Feed de Noticias de Ciberseguridad [19/03/2024]

Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y como este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.

Noticias y Casos de Estudio

• Dos de cada cinco empresas latinoamericanas ya utilizan IA e IoT en sus negocios
• Keyloggers, Spyware e InfoStealer dominan las detecciones de malware para pymes
• Zero trust & networking: un enfoque hacia la ciberseguridad y como implementarlo
• Nuevo ataque acústico determina las pulsaciones de teclas a partir de patrones de escritura
• 3 formas en que las empresas pueden superar la escasez de habilidades de ciberseguridad
• Grupo Lazarus APT regresó a Tornado Cash para lavar fondos robados
• El 90% de los secretos en GitHub permanecen activos durante, al menos, cinco días
• ChatGPT revela secretos en un nuevo ataque de PoC
• Se cree que el almacenamiento de datos inmutable es una póliza de seguro

Ciberataques e Incidentes

• Hackers de Magnet-Goblin atacan los servicios públicos utilizando exploits zero-day
• Fuerte aumento en el ataque de ransomware Akira después de la eliminación de LockBit
• Hackers implementan troyanos VCURMS y STRRAT a través de AWS y GitHub
• Campaña de malware explota plug-in Popup Builder de WordPress para infectar 3,900+ sitios
• Hackers RedCurl abusan de la herramienta PCA de Windows para el espionaje corporativo
• Acer Filipinas reveló violación de datos después de un hackeo a un proveedor externo
• Filtración de datos de France Travail afectó a 43 millones de personas
• AT&T dice que datos filtrados de 70 millones de personas no provienen de sus sistemas
• Grupo APT28 se dirige a Europa, América y Asia en un esquema de phishing generalizado
• Nuevos paquetes maliciosos de PyPI que roban contraseñas de billeteras

Vulnerabilidades

• HIKVISION publica aviso de seguridad para su producto HikCentral Professional
• GhostRace: una nueva vulnerabilidad de fuga de datos afecta a las CPU modernas
• Falla en plug-in descontinuado de WordPress expone sitios web a ataques cibernéticos
• Google Gemini bajo fuego: serie de vulnerabilidades de seguridad críticas descubiertas
• Se insta a eliminar los complementos de miniOrange en WordPress debido a una falla crítica
• ShadowSyndicate explotan vulnerabilidad de Aiohttp para acceder a datos confidenciales
• Detallan vulnerabilidad de Kubernetes que permite tomar control de nodos

Malware

• PixPirate activa de forma invisible las transferencias bancarias desde dispositivos Android
• Hackers engañan a los usuarios para que instalen malware a través de un PDF armado
• Hackers usan software crackeado en GitHub para propagar infostealer RisePro
• Ransomware StopCrypt utiliza shellcodes de varias etapas para atacar Windows
• Utilizan Sneaky HTML Smuggling para distribuir malware a través de sitios falsos de Google
• ¿Puede un malware ocultarse en fotos?

Ransomware (nuevas víctimas publicadas)

🚨 En las últimas 72 horas, se han publicado 34 nuevas víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp.

Imagen: CronUp Ciberseguridad

Departamento De Comunicaciones

© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.