Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y como este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- #NSA publica las diez mejores prácticas para entornos en la nube
- Amenazas internas pueden dañar incluso a las organizaciones más seguras
- #MITRE lanza un programa de software de identificación y evaluación de riesgos
- Tendencias de seguridad del e-mail en el sector de energía e infraestructuras
- Como prevenir fuga de datos en la era de la computación en la nube
- Más de 12 millones de claves de autenticación filtrados en #GitHub en 2023
- Cómo identificar a un adversario cibernético, para prevenir futuros ataques
- Cómo los avances en IA están afectando a la ciberseguridad empresarial
- Microsoft dice que el soporte a Windows 10 21H2 finalizará en junio de 2024
Ciberataques e Incidentes
- Agencia canadiense contra el lavado de dinero fuera de servicio después de ciberataque
- Hackers explotan falla en plug-in WordPress Popup Builder para atacar 3.300 sitios
- Ataque de secuestro de subprocesos se dirige a las redes de TI y roba hashes NTLM
- Se filtraron millones de códigos de seguridad 2FA de Google, WhatsApp, Facebook y TikTok
- Microsoft: hackers rusos accedieron a sistemas internos y repositorios de código
- Banda BianLian explota fallas de JetBrains TeamCity en los ataques de ransomware
- Nueva campaña de phishing utiliza Dropbox para robar credenciales y eludir MFA
- APT China Panda hackea sitios web para infectar a usuarios de Windows y MacOS
- Ransomware Play filtró 65.000 documentos gubernamentales de Suiza
- UAC-0050 hackeó miles de correos electrónicos para lanzar ataque de malspam
- Mayor rent a car chileno sufrió millonaria estafa por suplantación de correo
Vulnerabilidades
- Vulnerabilidad en instancias de #VMware ESXi permiten a los atacantes ejecutar código
- Falla de OpenNMS XSS permite a los atacantes inyectar carga útil de JavaScript
- Múltiples vulnerabilidades de #QNAP permite a los atacantes inyectar códigos maliciosos
- Falla crítica en Fortinet puede afectar a 150,000 dispositivos expuestos
- Apple lanzó actualizaciones de seguridad para varios de sus productos
- VMware corrige errores críticos e importantes en ESXi, Workstation y Fusion
- Siemens publica varios avisos de seguridad para múltiples de sus productos
- Schneider Electric publica aviso de seguridad para su producto Ecostruxure PowerDesign
- Schneider Electric publica aviso de seguridad para su producto Easergy T200
- CISA lanza un aviso de seguridad para Sistemas de Control Industrial
Malware
- Morris II: gusano informático dirigido a atacar ecosistemas GenAI
- Hackers de Magnet Goblin usan fallas zero-day para lanzar malware RAT Nerbian
- Malware Matanbuchus utiliza archivos XLS para secuestrar una máquina Windows
- Troyano bancario CHAVECLOAK se dirige a usuarios brasileños a través de phishing
- Hackers entregan malware MSIX con un señuelo de instalador de Notion
- Hackers anuncian FUD APK Crypter, que se ejecuta en todos los dispositivos Android
- Nuevamente el backdoor krustyLoader ataca activamente los sistemas Windows y Linux
- Se observa nuevo ransomware DoNex dirigido a empresas
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 72 horas, se han publicado 53 nuevas víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp.
| Attack Date | Victim | Ransomware Group |
| 2024-03-12 | Hu********.ca | cloak |
| 2024-03-12 | xcelbrands.com | blackbasta |
| 2024-03-12 | cpacsystems.se | blackbasta |
| 2024-03-12 | elmatic.de | blackbasta |
| 2024-03-12 | keystonetech.com | blackbasta |
| 2024-03-12 | dutyfreeamericas.com | blackbasta |
| 2024-03-12 | sierralobo.com | blackbasta |
| 2024-03-12 | contechs.co.uk | blackbasta |
| 2024-03-12 | creativeenvironments.com | blackbasta |
| 2024-03-12 | linksunlimited.com | blackbasta |
| 2024-03-12 | imperialtrading.com | blackbasta |
| 2024-03-12 | Brooks Tropicals | rhysida |
| 2024-03-12 | sunholdings.net | lockbit3 |
| 2024-03-12 | Withall | blacksuit |
| 2024-03-12 | WALKERSANDFORD | blacksuit |
| 2024-03-12 | Kaplan | hunters |
| 2024-03-11 | Schokinag | play |
| 2024-03-11 | Zips Car Wash | play |
| 2024-03-11 | Bechtold | play |
| 2024-03-11 | Canada Revenue Agency | play |
| 2024-03-11 | White Oak Partners | play |
| 2024-03-11 | Ruda Auto | play |
| 2024-03-11 | Image Pointe | play |
| 2024-03-11 | Grassmid Transport | play |
| 2024-03-11 | Fashion UK | play |
| 2024-03-11 | Kenneth Young Center | medusa |
| 2024-03-11 | QI Group | play |
| 2024-03-11 | BiTec | play |
| 2024-03-11 | Bridger Insurance | play |
| 2024-03-11 | SREE Hotels | play |
| 2024-03-11 | Q?? ??o?? | play |
| 2024-03-11 | Premier Technology | play |
| 2024-03-11 | lec-london.uk | lockbit3 |
| 2024-03-11 | londonvisionclinic.com | lockbit3 |
| 2024-03-11 | Computan | ransomhub |
| 2024-03-11 | plymouth.com | cactus |
| 2024-03-11 | neigc.com | abyss |
| 2024-03-11 | gpaa.gov.za | lockbit3 |
| 2024-03-11 | NetVigour | hunters |
| 2024-03-11 | cleshar.co.uk | cactus |
| 2024-03-11 | ammega.com | cactus |
| 2024-03-11 | renypicot.es | cactus |
| 2024-03-11 | Scadea Solutions | ransomhub |
| 2024-03-09 | https://www.consorzioinnova.it | alphalocker |
| 2024-03-09 | DVT | ransomhub |
| 2024-03-09 | Rekamy | ransomhub |
| 2024-03-09 | go4kora | ransomhub |
| 2024-03-09 | H + G EDV Vertriebs | blacksuit |
| 2024-03-09 | Fincasrevuelta | everest |
| 2024-03-09 | Lindsay Municipal Hospital | bianlian |
| 2024-03-09 | Group Health Cooperative – Rev 500kk | blacksuit |
| 2024-03-09 | ACE Air Cargo | hunters |
| 2024-03-09 | Watsonclinic.com | donutleaks |
Imagen: CronUp Ciberseguridad
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
