Bienvenidos a nuestro feed de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Corrige estas vulnerabilidades críticas del entorno aislado de Fortinet que permiten a los atacantes eludir el inicio de sesión y ejecutar comandos a través de HTTP.
- La divulgación coordinada de vulnerabilidades es ahora una obligación de la UE, pero el cambio cultural lleva tiempo.
- Detección de ciberamenazas: una guía para usuarios ciegos y con baja visión
Ciberataques e Incidentes
- La empresa de datos automotrices Autovista atribuye la interrupción del servicio a un ransomware.
- El nuevo ransomware «JanaWare» ataca a ciudadanos turcos en un contexto de fragmentación del ecosistema cibercriminal.
- Suecia afirma que hackers prorrusos intentaron infiltrarse en una central termoeléctrica
Vulnerabilidades
- Vulnerabilidad crítica de etcd permite el acceso no autorizado a las API sensibles del clúster.
- CVE-2026-33032: Un grave fallo en nginx-ui permite el acceso no autenticado al servidor.
- CISA detecta una vulnerabilidad en Windows Task Host que ha sido explotada en ataques.
Malware
- La campaña de malware Mirax afecta a 220.000 cuentas y permite el control remoto total.
- Desde octubre de 2025, se abusa de los webhooks de n8n para distribuir malware mediante correos electrónicos de phishing.
- Desde sitios web falsos de Proton VPN hasta modificaciones de juegos, este programa de robo de información para Windows está presente en todas partes.
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 48 horas, se han publicado 72 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad
| Fecha del ataque | Víctima | Grupo Ransomware |
| 15-04-26 | S&PGLOBAL, LiteLLM/ | vect |
| 15-04-26 | guesty, LITELLM/ | vect |
| 15-04-26 | Limkon | qilin |
| 15-04-26 | Uniwersytet Warszawski | interlock |
| 15-04-26 | The Epoch Times | coinbase cartel |
| 15-04-26 | Grace Design Studios | payoutsking |
| 15-04-26 | Englewood Lab | payoutsking |
| 15-04-26 | F****p | payoutsking |
| 15-04-26 | Canada Goose | coinbase cartel |
| 15-04-26 | Lacoste – Updated with proof | coinbase cartel |
| 15-04-26 | UOM University | coinbase cartel |
| 15-04-26 | Vluznet | coinbase cartel |
| 15-04-26 | Epoch Times | coinbase cartel |
| 15-04-26 | Superintendency of territorial planning | coinbase cartel |
| 15-04-26 | GL Steel | coinbase cartel |
| 15-04-26 | Wayne Brothers Construction | coinbase cartel |
| 15-04-26 | Questivity | coinbase cartel |
| 15-04-26 | Millenium Packaging | coinbase cartel |
| 15-04-26 | Kemenpppa | coinbase cartel |
| 15-04-26 | Rogiken | coinbase cartel |
| 15-04-26 | La Maison Bleue France | coinbase cartel |
| 15-04-26 | Sampol | coinbase cartel |
| 15-04-26 | Astreya | coinbase cartel |
| 15-04-26 | Cognizant | coinbase cartel |
| 15-04-26 | Greenpharma | the gentlemen |
| 15-04-26 | Disk Precision | the gentlemen |
| 15-04-26 | IC Partners | the gentlemen |
| 15-04-26 | Marchesi di Barolo | the gentlemen |
| 15-04-26 | El Ordeno | the gentlemen |
| 15-04-26 | Gruppo ICM SPA | qilin |
| 15-04-26 | Yad Vashem Museum Hacked! | nasir security |
| 15-04-26 | VOLTERRIES | lamashtu |
| 15-04-26 | Curtis Design Group | dragonforce |
| 15-04-26 | McCOR | dragonforce |
| 15-04-26 | bela – pharm | dragonforce |
| 15-04-26 | Carrera Casting Corp. | black nevas |
| 15-04-26 | D-Troy Logistics | nightspire |
| 14-04-26 | LACROIX | lamashtu |
| 14-04-26 | Flash Charm INC – (IDERA) | coinbase cartel |
| 14-04-26 | Stonehenge | lynx |
| 14-04-26 | Hacked 0APT | krybit |
| 14-04-26 | coastappliances.com | chaos |
| 14-04-26 | itc-group.com | chaos |
| 14-04-26 | Apply Capnor | dragonforce |
| 14-04-26 | BK Tomorrow | nightspire |
| 14-04-26 | asesoriauriel.com | krybit |
| 14-04-26 | unipest.co.th | krybit |
| 14-04-26 | palladium.gen.tr | krybit |
| 14-04-26 | secran.com.br | krybit |
| 14-04-26 | Some 0APT false claims | krybit |
| 14-04-26 | tremcar.com | dragonforce |
| 14-04-26 | imadesign.com | dragonforce |
| 14-04-26 | advprograms.com | dragonforce |
| 14-04-26 | novafp.com | dragonforce |
| 14-04-26 | ppiplastics.com | dragonforce |
| 14-04-26 | je-nyc.com | dragonforce |
| 14-04-26 | breslinbuilders.com | dragonforce |
| 14-04-26 | tulsachamber.com | dragonforce |
| 14-04-26 | milliondollarbabyco.com | dragonforce |
| 14-04-26 | graphicinfo.com | dragonforce |
| 14-04-26 | gtlcompany.com | dragonforce |
| 14-04-26 | WEDA ROBOTICS | lamashtu |
| 14-04-26 | Ultimate Metals | space bears |
| 14-04-26 | Asaniverko | space bears |
| 14-04-26 | Amplify Technology | shadowbyt3$ |
| 14-04-26 | University Of Georgia (uga.edu) | shadowbyt3$ |
| 14-04-26 | GRUPO RONDA | lamashtu |
| 14-04-26 | IPARBILBAO ABOGADOS | lamashtu |
| 14-04-26 | UMSA Argentina | shadowbyt3$ |
| 14-04-26 | StarBucks (Starbucks.com) | shadowbyt3$ |
| 14-04-26 | cwwcontractors.com | lynx |
| 14-04-26 | Jersey Fabrication Group LLC | worldleaks |
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
