Feed de Noticias de Ciberseguridad [19/10/2026]

Bienvenidos a nuestro feed de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.

Noticias y Casos de Estudio

• Los atacantes abusan de las credenciales robadas de la aplicación ConnectWise para atacar Microsoft 365.
• Las actualizaciones de Windows Server de octubre interrumpen el inicio de sesión y el flujo de correo de Exchange.
• Un exploit de root para OpenBSD encadena un fallo de seguridad de BSD de 37 años de antigüedad con una vulnerabilidad del kernel.
• Un ciberataque a BAE Systems interrumpe las operaciones de un tribunal federal estadounidense.

Ciberataques e Incidentes

• Hackers alegan haber comprometido una cuenta de correo electrónico oficial perteneciente a VTR Comunicaciones.
• Una brecha de seguridad en la consola de OpenCode podría haber expuesto las claves de API de OpenAI, Anthropic y Google.
• Hackers roban registros de asistencia jurídica del Reino Unido que datan de 1978 en un importante ciberataque.

Vulnerabilidades

• CVE-2026-106931: La vulnerabilidad del WAF de SiteGuard en Japón ya está siendo explotada.
• Falla en plugin de WooCommerce permite XSS sin autenticación, el payload se planta en checkout de invitado.
• Plugin de caché con IA para WordPress expone sitios a XSS persistente por falla en validación.
• Una vulnerabilidad sin parchear en la red Wi-Fi de Broadcom permite a los atacantes dentro del alcance ejecutar código como root en los routers.
• phpMyFAQ expone datos de administración a cualquier usuario autenticado — falla de autorización en versiones 4.1 y 4.2.

Malware

• CikaBika Bot convierte Discord en centro de comando para espionaje remoto.
• Un acelerador Web3 falso utiliza paquetes npm para propagar malware y secuestrar el tráfico de agentes de IA.
• El nuevo malware GhostBat para Android ataca 60 aplicaciones bancarias y de UPI para robar números PIN.
• Hackers de GhostAction ocultan malware de robo de credenciales en archivos de fuentes falsos en 94 repositorios de GitHub.

Ransomware (nuevas víctimas publicadas)

🚨 En las últimas 72 horas, se han publicado 48 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad

Este contenido corresponde a análisis propio basado en fuentes públicas enlazadas.

Departamento De Comunicaciones

© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.