Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- EE.UU: La SEC acusa a cuatro empresas por divulgación engañosa de ciberataque a SolarWinds
- Chile: Actor malicioso vende un acceso a la base de datos de empresa de soluciones tecnológicas
- NVIDIA parchea el controlador de pantalla de varias GPU para Windows y Linux
- LinkedIn recibe multa de 310 millones de euros por violación del RGDP en Irlanda
- Apple crea una máquina virtual en una nube privada para encontrar bugs
- Henry Schein revela una violación de datos un año después del ataque de ransomware discloses data breach a year after ransomware attack
Ciberataques e Incidentes
- RansomHub clama responsabilidad por el ataque en el Grupo Aeroportuario del Centro Norte (OMA)
- La falla de AWS Cloud Development Kit expuso las cuentas a una adquisición total
- Ataques impulsados por IA, inundan los sitios web de los minoristas
- La eliminación de codificadores rusos genera debate sobre la política del kernel de Linux
- GitLab parcha un fallo de inyección de HTML que provoca ataques XSS
- DarkComet RAT: Análisis técnico de la cadena de ataque
Vulnerabilidades
- Explotado: vulnerabilidades de Cisco, SharePoint y Chrome
- Error crítico explotado en la consola de administración de Fortinet
- El asegurador Landmark dice que la violación de datos afecta a 800.000 personas
- Parche de emergencia: Cisco corrige un error bajo exploit en ataques de fuerza bruta
- La violación de datos de OnePoint Patient Care afectó a más 700.000 personas
- Las impresoras Xerox vulnerables a ataques de ejecución remota de código
- CVE-2024-47575 – CISA agrega la falla de Fortinet FortiManager a su catálogo de vulnerabilidades explotadas conocidas
Malware
- La botnet ‘Prometei’ extiende su cryptojacker por todo el mundo
- Ataque phishing en llamadas de Google busca robar datos de inicio de sesión
- El malware Perfctl ataca nuevamente, esta vez en los servidores de Docker Remote API
- Surgen nuevas variantes del malware bancario Grandoreiro
- Malware Bumblebee está volviendo a la vida
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 72 horas, se han publicado 32 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp
| Fecha del ataque | Víctima | Grupo Ransomware |
| 25-10-24 | **** | ra group |
| 25-10-24 | Matouk Bassiouny | ra group |
| 25-10-24 | Ambica Steels | hunters |
| 25-10-24 | Niko Resources Ltd. | hunters |
| 25-10-24 | hcsgcorp.com | team underground |
| 25-10-24 | politiaromana.ro | killsec |
| 25-10-24 | ??? | hellcat |
| 25-10-24 | The Knesset – Israel | hellcat |
| 25-10-24 | Who are we? | hellcat |
| 25-10-24 | ValueMax Group | lynx |
| 25-10-24 | Precision Electrical Systems | lynx |
| 25-10-24 | Denkali | lynx |
| 25-10-24 | Cucamonga Valley Water District (cvwdwater.com) | fog |
| 25-10-24 | SRS-Stahl GmbH | sarcoma |
| 25-10-24 | MESHWORKS | sarcoma |
| 25-10-24 | De Rose Lawyers | rhysida |
| 25-10-24 | zyloware.com | black suit |
| 25-10-24 | omara-ag.com | black suit |
| 25-10-24 | nrcs.net | black suit |
| 25-10-24 | deschampsimp.com | black suit |
| 25-10-24 | Groupseco.com | ransomhub |
| 25-10-24 | Spine by Villamil MD | everest |
| 25-10-24 | Aspen Healthcare | everest |
| 25-10-24 | Pacific Pulmonary Medical Group | everest |
| 25-10-24 | unitedsprinkler.com | black suit |
| 24-10-24 | www.oma.aero | ransomhub |
| 24-10-24 | bulloch.solutions | ransomhub |
| 24-10-24 | www.kciconst.com | ransomhub |
| 24-10-24 | www.resourceinternational.com | ransomhub |
| 23-10-24 | KillSecurity 3.0 | killsec |
| 23-10-24 | Ivanhoe Club | play |
| 23-10-24 | passivecomponent.com | ransomhub |
| 23-10-24 | By Design LLC | meow |
| 23-10-24 | Wayne County | interlock |
| 23-10-24 | Youngs Timber Builders Merchants | meow |
| 23-10-24 | Goshen Central School District (gcsny.org) | fog |
| 23-10-24 | Mar-Bal (mar-bal.com) | fog |
| 23-10-24 | KEE Process | meow |
| 23-10-24 | Tricon Energy | lynx |
| 23-10-24 | Easterseals | rhysida |
| 23-10-24 | elnamagnetics.com | ransomhub |
| 23-10-24 | shipkar.co.in | killsec |
Imagen: CronUp Ciberseguridad
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
