Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y como este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Muchos sitios web aún se aferran a las políticas de creación de contraseñas de los 80s
- Cómo los delincuentes logran ocultar las URL para confundir a los filtros de correo
- Detenido en España el presunto líder de la banda de hackers Kelvin Security
- Discord agrega soporte MFA para todos los usuarios para mejorar la seguridad
- Policía francesa arresta a un sospechoso ruso vinculado al ransomware Hive
- Microsoft emprende acciones legales para acabar con la red de Storm-1152
- Algunos consejos útiles para modernizar los equipos de SecOps
- Quishing: Nuevos y sofisticados ataques de phishing en aumento
- ¿Error o característica? Vulnerabilidades ocultas de aplicaciones web descubiertas
- Proteja su Active Directory de estas vulnerabilidades basadas en contraseñas
Ciberataques e Incidentes
- Hackers rusos APT28 apuntan a 13 naciones en una campaña de ciberespionaje en curso
- Ataques de BazarCall abusan de Google Forms para legitimar correos de phishing
- Sony investiga un posible ataque de ransomware a la unidad de Insomniac Games
- APT Volt Typhoon vinculados KV-botnet KV secuestran routers SOHO y dispositivos VPN
- Grupo OilRig despliega 3 nuevos descargadores de malware para atacar a Israel
- Bandas de ransomware BianLian, White Rabbit y Mario detectadas en una campaña conjunta
- Repositorio de Ledger NPM fue hackeado a través de un ataque de spear phishing
- Grupo ‘GambleForce’ ataca empresas de APAC mediante ataques de inyección SQL
- Más de 45.000 personas afectadas por ciberataque a laboratorio de investigación nuclear
- Heinz investiga las denuncias de hackeo y dice que los sistemas «funcionan normalmente»
Vulnerabilidades
- CISA publica diecisiete avisos de seguridad sobre sistemas de control industrial
- Fortinet publica avisos de seguridad para varios de sus productos
- VMware publica nuevo aviso de seguridad para su producto Workspace ONE Launcher
- Nueva actualización de Microsoft, corrige 34 fallas incluyendo 1 zero-day
- Falla de inyección de código en Sophos Firewall permite ejecutar código remoto
- Múltiples Vulnerabilidades en Nagios XI fueron detectadas y corregidas
- Detectan una vulnerabilidad crítica RCE previa a la autenticación en Apache OFBiz
- Palo Alto publica vulnerabilidad crítica para su producto PAN-OS
- Nuevas vulnerabilidades de seguridad descubiertas en el software Netgate de pfSense
- Explotación global de TeamCity abre la puerta a una pesadilla al estilo SolarWinds
- Jenkins publica nuevo aviso de seguridad para diversas vulnerabilidades
Malware
- Ransomware LockBit ahora caza furtivamente a los afiliados de BlackCat y NoEscape
- Infostealer Rhadamanthys v0.5.0: una inmersión profunda a sus componentes
- Aparece nuevo malware Pierogi++ de una banda de Gaza que ataca a entidades palestinas
- 116 paquetes de malware encontrados en repositorio PyPI, infectan sistemas Windows y Linux
- 10 nuevos troyanos bancarios para Android se dirigieron a 985 aplicaciones bancarias
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 48 horas, se han publicado 13 nuevas víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp.
| Date | Title | Group |
|---|---|---|
| 2023-12-15 | Nexiga | akira |
| 2023-12-15 | Fred Hutchinson Cancer Research Center | hunters |
| 2023-12-14 | Chaney, Couch, Callaway, Carter & Associates Family Dentistry | bianlian |
| 2023-12-14 | Commonwealth Capital | bianlian |
| 2023-12-14 | Greenbox Loans Inc. | bianlian |
| 2023-12-14 | rpassoc.com | lockbit3 |
| 2023-12-14 | converzemedia.com | lockbit3 |
| 2023-12-14 | goldwind.com | lockbit3 |
| 2023-12-14 | bemes.com | lockbit3 |
| 2023-12-14 | Hyman Hayes Associates | akira |
| 2023-12-14 | mcs360.com | lockbit3 |
| 2023-12-14 | grandrapidswomenshealth.com | lockbit3 |
| 2023-12-14 | pcli.com | lockbit3 |
Imagen: CronUp Ciberseguridad
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
