Bienvenidos a nuestro feed de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Infostealers, IA y una comisión del 90 % para afiliados impulsan el auge del grupo The Gentlemen.
- El descubrimiento de vulnerabilidades de IA está elevando el número de CVE de 2026 a 66 000.
- Por qué las pruebas de penetración con IA son importantes para la seguridad empresarial.
Ciberataques e Incidentes
- Nuevo ataque de secuestro de agentes de IA utiliza código malicioso para ejecutarlo
- La filtración de datos de Infinite Campus afecta a 137.000 cuentas de personal escolar
- Hackers vinculados a Bielorrusia atacan las cuentas de Gmail de figuras públicas polacas y sus familias
Vulnerabilidades
- Vulnerabilidad de ejecución remota de código en Jenkins explotada por atacantes
- CVE-2026-0257: Palo Alto advierte sobre la explotación de vulnerabilidades de omisión de VPN en una vulnerabilidad de PAN-OS
- Vulnerabilidad crítica en Wazuh permite a los ciberdelincuentes alterar alertas y eliminar registros
- CVE-2026-20253: Vulnerabilidad crítica en Splunk Enterprise permite a los atacantes ejecutar código sin autenticación
Malware
- Ataque a la cadena de suministro afecta a plugins populares de WordPress a través de Awesome Motive CDN
- Los hackers de APT37 utilizan el malware NarwhalRAT con phishing con temática de Microsoft y un servidor C2 de destino.
- Plataforma de malware del actor de amenazas expuesta a través de una página de instalación de PHP desbloqueada.
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 72 horas, se han publicado 62 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad
| Fecha del ataque | Víctima | Grupo Ransomware |
| 15-06-26 | hccs.edu | Shinyhunters |
| 15-06-26 | kodak.com | Shinyhunters |
| 15-06-26 | Deep Well Services | Shinyhunters |
| 15-06-26 | Sysco Corporation | Shinyhunters |
| 15-06-26 | Bd | Bavacai |
| 15-06-26 | NSW Government | Nova |
| 15-06-26 | Buechel Stone | The Gentlemen |
| 15-06-26 | Maine Oxy | The Gentlemen |
| 15-06-26 | theorangeblowfish.com | Krybit |
| 15-06-26 | Divine IT | Nova |
| 15-06-26 | Sky devices | Nova |
| 15-06-26 | Times Software | The Gentlemen |
| 15-06-26 | Traublinger | The Gentlemen |
| 15-06-26 | Fecovita | The Gentlemen |
| 15-06-26 | Constructions Piraino | The Gentlemen |
| 15-06-26 | Kozminski University | The Gentlemen |
| 15-06-26 | Cole Manufacturing | The Gentlemen |
| 15-06-26 | Mackay Sugar | The Gentlemen |
| 15-06-26 | SigmaControl | The Gentlemen |
| 15-06-26 | Buratti | The Gentlemen |
| 15-06-26 | National Museum | The Gentlemen |
| 15-06-26 | Palmer Sicard | The Gentlemen |
| 15-06-26 | Linnecken Partner | The Gentlemen |
| 15-06-26 | Centre Medical Crowley | The Gentlemen |
| 15-06-26 | Executive Coach | The Gentlemen |
| 15-06-26 | Enciso Ltda | The Gentlemen |
| 15-06-26 | South Texas Spinal Clinic | The Gentlemen |
| 15-06-26 | Mahajak Development | The Gentlemen |
| 15-06-26 | Calipage Humblet | The Gentlemen |
| 15-06-26 | Ministarstvo zdravstva Republike Hrvatske | The Gentlemen |
| 15-06-26 | AUDIT ENTITY: I-***YS | Audit Team |
| 14-06-26 | frey.com | Krybit |
| 14-06-26 | Bandung | Nova |
| 14-06-26 | Silsbee Police Department | Nightspire |
| 14-06-26 | K****** County. Mi**e**ta | Nightspire |
| 14-06-26 | Ink | Dragonforce |
| 14-06-26 | WaxWorks Inc | Nightspire |
| 14-06-26 | Blue Nile Medical Center | Nightspire |
| 14-06-26 | TinyPulse Nintendo | Shadowbyt3$ |
| 14-06-26 | Commune De Camiers | Kairos |
| 14-06-26 | Power & Tel | Anubis |
| 14-06-26 | EXCEED Energy | Anubis |
| 14-06-26 | Singing River Health System | Anubis |
| 14-06-26 | D&M Contractors | Anubis |
| 14-06-26 | FÉTIS Group & SECOM Engineering | Anubis |
| 14-06-26 | Charisma Media | Securotrop |
| 14-06-26 | coe.int | Shinyhunters |
| 13-06-26 | Stride Learning | Shadowbyt3$ |
| 13-06-26 | University Of Georgia | Shadowbyt3$ |
| 13-06-26 | StarBucks Company | Shadowbyt3$ |
| 13-06-26 | Hotelogix Company | Shadowbyt3$ |
| 13-06-26 | BreachForums is Back | Shadowbyt3$ |
| 13-06-26 | Lead Company | Shadowbyt3$ |
| 13-06-26 | Cropwise (Syngenta Group) | Shadowbyt3$ |
| 13-06-26 | Nintendo Company | Shadowbyt3$ |
| 13-06-26 | immigrationonline.com | Triple X |
| 13-06-26 | Transitions Pro Centre Val de Loire | Prinz Eugen |
| 13-06-26 | Spratley’s of Mortimer | Prinz Eugen |
| 13-06-26 | www.mbt-energy.com | Krybit |
| 13-06-26 | Demand.io | Coinbase Cartel |
| 13-06-26 | Cambridge Mobile Telematics | Coinbase Cartel |
| 13-06-26 | myipo.gov.my | Payload |
Este contenido corresponde a análisis propio basado en fuentes públicas enlazadas.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
