Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- OpenAI soluciona el fallo ShadowLeak en ChatGPT que permitía a atacantes acceder a las bandejas de entrada
- Nueva herramienta de inyección de vídeo para iOS evade los bloqueos biométricos en iPhones con jailbreak
- Reino Unido arresta a dos adolescentes que usaron arañas cibernéticas para hackear, vinculados al ciberataque de TfL de agosto de 2024
- Google anuncia una expansión masiva de las funciones de IA en Chrome
Ciberataques e Incidentes
- Los grupos de hackers rusos Gamaredon y Turla atacan organizaciones para instalar Kazuar backdoor
- Aerolínea rusa afectada por un ciberataque: su sitio web y sus sistemas se ven afectados.
- Un nuevo ataque a un agente de investigación de ChatGPT roba información confidencial de las bandejas de entrada de Gmail.
Vulnerabilidades
- Google lanza un parche de emergencia para Chrome de día cero: comprueba la versión de tu navegador ahora
- CVE-2025-41248 y CVE-2025-41249: Vulnerabilidades en Spring Framework y Spring Security provocan la omisión de la autorización y exponen datos confidenciales
- OpenAI corrige la vulnerabilidad ShadowLeak sin clics que afecta a su agente de investigación
Malware
- CISA alerta sobre hackers que atacan las vulnerabilidades móviles de Ivanti Endpoint Manager para distribuir malware.
- La botnet SystemBC compromete 1500 VPS diariamente para alquilarlos y realizar ataques DDoS.
- El nuevo cargador «CountLoader» utiliza archivos PDF para lanzar ataques de ransomware.
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 48 horas, se han publicado 31 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad
| Fecha del ataque | Víctima | Grupo Ransomware |
| 19-09-25 | ALAW LEAKED! | leaknet |
| 19-09-25 | EUM Asset Management | qilin |
| 18-09-25 | cardiofocus.com | inc ransom |
| 18-09-25 | EAST Design Architect Sdn. Bhd | obscura |
| 18-09-25 | Espectral | obscura |
| 18-09-25 | Mitrani Rynor Adamsky & Toland | securotrop |
| 18-09-25 | heidelberggc.com.au/ | kairos |
| 18-09-25 | Gurney’s Resorts | akira |
| 18-09-25 | Hood Technology | akira |
| 18-09-25 | Ronald A/S | akira |
| 18-09-25 | Cook Brown | akira |
| 18-09-25 | MMI Direct | akira |
| 18-09-25 | Intellect Systems | akira |
| 18-09-25 | Wargo French | akira |
| 18-09-25 | Legend Senior Living | worldleaks |
| 18-09-25 | ACRO Automation Systems | worldleaks |
| 18-09-25 | City Wide | worldleaks |
| 18-09-25 | United Pharma | sinobi |
| 18-09-25 | Broad High Asset Management | qilin |
| 18-09-25 | ST Asset Management Co | qilin |
| 18-09-25 | Orum Asset management | qilin |
| 18-09-25 | EOS Asset management | qilin |
| 18-09-25 | independentpaperboard.com | lynx |
| 18-09-25 | Dblock Asset Management Co | qilin |
| 18-09-25 | Generali Group | crypto24 |
| 18-09-25 | klingLnberg.in | blackshrantac |
| 18-09-25 | altas.com.tr | blackshrantac |
| 18-09-25 | cardinal-services.com | inc ransom |
| 18-09-25 | grupogid.com | inc ransom |
| 18-09-25 | SUNIQUE Asset Management Co | qilin |
| 18-09-25 | lindenlaw.com | inc ransom |
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
