Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y como este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Por qué los ciberataques no deben mantenerse en secreto
- Documento técnico: Conceptos erróneos de MFA
- De megabits a terabits: Gcore Radar advierte de una nueva era de ataques DDoS
- Tesla hackeado, 24 zero-days demostrados en Pwn2Own Automotive 2024
- Cómo proteger las contraseñas de AD sin sacrificar la experiencia del usuario final
- VexTrio: El Uber del cibercrimen: plataforma de malware para más de 60 afiliados
- Estado del ransomware en la educación en 2024: aumento del 92% en ataques K-12
- Linux ya está disponible en ANY. RUN: capacidades de sandbox ampliadas
- Quién paga y por qué: la mentalidad de la víctima por ransomware
- Cómo desactivar el historial de enlaces de Facebook y por qué
- El 45 % de los CVE críticos se quedaron sin parchear en 2023
- Gobierno envía proyecto de ley para prohibir dispositivos que intercepten señales
Ciberataques e Incidentes
- La cuenta de SEC X fue pirateada utilizando el método de intercambio de SIM
- Ataque de Akira a Tietoevry interrumpió los servicios de muchas organizaciones suecas
- Hackers implementan paquetes npm maliciosos en GitHub para robar claves SSH
- Hackers utilizan la herramienta SYSTEMBC para mantener accesos a redes comprometidas
- Hackers atacan a usuarios indios de Android con aplicaciones de préstamos falsas
- Hackers secuestran actualizaciones de software para implantar el software espía «NSPX30»
- Hackers atacan a profesionales de ciberseguridad para robar informes de investigación
- Hackers apuntan al complemento de base de datos de WordPress activo en 1 millón de sitios
- Gigante de los servicios de agua Veolia sufre un ataque de ransomware
- #HPE: Hackers rusos violaron las cuentas de correo electrónico de su equipo de seguridad
Vulnerabilidades
- Cisco alerta de ejecución de código remoto en sus productos Cisco Unified Communications
- Jenkins publica aviso de seguridad sobre vulnerabilidades en varios de sus productos
- Vulnerabilidad de Outlook identificada como CVE-2023-35636 sigue siendo explotada
- Splunk solucionó falla de alta gravedad que afectaba a las versiones de Windows
- Mozilla lanza actualizaciones de seguridad para Thunderbird y Firefox
- CISA agrega una vulnerabilidad explotada conocida al catálogo
- #Google Kubernetes permite que cualquier cuenta de Gmail controle sus clústeres
- 5379 Servidores GitLab vulnerables a ataques de apropiación de cuentas con zero-clic
- CISA añade el error de Atlassian Confluence Data Center a su catálogo de vulnerabilidades
- Abuso de API de Trello permite vincular direcciones de e-mail a 15 millones de cuentas
Malware
- Kasseika Ransomware vinculado a BlackMatter en un ataque BYOVD
- Nuevo malware CherryLoader imita a CherryTree para implementar exploits de PrivEsc
- Nuevo malware oculto en paquetes PyPI que ataca máquinas Windows y Linux
- Análisis al servidor C2 de SystemBC Malware expone trucos de entrega de carga útil
- Malware sin archivos LODEINFO evoluciona con antianálisis y trucos de código remoto
- Cuidado con los documentos de Office armados que entregan malware VenomRAT
- Blackwood distribuye malware mediante el secuestro de solicitudes de actualización de software
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 48 horas, se han publicado 35 nuevas víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp.
| Attack Date | Victim | Country | Ransomware Group |
|---|---|---|---|
| 2024-01-25 | leclairgroup.com |  | blackbasta |
| 2024-01-25 | NOVA Business Law Group | | bianlian |
| 2024-01-25 | The Wiser Financial Group | | bianlian |
| 2024-01-25 | CloudFire Italy |  | medusa |
| 2024-01-25 | ANI Networks | | akira |
| 2024-01-25 | Toronto Zoo |  | akira |
| 2024-01-25 | caravanclub.co.uk |  | lockbit3 |
| 2024-01-25 | wannagocloud |  | qilin |
| 2024-01-25 | neafidi | | qilin |
| 2024-01-25 | Four Hands LLC | | 0mega |
| 2024-01-24 | Hawbaker Engineering | | ransomhouse |
| 2024-01-24 | Innovative Automation | | hunters |
| 2024-01-24 | Charles Trent | | hunters |
| 2024-01-24 | Thorite Group | | hunters |
| 2024-01-24 | Tamdown | | hunters |
| 2024-01-24 | SANDALAWOFFICES.COM | | clop |
| 2024-01-24 | For**********.com | | cloak |
| 2024-01-24 | Brightstar Care | | alphv |
| 2024-01-24 | IntegrityInc.org Integrity Inc | | mydata |
| 2024-01-24 | https://www.carri.com |  | mydata |
| 2024-01-24 | Gadot Biochemical Industries Ltd |  | mydata |
| 2024-01-24 | accolade-group.com + levelwear.com |  | mydata |
| 2024-01-24 | a24group.com ambition24hours.co.za | | mydata |
| 2024-01-24 | https://www.mikeferry.com | | mydata |
| 2024-01-24 | Dirig Sheet Metal | | akira |
| 2024-01-24 | icn-artem.com | | lockbit3 |
| 2024-01-24 | Signature Performance Insurance | | medusa |
| 2024-01-24 | MBC Law Professional Corporation | | alphv |
| 2024-01-24 | Glimstedt |  | 8base |
| 2024-01-24 | Sunfab Hydraulics AB | | 8base |
| 2024-01-24 | Midwest Service Center | | 8base |
| 2024-01-24 | La Ligue | | 8base |
| 2024-01-24 | Bikesportz Imports |  | 8base |
| 2024-01-24 | Groupe Sweetco | | 8base |
| 2024-01-24 | Winona Pattern & Mold | | meow |
Imagen: CronUp Ciberseguridad
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
