Feed de Noticias de Ciberseguridad [24/06/2026]

Bienvenidos a nuestro feed de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.

Noticias y Casos de Estudio

• Las fuerzas del orden atacan las redes de malware StealC y Amadey.
• Un ciudadano argelino acusado de dirigir mercados de ciberdelincuencia fue extraditado a Estados Unidos.
• La aplicación de la Casa Blanca se descarga automáticamente en los teléfonos del gobierno y no se puede desinstalar.

Ciberataques e Incidentes

• Grafana confirma que el ataque a la cadena de suministro de TanStack npm provocó la clonación del repositorio de GitHub.
• Los hackers utilizan señuelos con temática de Microsoft Teams para desplegar software legítimo de acceso remoto.
• Un ataque de phishing contra la empresa de atención médica Xsolis afecta a 1,4 millones de personas.

Vulnerabilidades

• CVE-2026-20245: Explotación de vulnerabilidad de día cero en Cisco Catalyst SD-WAN Manager.
• CVE-2026-20230: Vulnerabilidad de Cisco Unified CM Explotada activamente en la práctica
• CISA advierte sobre la máxima gravedad de las vulnerabilidades de Ubiquiti explotadas en ataques.
• Las vulnerabilidades de CI/CD de Cordyceps exponen más de 300 repositorios de GitHub a ataques en la cadena de suministro.

Malware

• La actividad de ModeloRAT y Mistic Backdoor está vinculada al agente de acceso inicial del ransomware.
• Una campaña de malware para Android utiliza una aplicación falsa de lectura de documentos con 100.000 descargas en Google Play.
• El agente de acceso inicial Payouts King implementa el malware Edgecution a través de una extensión maliciosa de Edge.
• Hackers abusan de señuelos de notificaciones fiscales indias para distribuir PE Loader y la carga útil libsvcs.dll.

Ransomware (nuevas víctimas publicadas)

🚨 En las últimas 48 horas, se han publicado 40 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad

Este contenido corresponde a análisis propio basado en fuentes públicas enlazadas.

Departamento De Comunicaciones

© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.