Bienvenidos a nuestro feed de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- OpenAI revoca el certificado de su aplicación para macOS tras un incidente malicioso en la cadena de suministro de Axios.
- Secuestran alertas de GitHub y Jira para realizar ataques de phishing dirigidos a empresas de software como servicio (SaaS) de confianza.
- Se congelan 12 millones de dólares y se identifican 20 000 víctimas en una operación contra una estafa de criptomonedas.
Ciberataques e Incidentes
- Un grupo de hackers amenaza con publicar datos de Grand Theft Auto VI en un ataque a Rockstar Games.
- Hackers explotan la vulnerabilidad MSBuild LOLBin para evadir la detección en ataques sin archivos a Windows.
- Booking.com advierte que la fecha de la reserva podría haber sido verificada por intrusos.
- El grupo Handala, vinculado a Irán, afirma haber vulnerado la seguridad de tres importantes organizaciones de los Emiratos Árabes Unidos.
Vulnerabilidades
- Vulnerabilidad de ejecución remota de código en Marimo explotada a las 10 horas de su divulgación pública
- Con solo abrir un PDF, se podía activar esta vulnerabilidad de día cero en Adobe Reader
- Vulnerabilidad en un plugin de WordPress que permite el control del administrador mediante la omisión de autenticación
Malware
- APT37 de Corea del Norte utiliza ingeniería social de Facebook para distribuir el malware RokRAT
- JanelaRAT: una amenaza financiera dirigida a usuarios en Latinoamérica
- Los hackers interceptaron las descargas de CPUID y distribuyeron el malware STX RAT a las víctimas
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 72 horas, se han publicado 69 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad
| Fecha del ataque | Víctima | Grupo Ransomware |
| 13-04-26 | Tax Prep and More | securotrop |
| 13-04-26 | J Brand | qilin |
| 13-04-26 | PGDIS.PAPETIQUE PRO | qilin |
| 13-04-26 | Alternativa de Moda SAS | qilin |
| 13-04-26 | Frutcola Olmué | qilin |
| 13-04-26 | Basalt Dentistry | qilin |
| 13-04-26 | Herth+Buss | qilin |
| 13-04-26 | Després Mécanique Mobile | qilin |
| 13-04-26 | Northeast Missouri Rural Telephone | medusa |
| 13-04-26 | ifmis.go.ke | eraleign (apt73) |
| 13-04-26 | whessoe.com.my | eraleign (apt73) |
| 13-04-26 | olpro.com.my | eraleign (apt73) |
| 13-04-26 | UNDER 0APT ATTACK | krybit |
| 13-04-26 | Transaction Packing Inc | ransomhouse |
| 13-04-26 | phb.com | eraleign (apt73) |
| 13-04-26 | edtg.com | dragonforce |
| 13-04-26 | Travel of America | dragonforce |
| 13-04-26 | Lift | dragonforce |
| 13-04-26 | rudolf-med.com | dragonforce |
| 13-04-26 | www.sistemigestioneintegrata.eu | dragonforce |
| 13-04-26 | K Subsea Group | everest |
| 13-04-26 | bdac.com.au | inc ransom |
| 12-04-26 | Affordable Oil | dragonforce |
| 12-04-26 | Helzberg | coinbase cartel |
| 12-04-26 | Ralph Lauren | coinbase cartel |
| 12-04-26 | Carters | coinbase cartel |
| 12-04-26 | Straten & Kollegen | inc ransom |
| 12-04-26 | dencom.co.nz | krybit |
| 12-04-26 | whiskey.co.jp | krybit |
| 12-04-26 | lkc.ac.bw | krybit |
| 12-04-26 | fraper.com | krybit |
| 12-04-26 | CCCKeito.edu.hk | krybit |
| 12-04-26 | Gerald Zisser GmbH | krybit |
| 12-04-26 | megasurf.co.za | krybit |
| 12-04-26 | conrepsa.ro | krybit |
| 12-04-26 | Verzinkerei Rentrop | the gentlemen |
| 12-04-26 | Hangzhou Industrial | the gentlemen |
| 12-04-26 | Amplify_Technology_breached_ | shadowbyt3$ |
| 12-04-26 | Hotelogix (Hotelogix.com) | shadowbyt3$ |
| 12-04-26 | Proof Sample Hotelogix | shadowbyt3$ |
| 12-04-26 | Gauthier Tissus | lamashtu |
| 12-04-26 | CNAOC | lamashtu |
| 12-04-26 | FILAIR | lamashtu |
| 12-04-26 | Beaver Engineering | lamashtu |
| 12-04-26 | ClientSolution | lamashtu |
| 12-04-26 | Servetto Srl | lamashtu |
| 12-04-26 | International Assistance Sdn | lamashtu |
| 12-04-26 | The Seacare Hotel | lamashtu |
| 12-04-26 | medical-park | blackwater |
| 12-04-26 | mastercom.com.au | inc ransom |
| 12-04-26 | morgancountyga.gov | inc ransom |
| 11-04-26 | BRC Biotechnology | the gentlemen |
| 11-04-26 | NSOFT | the gentlemen |
| 11-04-26 | Brand Collective | the gentlemen |
| 11-04-26 | Cleor | the gentlemen |
| 11-04-26 | Harlem Stage | the gentlemen |
| 11-04-26 | International Maritime Hospita | the gentlemen |
| 11-04-26 | Double C Farm | the gentlemen |
| 11-04-26 | Sahara Air Products | nightspire |
| 11-04-26 | Mytheresa | shinyhunters |
| 11-04-26 | Gastroenterology & Hepatology | exitium |
| 11-04-26 | Rockstar Games | shinyhunters |
| 11-04-26 | Abrigo, Inc. | shinyhunters |
| 11-04-26 | Marcus & Millichap, Inc. | shinyhunters |
| 11-04-26 | Kemper Corporation | shinyhunters |
| 11-04-26 | Ryan, LLC. | shinyhunters |
| 11-04-26 | McGraw Hill, Inc. | shinyhunters |
| 11-04-26 | amtrak.com | shinyhunters |
| 11-04-26 | www.campbell.edu | inc ransom |
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
