Bienvenidos a nuestro feed de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Microsoft lanza una actualización para Windows Server que corrige los errores de la actualización de abril.
- Un hacker británico vinculado a la campaña Scattered Spider se declara culpable en un fraude de 8 millones de dólares.
- Meta y PortSwigger impulsan la seguridad ofensiva para detectar lo que otros pasan por alto.
Ciberataques e Incidentes
- Filtración de fotos de perfil y direcciones de correo electrónico de editores de Public Notion Pages
- El Ministerio de Industria y Seguridad de Irán vinculado a una campaña cibernética coordinada que utiliza múltiples perfiles de hackers
- Un ataque informático de terceros con IA provoca una brecha de seguridad en Vercel, con acceso a entornos internos
- Un ciberataque a la agencia francesa de documentos de identidad podría haber expuesto datos personales
Vulnerabilidades
- Anthropic MCP sufre una vulnerabilidad crítica que permite la ejecución remota de código.
- Se explota la vulnerabilidad CVE-2024-3721 de TBK DVR para propagar el malware DDoS Nexcorium.
- La vulnerabilidad CVE-2023-33538 ha estado bajo ataque durante un año, pero su explotación aún no ha tenido éxito.
Malware
- Gh0st RAT y CloverPlus atacan a víctimas en una campaña de malware dual
- Utilidad de Intel secuestrada en un ataque a AppDomain para lanzar malware
- UNC1069, vinculado a Corea del Norte, hackea a profesionales de criptomonedas mediante reuniones falsas
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 72 horas, se han publicado 43 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad
| Fecha del ataque | Víctima | Grupo Ransomware |
| 20-04-26 | imbriefamilylaw.com | krybit |
| 20-04-26 | COHAN | qilin |
| 20-04-26 | Jesin Group | lamashtu |
| 20-04-26 | Roger D. Mason II, P.A. | pear |
| 20-04-26 | S****e | payoutsking |
| 20-04-26 | Better House | payload |
| 20-04-26 | Al Sulaiti Law Firm | payload |
| 20-04-26 | Straight Line Logistics | everest |
| 20-04-26 | PT Brantas Abipraya | everest |
| 20-04-26 | Parque Eólico Toabré | everest |
| 20-04-26 | Nutrabio | everest |
| 20-04-26 | Umiles Group | everest |
| 20-04-26 | Complete Aircraft Group | everest |
| 20-04-26 | Tokoparts | everest |
| 20-04-26 | Citizens Bank | everest |
| 20-04-26 | Frost Bank | everest |
| 19-04-26 | Bmtp | the gentlemen |
| 19-04-26 | Laboratório Santa Luzia | the gentlemen |
| 19-04-26 | Jumbo Transport | the gentlemen |
| 19-04-26 | Philip Lee | the gentlemen |
| 19-04-26 | Jean Cultural | the gentlemen |
| 19-04-26 | Suma Sklep | the gentlemen |
| 19-04-26 | Anderlues | the gentlemen |
| 19-04-26 | Teleos Systems | the gentlemen |
| 19-04-26 | The Marton Agency | the gentlemen |
| 19-04-26 | The Great Cookie | qilin |
| 19-04-26 | Nanometrics | qilin |
| 19-04-26 | Henley | qilin |
| 19-04-26 | ASTM Group | coinbase cartel |
| 18-04-26 | HS Technology Group | qilin |
| 18-04-26 | Securitevolfeu | coinbase cartel |
| 18-04-26 | Altpro | coinbase cartel |
| 18-04-26 | McCuaig and associates | coinbase cartel |
| 18-04-26 | Evict them for me | coinbase cartel |
| 18-04-26 | Hazel Mercantile | kairos |
| 18-04-26 | South Florida Injury Centers | kairos |
| 18-04-26 | Colonial Presbyterian Church | kairos |
| 18-04-26 | Pullen Moving | kairos |
| 18-04-26 | FriendlyCare Pharmacy | kairos |
| 18-04-26 | Strata Republic | kairos |
| 18-04-26 | S***s*a A**ul***e C***s | nightspire |
| 18-04-26 | Grupo EBD | blackwater |
| 18-04-26 | Minidoka Memorial Hospital | blackwater |


© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.




