Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Se detecta campaña masiva de phishing a clientes de Entel Chile
- Los enrutadores TP-Link están siendo investigados por varias autoridades estadounidenses
- El nuevo VIPKeyLogger a través de documentos de Office armados roba credenciales de inicio de sesión
- Las “páginas blancas” de publicidad maliciosa generadas por IA engañan a los motores de detección
Ciberataques e Incidentes
- Hackers de APT29 se dirigen a víctimas de alto valor utilizando servidores RDP no autorizados y PyRDP
- La infracción de LastPass vuelve a atormentar a los usuarios cuando los hackers roban 12 millones de dólares en dos días
- HubPhish explota las herramientas de HubSpot para atacar a 20.000 usuarios europeos con robo de credenciales
- Violación de datos de Cisco: Código fuente supuestamente filtrado
Vulnerabilidades
- CVE-2024-12356: BeyondTrust corrige una vulnerabilidad crítica en las soluciones de soporte y acceso remoto
- Irlanda: La Comisión de Protección de Datos (DPC) multó a Meta con 251 millones de euros por una violación de datos en 2018
- CVE-2024-38819: Vulnerabilidad de recorrido de ruta de Spring Framework
- Alerta de parche: Se encontró un defecto crítico en Apache Struts
- La vulnerabilidad de omisión de autenticación de Hitachi permite a los atacantes piratear el sistema de forma remota
Malware
- Nuevo malware I2PRAT que utiliza comunicación cifrada de igual a igual para evadir detecciones
- La nueva herramienta XRefer de Google para analizar muestras de malware más complejas
- RiseLoader ataca Windows mediante VMProtect para eliminar varias familias de malware
- Hackers explotan los servidores SSH de Linux utilizando las herramientas Screen y hping3 con el bot “cShell”
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 48 horas, se han publicado 68 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp.
| Fecha del ataque | Víctima | Grupo Ransomware |
| 18-12-24 | bender.de | blackbasta |
| 18-12-24 | fote.com | blackbasta |
| 18-12-24 | furmanos.com | blackbasta |
| 18-12-24 | valveworksusa.com | blackbasta |
| 18-12-24 | wikov.com | blackbasta |
| 18-12-24 | grimaldialliance.com | blackbasta |
| 18-12-24 | bathfitter.com | blackbasta |
| 18-12-24 | medion.com | blackbasta |
| 18-12-24 | Smith Tank & Steel | lynx |
| 18-12-24 | OL Products | akira |
| 18-12-24 | Reliance Connects | fog |
| 18-12-24 | EMPRESARIA.COM | clop |
| 18-12-24 | IMSPLGROUP.COM | clop |
| 18-12-24 | Verosa LLC verosa.com | killsec3 |
| 18-12-24 | Cottrell Fletcher & Cottrell P.C. | bianlian |
| 18-12-24 | Giordano, DelCollo, Werb | bianlian |
| 18-12-24 | National Atomic Energy | money message |
| 18-12-24 | FunkLocker ChatGpt react | funksec |
| 18-12-24 | Development Bank of Jamaica | hunters |
| 18-12-24 | Archetype Group | hunters |
| 18-12-24 | Astaphans | hunters |
| 18-12-24 | Microvision | hunters |
| 18-12-24 | Trev Deeley Motorcycles | hunters |
| 18-12-24 | Vroninks Ricker Weyts | fog |
| 18-12-24 | Black Oak Casino Resort | akira |
| 18-12-24 | Fullmer Construction | akira |
| 18-12-24 | bri.co.id | eraleign (apt73) |
| 18-12-24 | massdevelopment.com | cactus |
| 18-12-24 | seaislerealty.com | funksec |
| 18-12-24 | chixking.ca | funksec |
| 18-12-24 | flybase.org | funksec |
| 18-12-24 | Nathan American Academy | funksec |
| 18-12-24 | robertfinaleeditions | funksec |
| 18-12-24 | abd-ong.org | funksec |
| 18-12-24 | Tick Tock | nullbulge |
| 18-12-24 | Avstar Fuel Systems | rhysida |
| 18-12-24 | Westerstrand Urfabrik AB | bluebox |
| 18-12-24 | PH ARCHITECTURE | bluebox |
| 17-12-24 | https://tharisa.com/ | termite |
| 17-12-24 | Groupe-fimar | bluebox |
| 17-12-24 | dinamalar.com | funksec |
| 17-12-24 | ibram.org.br | funksec |
| 17-12-24 | choicemg.com | ransomhub |
| 17-12-24 | medisecure.com.au | ransomhub |
| 17-12-24 | redknee.com | ransomhub |
| 17-12-24 | nbleisuretrust.org | ransomhub |
| 17-12-24 | Modern Dental Group Limited | brain cipher |
| 17-12-24 | kuritaamerica.com | 3am |
| 17-12-24 | Kilgore Industries | nitrogen |
| 17-12-24 | Billaud | qilin |
| 17-12-24 | chaves | qilin |
| 17-12-24 | An… | leakeddata |
| 17-12-24 | Fireproof Contractors Inc | nitrogen |
| 17-12-24 | A Geradora | akira |
| 17-12-24 | Toscano Law | akira |
| 17-12-24 | Polskie Wydawnictwo Muzyczne | akira |
| 17-12-24 | A Beautiful Pools Inc | nitrogen |
| 17-12-24 | SpeedLine Solutions | fog |
| 17-12-24 | Ouro Verde (ouroverde.net.br) | fog |
| 17-12-24 | pbos.gov.pk | funksec |
| 17-12-24 | Heritage Bank | interlock |
| 17-12-24 | rtdc.gov.mn | funksec |
| 17-12-24 | Ecritel | hunters |
| 17-12-24 | Brockton Neighborhood Health | interlock |
| 17-12-24 | Bio-Clima Service Srl Data Leak | everest |
| 17-12-24 | Asaro Dental Aesthetics | everest |
| 17-12-24 | Total Patient Care | everest |
| 17-12-24 | Artistic Family Dental | everest |
Imagen CronUp Ciberseguridad
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
