Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- 16 mil millones de contraseñas robadas de más de 320 millones de computadoras se filtraron en línea
- Cómo bloquear la superficie de ataque de la cadena de suministro sin código
- Un fallo en IBM QRadar SIEM permite a los atacantes ejecutar comandos arbitrarios
Ciberataques e Incidentes
- Ataque DDoS masivo alcanza los 7,3 Tbps y distribuye 37,4 terabytes en 45 segundos.
- Una configuración incorrecta de Azure permite a los atacantes tomar el control de la infraestructura en la nube
- Secuestro de la televisión estatal iraní en medio de una transmisión en medio de tensiones geopolíticas; 90 millones de dólares robados en un robo de criptomonedas
Vulnerabilidades
- CVE-2025-32896 Falla en Apache SeaTunnel que permite a usuarios no autorizados lanzar ataques de deserialización
- Más de 100.000 sitios de WordPress expuestos a escalada de privilegios mediante el motor de IA MCP
- CVE-2025-6018 y CVE-2025-6019: Explotación de vulnerabilidades: El encadenamiento de fallas de escalada de privilegios locales permite a los atacantes obtener acceso root en la mayoría de las distribuciones de Linux.
- CVE-2025-6087: Falla de SSRF en Cloudflare que permite a los hackers obtener datos de cualquier host
Malware
- El malware GodFather para Android utiliza la virtualización del dispositivo para secuestrar aplicaciones bancarias legítimas
- Un ataque de ransomware llevó a la empresa alemana de pañuelos Fasana a la insolvencia
- Hackers norcoreanos implementan malware utilizando enlaces de calendario y Google Meet modificados
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 48 horas, se han publicado 24 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp.
| Fecha del ataque | Víctima | Grupo Ransomware |
| 20-06-25 | Kibbutz Almog Hacked | handala |
| 20-06-25 | Sivim IT Hacked | handala |
| 20-06-25 | cisin.com | j group |
| 20-06-25 | powells.biz | j group |
| 20-06-25 | diffazur.fr | j group |
| 20-06-25 | AXT | dragonforce |
| 20-06-25 | Comelesa | nightspire |
| 19-06-25 | SUSTA-STAMPI | qilin |
| 19-06-25 | januschke.at | qilin |
| 19-06-25 | taoscounty.org | kairos |
| 19-06-25 | Vacation Myrtle Beach | play |
| 19-06-25 | Place Homes | play |
| 19-06-25 | siamgas public company ltd | lynx |
| 19-06-25 | glwholesale.com | qilin |
| 19-06-25 | Highlands Oncology Group | medusa |
| 19-06-25 | Saban Systems Hacked | handala |
| 19-06-25 | Haor Heavy Transport Hacked | handala |
| 19-06-25 | YHD Group Hacked | handala |
| 19-06-25 | Hospital Santa Rita de Cássia | inc ransom |
| 19-06-25 | Morar Construtora | inc ransom |
| 19-06-25 | //www.ilesfuneralhomes.com/ | inc ransom |
| 19-06-25 | R&W Engineering | medusa |
| 19-06-25 | Sun Direct | medusa |
| 19-06-25 | RADIX | sarcoma |
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
