apple y Google a través de notificaciones móviles
- Hackeando la mente humana: vulnerabilidades de la «primera línea de defensa cibernética»
- Cómo llevar a cabo una evaluación de vulnerabilidades para aplicaciones de terceros
- Según informes, el sitio de AlphV (BlackCat) fue desmantelado por las fuerzas del orden
- Muchos se preguntan: ¿Es macOS tan seguro como creen sus usuarios?
- Ransomware como servicio: la creciente amenaza que no puede ignorar
- Hackers siguen apuntando a los productos de acceso remoto de código abierto
- Líder del grupo hacktivista ruso Killnet se «retira» y nombra a un nuevo jefe
- DarkWeb: un hombre de Utah se declara culpable de intentar contratar a un sicario
- ¿Por qué los profesionales de TI no automatizan?
Ciberataques e Incidentes
- Hay más evidencias de que la inteligencia rusa explota la vieja falla de Outlook
- Star Blizzard: nuevas técnicas de evasión para secuestrar cuentas de correo electrónico
- Hackers utilizan actualizaciones de seguridad falsas del navegador para obtener accesos
- Ataque AutoSpill roba credenciales de los administradores de contraseñas de Android
- Hacktivistas atacaron una empresa de agua irlandesa e interrumpieron el suministro de agua
- Nueva técnica de inyección de procesos de PoolParty evaden a las mejores soluciones EDR
- Hackers espían a los usuarios de #iPhone usando aplicaciones de teclado maliciosas
- APT Kimsuky ataca a institutos de investigación surcoreanos con ataques de backdoor
- Hackers respaldados por Rusia atacan entidades estadounidenses y europeas de alto valor
Vulnerabilidades
- Johnson Controls ha publicado una vulnerabilidad de severidad alta
- CVE-2023-50164: Se corrigió la nueva vulnerabilidad RCE en Apache Struts 2
- Google comparte la «solución» para los archivos eliminados de Google Drive en 2023
- SLAM: una nueva vulnerabilidad basada en Spectre afecta a las CPU Intel, AMD y Arm
- WordPress 6.4.2 corrigió una falla de ejecución remota de código (RCE)
- Más del 30% de las aplicaciones de Log4J utilizan una versión vulnerable de la biblioteca
- Investigador descubrió un nuevo error de omisión de la pantalla de bloqueo para Android
- Investigadores descubrieron un exploit de suplantación de DNS de Active Directory
- CISA añade fallos de Qlik Sense a su catálogo de vulnerabilidades explotadas conocidas
- Fallas de 5Ghoul afectan a cientos de dispositivos 5G con chips Qualcomm y MediaTek
Malware
- Investigadores revelan las últimas técnicas anti análisis del malware GuLoader
- SpyLoan: 18 aplicaciones de préstamos maliciosas engañan a usuarios de android
- Métodos de explotación utilizados por el malware PlugX revelados por Splunk
- Desenmascaran el vínculo oculto entre APT Sandman y el backdoor KEYPLUG
- Lazarus utiliza exploits de Log4j para implementar troyanos y malwares de acceso remoto
- Stealer MrAnon ataca a los usuarios de Windows a través de archivos PDF armados
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 72 horas, se han publicado 21 nuevas víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp.
| Date | Title | Country | Group |
|---|---|---|---|
| 2023-12-11 | Hinsdale School District | medusa | |
| 2023-12-11 | Independent Recovery Resources, Inc. |  | bianlian |
| 2023-12-11 | Studio MF | akira | |
| 2023-12-11 | ISC Consulting Engineers |  | cactus |
| 2023-12-11 | zailaboratory.com |  | lockbit3 |
| 2023-12-11 | The Glendale Unified School District | | medusa |
| 2023-12-10 | pronatindustries.com |  | lockbit3 |
| 2023-12-10 | policia.gob.pe |  | lockbit3 |
| 2023-12-10 | Holding Slovenske elektarne |  | rhysida |
| 2023-12-10 | Hse | | rhysida |
| 2023-12-09 | Qatar Racing and Equestrian Club |  | rhysida |
| 2023-12-09 | Graphic Solutions Group Inc (US) | | daixin |
| 2023-12-09 | HMW - Press Release | | monti |
| 2023-12-09 | Colombian National Registry | | siegedsec |
| 2023-12-09 | Deqing County | | siegedsec |
| 2023-12-09 | Staples | | siegedsec |
| 2023-12-09 | Portland & United states government | | siegedsec |
| 2023-12-09 | National Office for centralized procurement |  | siegedsec |
| 2023-12-09 | Technical University of Mombasa |  | siegedsec |
| 2023-12-09 | Telerad |  | siegedsec |
| 2023-12-09 | OpTransRights - 2 | siegedsec |
Imagen: CronUp Ciberseguridad
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
