Bienvenidos a nuestro feed de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- GPT-5.6 Sol Ultra descubre una vulnerabilidad de inyección SQL preexistente en WordPress, que puede llevar a la ejecución remota de código (RCE).
- Los clientes maliciosos de servicios en la nube pueden causar un fallo en la red eléctrica.
- Los fraudes relacionados con la piratería de «La Odisea» surgen unas horas después de su estreno en cines.
Ciberataques e Incidentes
- La gigante del sector de la salud, Abbott, investiga dos incidentes cibernéticos en medio de las acusaciones de extorsión.
- Agentes de IA convertidos en atacantes: Hugging Face revela una campaña de intrusión autónoma
- Rumania se apresura a restablecer el registro de la propiedad después de un ataque cibernético que ha interrumpido el mercado inmobiliario.
Vulnerabilidades
- CVE-2026-42533: Un fallo crítico en NGINX podría convertir las peticiones HTTP en un control total del servidor.
- CVE-2026-6875: Vulnerabilidad de ejecución remota de código (RCE) en ServiceNow, previamente autorizada explotada en la práctica.
- Vulnerabilidad crítica en 7-Zip permite la ejecución de código al abrir archivos XZ comprimidos diseñados.
Malware
- El servidor expuesto revela un conjunto de herramientas de phishing asistido por IA que se utilizan en la campaña de malware WebDAV.
- El nuevo malware HollowGraph utiliza Microsoft Graph para comunicaciones C2 (comando y control) sigilosas.
- El malware HOLLOWGRAPH transforma las agendas de Microsoft 365 en un canal de espionaje.
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 72 horas, se han publicado 53 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad
| Fecha del ataque | Víctima | Grupo Ransomware |
| 20-07-26 | PP+K | Qilin |
| 20-07-26 | Eana | Qilin |
| 20-07-26 | Synergy Products | Qilin |
| 20-07-26 | Bolt & Nut Manufacturing | Qilin |
| 20-07-26 | CKR Consulting Engineers | Payload |
| 20-07-26 | Jota Joias Premium | Nova |
| 20-07-26 | Koplarla | Nova |
| 20-07-26 | Jrd logistics | Nova |
| 20-07-26 | Rumah Sakit Universitas Indonesia | Nova |
| 20-07-26 | U. Nacional de Mar del Plata | Nova |
| 20-07-26 | eurohold.bg | Krybit |
| 20-07-26 | College O’Sullivan de Québec | Kairos |
| 20-07-26 | Reni Farmácias Associadas | Doommageddon |
| 20-07-26 | Colliers Real Estate NEW | Coinbase Cartel |
| 20-07-26 | Caterpillar | Coinbase Cartel |
| 20-07-26 | wikoff.com | Chaos |
| 20-07-26 | McKeever , Varga & Senko | Akira |
| 20-07-26 | L&A Transport | Akira |
| 20-07-26 | Sirl | The Gentlemen |
| 20-07-26 | Bath Fitter | Anubis |
| 20-07-26 | Fairlife / Coca-Cola | Anubis |
| 19-07-26 | Associated Theatrical Contractors | Qilin |
| 19-07-26 | Don Tortaco Mexican Grill | Qilin |
| 19-07-26 | Dephub | Nova |
| 19-07-26 | meralmanisa | Nova |
| 19-07-26 | City Ambulance Service | Qilin |
| 19-07-26 | Famesa | Qilin |
| 18-07-26 | bluebellgroup.com | Blackout |
| 18-07-26 | Dissinger and Dissinger Law Firm | Gunra |
| 18-07-26 | euroins.bg | Krybit |
| 18-07-26 | The Nueva School | Qilin |
| 18-07-26 | FMZ Tecnologia em Sistemas | Nova |
| 18-07-26 | NewNet | Dragonforce |
| 18-07-26 | KLD Labs | Qilin |
| 18-07-26 | Armara | Qilin |
| 18-07-26 | Heartland Catfish | Qilin |
| 18-07-26 | Salina Supply | Qilin |
| 18-07-26 | St Martha Catholic Church | Qilin |
| 18-07-26 | AK Preparedness | Qilin |
| 18-07-26 | Sicc | Qilin |
| 18-07-26 | v-silicon.com | Inc Ransom |
| 18-07-26 | FAST.COM.PH | Inc Ransom |
| 18-07-26 | D.MAG | Inc Ransom |
| 18-07-26 | vedan corp | Inc Ransom |
| 18-07-26 | pokka.co | Inc Ransom |
| 18-07-26 | reatile.co.za | Inc Ransom |
| 18-07-26 | V&P Nurseries | Inc Ransom |
| 18-07-26 | Droguería Martorani | Qilin |
| 18-07-26 | Ecopetrol | The Gentlemen |
Este contenido corresponde a análisis propio basado en fuentes públicas enlazadas.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
