Feed de Noticias de Ciberseguridad [19/11/2025]

Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.

Noticias y Casos de Estudio

• Cloudflare atribuye la interrupción masiva de esta semana a problemas con la base de datos.
• Microsoft añade un nuevo agente de información sobre amenazas al Portal de Defender.
• China recluta espías en el Reino Unido con falsos cazatalentos y sitios web similares a LinkedIn.

Ciberataques e Incidentes

• Hackers de ‘PlushDaemon’ secuestran actualizaciones de software en ataques a la cadena de suministro
• Chrome presenta una vulnerabilidad de día cero bajo ataque activo: visitar un sitio web incorrecto podría secuestrar tu navegador
• Los atacantes utilizan la autenticación de dos factores (2FA) engañosa para crear ventanas de inicio de sesión falsas que parecen reales

Vulnerabilidades

• Vulnerabilidad de FortiWeb corregida sigilosamente (CVE-2025-58034) en explotación activa
• Nuevo exploit de ShadowRay que aprovecha una vulnerabilidad en el framework Ray AI para atacar sistemas de IA
• Fuga de datos en Eurofiber: hackers explotaron una vulnerabilidad para extraer datos de usuarios

Malware

• Nueva campaña de malware en npm verifica si el visitante es víctima o investigador antes de infectarlo.
• Paquetes maliciosos de npm abusan del aspecto de ocultamiento en una estafa criptográfica.
• El implante EdgeStepper redirige las consultas DNS para desplegar malware mediante actualizaciones de software secuestradas.

Ransomware (nuevas víctimas publicadas)

🚨 En las últimas 48 horas, se han publicado 56 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad

Departamento De Comunicaciones

© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.