Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- La mitad de los servidores React expuestos permanecen sin parches en medio de una explotación activa.
- Se insta al organismo de control del Reino Unido a investigar las fallas del RGPD en la implementación de la visa electrónica del Ministerio del Interior.
- Las desiguales exigencias regulatorias exponen las deficiencias en la seguridad móvil.
- Siguiendo el rastro digital: ¿qué sucede con los datos robados en un ataque de phishing
Ciberataques e Incidentes
- Hackers vinculados a Hamás investigan a diplomáticos de Oriente Medio
- Rusia: Hackers presentan un servicio de ransomware simple, pero almacenan las claves en texto plano
- Hackers utilizan chats compartidos de IA para robar contraseñas y criptomonedas
Vulnerabilidades
- La CISA ordena a los federales que parcheen una vulnerabilidad de Geoserver explotada activamente.
- Nuevas vulnerabilidades de React RSC permiten ataques de denegación de servicio (DoS) y exposición del código fuente.
- Gogs Zero-Day explotado activamente para comprometer más de 700 servidores.
Malware
- Elastic detecta malware sigiloso NANOREMOTE usando Google Drive como C2
- El nuevo malware DroidLock bloquea dispositivos Android y exige el pago de un rescate
- El malware ValleyRAT evade la seguridad de Windows 11 instalando controladores de forma sigilosa
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 48 horas, se han publicado 32 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad
| Fecha del ataque | Víctima | Grupo Ransomware |
| 12-12-25 | *****.com | the gentlemen |
| 12-12-25 | Quezon Power | devman2 |
| 12-12-25 | Hopital La Rabta | devman2 |
| 12-12-25 | Personal Injury | qilin |
| 12-12-25 | Jeff D’Ambrosio | qilin |
| 12-12-25 | Spitzer Auto Group | qilin |
| 12-12-25 | Oxford Rehabilitation Center | qilin |
| 12-12-25 | The Parkes Companies | qilin |
| 12-12-25 | Greene Metal Products | qilin |
| 12-12-25 | Right Power Technology Sdn Bhd | space bears |
| 11-12-25 | Iroquois Memorial Hospital | pear |
| 11-12-25 | Woodard, Emhardt, Henry | rhysida |
| 11-12-25 | Leadway Assurance | kazu |
| 11-12-25 | Northern Air Systems(2) | akira |
| 11-12-25 | Dan Technologies Group | qilin |
| 11-12-25 | Bell Lifestyle Products | akira |
| 11-12-25 | Ada Technologies | akira |
| 11-12-25 | ABECO Zumtech Drucklufttechnik | akira |
| 11-12-25 | Häussermann stauden gehölze | brotherhood |
| 11-12-25 | WJ Professional | qilin |
| 11-12-25 | Nepes | qilin |
| 11-12-25 | A.S.A.P. Restoration | dragonforce |
| 11-12-25 | Harbour Town Doctors | rhysida |
| 11-12-25 | C*NC*R | devman2 |
| 11-12-25 | www.digital****.com | devman2 |
| 11-12-25 | Hopital ** ***** | devman2 |
| 11-12-25 | Plonter Hacked | handala |
| 11-12-25 | Red Star Studio Ltd | nightspire |
| 11-12-25 | NSE Insurance Agencies | chaos |
| 11-12-25 | Erie Molded Plastics | sinobi |
| 11-12-25 | GROUPE ETMB | qilin |
| 11-12-25 | Sunshine Group | qilin |
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
