Feed de Noticias de Ciberseguridad [19/06/2026]

Bienvenidos a nuestro feed de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.

Noticias y Casos de Estudio

• Apple corrige un fallo en los Beats Studio Buds que podía convertir los auriculares en un dispositivo de escucha.
• Olvídate de los semáforos, el reCAPTCHA de Google podría pedirte gestos con las manos.
• Las autoridades incautan 106 servidores y 101 dominios en una importante contra el malware SocGholish.
• Un exempleado del distrito escolar fue encarcelado por hackear a su antiguo empleador.

Ciberataques e Incidentes

• La brecha de seguridad de Klue provocó el robo de datos de Salesforce, afectando a Huntress.
• Otra empresa del sector sanitario atacada días después de la filtración de datos de Novo Nordisk.
• Ciberataque La empresa tecnológica rusa Astral revoluciona los servicios empresariales y gubernamentales

Vulnerabilidades

• CVE-2026-42530: Una vulnerabilidad crítica en HTTP/3 de NGINX puede provocar ataques DoS y posible RCE.
• CVE-2026-20253: Vulnerabilidad de ejecución remota de código sin autenticación en Splunk Enterprise bajo ataque activo.
• Nodo. JavaScript lanza actualizaciones de seguridad para 12 vulnerabilidades, dos de ellas clasificadas como de alta gravedad.
• Una vulnerabilidad en la ROM de arranque del iPhone abre la puerta a una posible vulneración total de la cadena de confianza de los SoC de Apple.

Malware

• Los ciberdelincuentes abusaron de GitHub, YouTube y VirusTotal para distribuir malware.
• HazyBeacon abusa de las URL de las funciones AWS Lambda para realizar operaciones de comando y control encubiertas.
• El nuevo Crypto Clipper utiliza Windows Script Host y ActiveXObject para la ejecución remota de código.
• Showboat El malware utiliza código C alojado en Pastebin para permitir la ocultación de procesos en Linux.

Ransomware (nuevas víctimas publicadas)

🚨 En las últimas 48 horas, se han publicado 75 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad

Este contenido corresponde a análisis propio basado en fuentes públicas enlazadas.

Departamento De Comunicaciones

© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.