Feed de Noticias de Ciberseguridad [21/10/2026]

Bienvenidos a nuestro feed de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.

Noticias y Casos de Estudio

• El programa espía Pegasus de la NSO atacó al rector de una universidad serbia seis días antes de las elecciones anticipadas.
• CISA advierte que el ransomware SafePay ha afectado a más de 600 organizaciones y ha destruido sistemas de respaldo.
• Los hackers del ransomware INC utilizan la IA Claude y exponen 8.257 mensajes y 46 compilaciones de malware.

Ciberataques e Incidentes

• Una filtración de datos expuso correos electrónicos de AfD, mientras que un sitio anónimo publicó resúmenes generados por inteligencia artificial de 421.000 mensajes.
• Una interrupción del servicio de Google Cloud en Londres afecta a los servicios bancarios de Revolut.
• La filtración de datos de Nikkei afectó a más de 1,8 millones de registros.
• Bullhorn se enfurece tras un ciberataque que deja fuera de servicio su plataforma de reclutamiento.

Vulnerabilidades

• Wordfence reportó explotación activa de CVE-2026-0740 en Ninja Forms File Uploads, una extensión premium de WordPress.
• Las bandas de ransomware han estado explotando la vulnerabilidad de la VPN GlobalProtect de Palo Alto desde junio.
• PHP2Shell: Dos vulnerabilidades críticas de ejecución remota de código en PHP (CVSS 9.2) sin parchear activan una alerta de seguridad de emergencia.
• CVE-2026-111943: Go bloquea las claves de CA de eMudhra comprometidas tras un incidente en la autoridad de certificación.

Malware

• Los atacantes explotan una vulnerabilidad en Siemens Software Center en una campaña activa de malware ClickFix.
• Un programa malicioso para robar información se coló en las versiones de OVHcloud CLI en GitHub.
• Hackers comprometen 333 nodos de salida de Tor para robar credenciales SSH e implementar el malware Ebury.

Ransomware (nuevas víctimas publicadas)

🚨 En las últimas 48 horas, se han publicado 82 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad

Este contenido corresponde a análisis propio basado en fuentes públicas enlazadas.

Departamento De Comunicaciones

© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.