Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Microsoft: «Algunos de los sitios Power Pages de nuestros clientes fueron explotados»
- Se presenta un nuevo escáner gratuito para detectar fusiones de códigos maliciosos
- Bulgaria: Hackers denuncian una violación de datos ante el Tribunal Supremo Administrativo
- Hackers rusos esconden software de criptomoneda XMRig en juegos pirateados
Ciberataques e Incidentes
- Pegasus está siendo dirigido a ejecutivos de empresas y profesionales del sector financiero
- China: Hackers apuntan a organizaciones sanitarias europeas en una supuesta campaña de espionaje
- Los ataques de phishing explotan a los CEO, CTO y a los responsables de la toma de decisiones
Vulnerabilidades
- CVE-2025-26465 + CVE-2025-26466: exponen los sistemas a ataques Man-in-the-Middle y DoS
- CISA emite siete avisos de ICS que destacan vulnerabilidades críticas
- Cisco confirma que Salt Typhoon aprovechó CVE-2018-0171 para apuntar a las redes de telecomunicaciones de EE. UU.
- CVE-2025-23209: CISA señala la vulnerabilidad de Craft CMS en medio de ataques activos
Malware
- SecTopRAT incluido en el instalador de Chrome distribuido a través de Google Ads
- Nuevo malware Bookworm que utiliza la técnica de descarga de SLL en Windows
- Una actualización falsa de Chrome genera malware DriverEasy al abusar de Dropbox
- Los ciberdelincuentes utilizan Eclipse Jarsigner para implementar malware XLoader a través de archivos ZIP
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 48 horas, se han publicado 27 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp.
| Fecha del ataque | Víctima | Grupo Ransomware |
| 21-02-25 | (kc2) geokon.com | lynx |
| 20-02-25 | palauhealth | qilin |
| 20-02-25 | Medical File medicalfile.io | killsec3 |
| 20-02-25 | conduent.com | safepay |
| 20-02-25 | eaglepost.com | ransomhub |
| 20-02-25 | gilcar.co | ransomhub |
| 20-02-25 | www.okddsi.net | ransomhub |
| 20-02-25 | newhorizonsbaking.com\ | cactus |
| 20-02-25 | Fortune Electric Co Ltd | lynx |
| 20-02-25 | Andover Family Medicine | qilin |
| 20-02-25 | Nebraska Irrigation | akira |
| 20-02-25 | Mac Jee | akira |
| 20-02-25 | Waggonereng.com | cloak |
| 20-02-25 | op*********.eu | cloak |
| 20-02-25 | wr********.de | cloak |
| 20-02-25 | pen********.de | cloak |
| 20-02-25 | oa*************.us | cloak |
| 20-02-25 | zsattorneys.com | ransomhub |
| 20-02-25 | californiaclingpeaches.com | inc ransom |
| 20-02-25 | Minaris Medical America | akira |
| 20-02-25 | Access2Jobs | qilin |
| 20-02-25 | Berg Engineering Consultants | akira |
| 20-02-25 | www.pransystems.com | ransomhub |
| 20-02-25 | www.phdental.com | ransomhub |
| 20-02-25 | www.riverdale.edu | ransomhub |
| 20-02-25 | M-1 TOOLWORKS | apos |
| 20-02-25 | ehdd.com | inc ransom |
| 20-02-25 | https://www.ligentia.com/ | termite |
Imagen CronUp Ciberseguridad
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
