Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Spam y phishing en 2024
- Cómo identificar e investigar ataques de kits de phishing
- Las fallas de desbordamiento del búfer de Chrome permiten a los piratas informáticos ejecutar código arbitrario y obtener acceso al sistema
Ciberataques e Incidentes
- Múltiples actores de amenazas alineados con Rusia apuntan activamente a Signal Messenger
- CISA advierte sobre la explotación activa de la vulnerabilidad SonicWall SonicOS RCE
- Aumento de los ciberataques al IRS y con temas fiscales impulsados por nuevos registros de dominios
- Kimsuky de Corea del Norte recurre a plataformas confiables para atacar a Corea del Sur
Vulnerabilidades
- Mozilla aborda vulnerabilidades de seguridad de memoria de alta gravedad en Firefox 135.0.1
- 90.000 sitios de WordPress expuestos a ataques de inclusión de archivos locales
- Los atacantes están encadenando fallas para vulnerar los firewalls de Palo Alto Networks
- Una falla crítica en Apache Ignite (CVE-2024-52577) permite a los atacantes ejecutar código de forma remota
Malware
- Microsoft advierte que el potente malware XCSSET para macOS vuelve con nuevos trucos
- Los ciberdelincuentes incorporaron un script de ladrón de tarjetas de crédito en la etiqueta
- Análisis de Zhong Stealer: nuevo malware dirigido a fintech y criptomonedas
- Los ciberdelincuentes aprovechan el evento de error en las etiquetas de imagen para implementar skimmers de pagos
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 48 horas, se han publicado 34 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp.
| Fecha del ataque | Víctima | Grupo Ransomware |
| 19-02-25 | haleycomfort.com | ransomhub |
| 19-02-25 | DBK | qilin |
| 19-02-25 | (hagginoaks.com) | fog |
| 19-02-25 | traffic-advertising-llc | qilin |
| 19-02-25 | dr-elizabeth-bjornson | qilin |
| 19-02-25 | Eservices.gov.zm | fsociety |
| 19-02-25 | Gitlabs: Next TI, VISEO | fog |
| 19-02-25 | lake-washington-vascular | qilin |
| 19-02-25 | BeniPlus beniplus.ca | killsec3 |
| 19-02-25 | Brolly brolly.africa | killsec3 |
| 19-02-25 | Revi getrevi.com | killsec3 |
| 19-02-25 | helpmegrowyolo.org | killsec3 |
| 19-02-25 | NimuSoft nimusoft.com | killsec3 |
| 18-02-25 | HCRG Care Group | medusa |
| 18-02-25 | h2o.ai | linkc |
| 18-02-25 | uniekinc.com\$ | cactus |
| 18-02-25 | midwayimporting.com\$ | cactus |
| 18-02-25 | revitalash.com\$ | cactus |
| 18-02-25 | bestbrands.com\$ | cactus |
| 18-02-25 | footballticketnet.com | funksec |
| 18-02-25 | autogedal.ro | eraleign (apt73) |
| 18-02-25 | www.mwmechanicalinc.com | ransomhub |
| 18-02-25 | www.alphamedctr.com | ransomhub |
| 18-02-25 | www.ccttechnologies.com | ransomhub |
| 18-02-25 | www.copleystoughton.com | ransomhub |
| 18-02-25 | www.macmed.com | ransomhub |
| 18-02-25 | Decore-Ative Specialties | akira |
| 18-02-25 | Daniels Homes | akira |
| 18-02-25 | PREMIER HOUSEWARES LIMITED | akira |
| 18-02-25 | ranhillbersekutu.com.my | lynx |
| 18-02-25 | pyasolutions.com | inc ransom |
| 18-02-25 | lavi.co.il | inc ransom |
| 18-02-25 | Afa Systems Ltd. | team underground |
| 18-02-25 | Buanderie Centrale de Montreal | rhysida |
Imagen CronUp Ciberseguridad
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
