Feed de Noticias de Ciberseguridad [18/07/2025]

Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.

Noticias y Casos de Estudio

• Reino Unido sanciona a ciberespías rusos acusados de facilitar asesinatos
• La filtración de datos de Anne Arundel Dermatology afecta a 1,9 millones de personas
• Google demanda a 25 entidades chinas por la botnet BADBOX 2.0, que afecta a 10 millones de dispositivos Android

Ciberataques e Incidentes

• Detección del ataque UAC-0001 (APT28): El actor respaldado por Rusia utiliza el malware LAMEHUG, basado en LLM, para atacar al sector de seguridad y defensa
• Hackers chinos vulneraron la Guardia Nacional para robar configuraciones de red
• Turbulencias en Air Serbia, la última aerolínea bajo asedio cibernético

Vulnerabilidades

• CVE-2025-22457: Amenazas explotan vulnerabilidades de seguridad de Ivanti Connect para implementar Cobalt Strike Beacon.
• La vulnerabilidad «Daemon Ex Plist» otorga acceso root en macOS
• CVE-2025-23266: Vulnerabilidad crítica en NVIDIA Container Toolkit que permite la escalada de privilegios en servicios de IA en la nube

Malware

• CERT-UA descubre malware LAMEHUG vinculado a APT28, que utiliza LLM para una campaña de phishing
• Agentes de amenazas explotan cuentas de GitHub para alojar cargas útiles, herramientas y plugins de malware de Amadey
• LameHug: el primer malware basado en IA vinculado a APT28 de Rusia

Ransomware (nuevas víctimas publicadas)

🚨 En las últimas 48 horas, se han publicado 30 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad

Departamento De Comunicaciones

© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.