Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- El nuevo proyecto de ley de ciberseguridad y resiliencia del Reino Unido se centra en las vulnerabilidades de los servicios críticos.
- Google demanda a un grupo que gestionaba una estafa masiva por SMS.
- Windows 11 ahora admite aplicaciones de terceros para la gestión nativa de claves de acceso.
Ciberataques e Incidentes
- Correos electrónicos de phishing que simulan alertas de filtros de spam roban credenciales de acceso.
- El jefe de inteligencia australiano advierte sobre amenazas vinculadas a China contra infraestructuras críticas.
Vulnerabilidades
- Hackers explotaron vulnerabilidades de Citrix y Cisco ISE en ataques de día cero.
- CVE-2025-62215: Microsoft corrige una vulnerabilidad de día cero en el kernel de Windows que estaba siendo explotada activamente.
- Hackers explotan una vulnerabilidad SSRF en GPT personalizadas para robar secretos de ChatGPT.
- CVE-2024-12649: Vulnerabilidad en el intérprete TTF de Canon.
Malware
- AppleScript se utiliza para distribuir malware de macOS disfrazado de actualizaciones de Zoom y Teams.
- El malware DanaBot vuelve a infectar Windows tras una pausa de 6 meses.
- Explosión de ClickFix: La ingeniería social multiplataforma convierte a los usuarios en instaladores de malware
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 48 horas, se han publicado 57 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad
| Fecha de ataque | Víctima | Grupo Ransomware |
| 2025-11-12 | National Civil Service Commission of Colombia | kazu |
| 2025-11-12 | The Society of Engineers – UAE | kazu |
| 2025-11-12 | Vennerhus Weine AG | ransomhouse |
| 2025-11-12 | Soleol | ransomhouse |
| 2025-11-12 | KohaFoods Hawaii | inc ransom |
| 2025-11-12 | Grupo Via Argentina | inc ransom |
| 2025-11-12 | bridge-housing-corp | inc ransom |
| 2025-11-12 | latamlex (gyg.local) | inc ransom |
| 2025-11-12 | Znojma Czechia | inc ransom |
| 2025-11-12 | galileo.it | inc ransom |
| 2025-11-12 | forensicmed.com | inc ransom |
| 2025-11-12 | ctfc.cat | devman2 |
| 2025-11-12 | AsahiKASEI MICRODEVICES | crypto24 |
| 2025-11-12 | Treetop Companies | akira |
| 2025-11-12 | Wiraswasta Gemilang | inc ransom |
| 2025-11-12 | Irwin Car | payoutsking |
| 2025-11-12 | Fulgar S.p.A. | ransomhouse |
| 2025-11-11 | Brenda Richardson Memorial Care Home LLC | anubis |
| 2025-11-11 | Olive Branch Family Medical Center | anubis |
| 2025-11-11 | S.B. Conrad, Inc | genesis |
| 2025-11-11 | Continental Global Group | genesis |
| 2025-11-11 | Lows Orkney | genesis |
| 2025-11-11 | Manusos General Contracting, Inc | genesis |
| 2025-11-11 | glendaleobgyn.com | safepay |
| 2025-11-11 | Svenska kraftnät | everest |
| 2025-11-11 | DARTMOUTH.EDU | clop |
| 2025-11-11 | Barry Sallinger Law | akira |
| 2025-11-11 | Dublin Airport – Database Leaked | everest |
| 2025-11-11 | Collins Aerospace / RTX.com – Database Leaked | everest |
| 2025-11-11 | Octomeca Oy | ransomhouse |
| 2025-11-11 | Public Safety Mutual Benefit Fund | ransomhouse |
| 2025-11-11 | Polidano Group | ransomhouse |
| 2025-11-11 | Miromar | akira |
| 2025-11-11 | Rhodes Young Black &Duncan RYBD | akira |
| 2025-11-11 | Brian-Kyles Construction | qilin |
| 2025-11-11 | omniumint.com | devman2 |
| 2025-11-11 | Paul Hildebrandt | sarcoma |
| 2025-11-11 | himmelstein.com | safepay |
| 2025-11-11 | Vascara, Vietnam | nightspire |
| 2025-11-11 | SIAD | everest |
| 2025-11-11 | AGFA | everest |
| 2025-11-11 | Hongji Metal | sinobi |
| 2025-11-11 | Sarulla Operation | inc ransom |
| 2025-11-11 | www.modcomedia.com | inc ransom |
| 2025-11-11 | Middlesex Endodontics | sinobi |
| 2025-11-11 | PAFL.COM.PK | clop |
| 2025-11-11 | SAMCRETE.COM | clop |
| 2025-11-11 | GAEAGLOBAL.COM | clop |
| 2025-11-11 | P2ENERGYSERVICES.COM | clop |
| 2025-11-11 | GLOBUSANDCOSMOS.COM | clop |
| 2025-11-11 | ENNVEE.COM | clop |
| 2025-11-11 | CARGLASS.DE | clop |
| 2025-11-11 | VITAMIX.COM | clop |
| 2025-11-11 | GARDENOFLIFE.COM | clop |
| 2025-11-11 | NHS.UK | clop |
| 2025-11-11 | Easterseals Arc of Northeast Indiana | inc ransom |
| 2025-11-11 | Community Unit School District 201 | inc ransom |
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
