Feed de Noticias de Ciberseguridad [19/03/2025]

Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.

Noticias y Casos de Estudio

• Nuevo descifrador de ransomware Akira descifra las claves mediante el uso de GPU
• Millones de claves RSA expuestas, revelando graves fallos explotables
• Trampa del «dinero gratis»: cómo los estafadores explotan la ansiedad financiera
• Por qué la ciberseguridad necesita más líderes con mentalidad empresarial
• Es hora de que la prevención del phishing vaya más allá del correo electrónico
• Decodificación de un analista de malware: habilidades y experiencia esenciales

Ciberataques e Incidentes

• Aplicaciones maliciosas de Adobe y DocuSign OAuth se dirigen a cuentas de Microsoft 365
• Advierten aumento de campañas patrocinadas dirigidas a empresas de telecomunicaciones
• Actores de amenazas explotan falla de acceso directo de Windows de 8 años de antigüedad
• Hackers aprovechan autenticación previa de Azure App Proxy para acceder a redes privadas
• Hackers explotan Cobalt Strike, SQLMap y otras herramientas para atacar aplicaciones web

Vulnerabilidades

• Vulnerabilidad crítica de Synology permite a los atacantes remotos ejecutar código arbitrario
• CISA advierte ataque a la cadena de suministro que explota vulnerabilidad de GitHub Action
• Vulnerabilidad en Explorador de archivos Windows permite ataques de suplantación de red
• CISA emite advertencia de seguridad sobre el exploit de omisión de autenticación Fortinet
• Vulnerabilidades RCE en «mySCADA y myPRO» exponen los dispositivos ICS al control remoto

Malware

• Arcane stealer: Queremos todos tus datos
• Reinicio de la extorsión: un equipo de ransomware amenaza con filtrar a Snowden
• Atacantes ocultan archivos Word maliciosos con malwares en archivos PDF para evadir EDR
• Hackers de MirrorFace modifican malware AsyncRAT para una implementación sigilosa
• ClearFake infecta 9.300 sitios, utiliza falso reCAPTCHA para propagar infostealers

Ransomware (nuevas víctimas publicadas)

🚨 En las últimas 48 horas, se han publicado 47 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp.

Departamento De Comunicaciones

© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.