Este reporte corresponde a una selección de las últimas noticias, alertas de seguridad, vulnerabilidades, ataques y casos de estudio observados durante las últimas horas. Esta información ha sido recopilada para entregar un panorama general de las amenazas más importantes del momento. El objetivo principal es dar visibilidad rápida sobre los cambios en la tendencia y la evolución del cibercrimen para generar conciencia y estrategias de protección en base a estos riesgos emergentes.
Noticias y Casos de Estudio
- SVB Meltdown: lo que significa para el acceso de las startups de ciberseguridad al capital (darkreading.com)
- Aumento del 200-300% en videos de YouTube generados por IA para propagar malware de tipo stealer (darkreading.com)
- 5 señales de que has caído en una estafa y qué hacer a continuación | WeLiveSecurity
- FIRMA DE FILADELFIA PRESENTA LA PRIMERA DEMANDA CONTRA LEHIGH VALLEY HEALTH NETWORK TRAS SU ÚLTIMA VIOLACIÓN DE DATOS – EIN Presswire (einnews.com)
- CISA presenta piloto de advertencia de ransomware para infraestructura crítica (therecord.media)
- ReversingLabs agrega nuevas capacidades de detección de secretos basados en el contexto | CSO en línea (csoonline.com)
- Emotet, QSnatch Malware dominan el tráfico DNS malicioso (darkreading.com)
- Reddit está caído en una interrupción importante que bloquea el acceso a la web y las aplicaciones móviles (bleepingcomputer.com)
- ¿Estamos haciendo lo suficiente para proteger nuestros datos no estructurados? (darkreading.com)
- Google propone reducir la vida útil del certificado TLS a 90 días (darkreading.com)
- Dell refuerza su cartera de productos de seguridad con nuevas herramientas de detección y recuperación de amenazas | CSO en línea (csoonline.com)
- Cloudflare Fraud Detection proporcionará herramientas precisas para detectar y categorizar el fraude – Help Net Security
- La investigación del Departamento de Justicia conduce a la eliminación del mezclador de criptomonedas Darknet que procesó más de $3 mil millones de dólares en transacciones ilegales | OPA | Departamento de Justicia (USA)
- La ‘prolífica’ plataforma de lavado de dinero criptográfico ChipMixer cerrada por Alemania y EE. UU. (therecord.media)
Ciberataques e Incidentes
- La autoridad de vivienda de Los Ángeles revela la violación de datos después del ataque de ransomware (bleepingcomputer.com)
- Ring, propiedad de Amazon, niega el «evento de ransomware» después de la lista de la darknet (therecord.media)
- DEV-1101 permite campañas AiTM de gran volumen con un kit de phishing de código abierto – Microsoft Security Blog
- Rubrik confirma el robo de datos en el ataque de día cero de GoAnywhere (bleepingcomputer.com)
- Hackers respaldados por el Kremlin culpados en recientes intentos de phishing a agencias de la UE (therecord.media)
- La pandilla de ransomware explotó un día cero en la función de seguridad de Microsoft, dice Google (therecord.media)
- Los estafadores usaron cuentas policiales comprometidas en un esquema de extorsión, dicen los fiscales (therecord.media)
- NorthStar Emergency Medical Services notifica a 82,450 pacientes sobre el incidente de seguridad en septiembre (databreaches.net)
- N.L. dice que el grupo de ransomware Hive estuvo detrás del ciberataque de 2021 a los sistemas de salud | Noticias CBC
- Beaver Medical Group notifica a los pacientes a cuya información se accedió en un incidente de phishing (databreaches.net)
- Los ciberdelincuentes se dirigen a los clientes de SVB con estafas BEC y criptomonedas | CSO en línea (csoonline.com)
- El proveedor de atención médica ILS advierte a 4,2 millones de personas sobre la violación de datos (bleepingcomputer.com)
- Agencia federal de EE.UU. hackeada usando viejo error Telerik para robar datos (bleepingcomputer.com)
- Hacker vende datos presuntamente robados en hack del Servicio de Alguaciles de EE.UU. (bleepingcomputer.com)
- LockBit ransomware afirma el ataque Essendant, la compañía dice «interrupción de la red» (bleepingcomputer.com)
Vulnerabilidades
- 🔥 Alerta Por Explotación Activa De FortiOS CVE-2022-41328 Para Instalación De Malware Y Backdoors En Redes Gubernamentales | CronUp Ciberseguridad
- 🔥 Alerta De Seguridad Por Nuevas Actualizaciones De Seguridad Para Microsoft Windows | Marzo 2023 | CronUp Ciberseguridad
- CISA advierte a los operadores de CI sobre las vulnerabilidades en sus redes explotadas por bandas de ransomware – Help Net Security
- Adobe corrigió el fallo de Cold Fusion que aparece como en exploit activoAsuntos de seguridad (securityaffairs.com)
- Microsoft corrige Windows zero-day explotado en ataques de ransomware (bleepingcomputer.com)
- SAP Security Patch Day – March 2023 (sap.com)
- El error crítico de Microsoft Outlook PoC muestra lo fácil que es explotar (bleepingcomputer.com)
Malware
Ransomware (nuevas víctimas publicadas)
| Fecha de Publicación | Título de la Publicación | Actor de Amenazas |
|---|---|---|
| 2023-03-15 | http://www.libertylines.com | royal |
| 2023-03-15 | Cambridge College | monti |
| 2023-03-15 | NRG Innovations DataBase Leak | everest |
| 2023-03-14 | kaycan.com | lockbit3 |
| 2023-03-14 | essendant.com | lockbit3 |
| 2023-03-14 | Faraday Technology | ransomhouse |
| 2023-03-14 | fiege.com | lockbit3 |
| 2023-03-14 | dmos.com | lockbit3 |
| 2023-03-14 | Manning Building Supplies | lorenz |
| 2023-03-14 | Tarolli | lorenz |
| 2023-03-14 | LLP Group | medusa |
| 2023-03-14 | Dancenter | alphv |
| 2023-03-14 | Optieng | alphv |
| 2023-03-14 | Lehigh Valley Health Network 2 | alphv |
| 2023-03-14 | Guardian Capital | alphv |
| 2023-03-14 | Ring: Security Systems | alphv |
| 2023-03-14 | workplace.org | lockbit3 |
| 2023-03-13 | sabena-engineering.com | lockbit3 |
| 2023-03-13 | St. Kitts & Nevis | ransomhouse |
| 2023-03-13 | maximumind.com | lockbit3 |
| 2023-03-13 | hendrickcorp.com | lockbit3 |
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
