Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Los piratas informáticos pueden eludir las defensas Shai-Hulud de npm a través de dependencias de Git
- GCVE de Europa expresa preocupación por la fragmentación de las bases de datos de vulnerabilidad
- Ciberataques industriales: presión sostenida sobre el sector energético y otros críticos
Ciberataques e Incidentes
- Endesa y Energía XXI: brecha de datos en proveedor energético español
- Los piratas informáticos estatales rusos probablemente estén detrás del ataque de malware de limpieza a la red eléctrica de Polonia
- El sector energético es blanco de una campaña de phishing y BEC de varias etapas utilizando SharePoint
Vulnerabilidades
- CISA añade la vulnerabilidad CVE-2024-37079 de VMware vCenter, explotada activamente, al catálogo de KEV.
- Instagram investiga una vulnerabilidad reportada que permite el acceso a contenido privado.
- Se encuentra una vulnerabilidad crítica de telnetd de hace 11 años en GNU InetUtils (CVE-2026-24061).
Malware
- Nuevo ataque de phishing aprovecha Vercel para alojar y distribuir malware de acceso remoto.
- La campaña SyncFuture abusa de las herramientas de seguridad empresarial para implementar malware.
- Los hackers de Konni atacan a ingenieros de blockchain con malware desarrollado con IA.
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 72 horas, se han publicado 72 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad
| Fecha del ataque | Víctima | Grupo Ransomware |
| 26-01-26 | sitoy.com | abyss-data |
| 26-01-26 | zHealthEHR | kazu |
| 26-01-26 | orion | orion |
| 26-01-26 | Your clicks can earn you | orion |
| 26-01-26 | Prince & Schmidt LLP | nightspire |
| 26-01-26 | Disuelas JC SAS | tengu |
| 26-01-26 | premmotors.com | tengu |
| 26-01-26 | namico.go.ke | tengu |
| 26-01-26 | Jakarta Nanyang School | tengu |
| 26-01-26 | KREISEL | nova |
| 26-01-26 | Mills Products | qilin |
| 25-01-26 | Langley Twigg Law | anubis |
| 25-01-26 | Vitosha Park Hotel | anubis |
| 25-01-26 | Centrotherm International | qilin |
| 25-01-26 | **.at | devman2 |
| 25-01-26 | WRENLAWFIRM.COM | clop |
| 25-01-26 | LDHRLAW.COM | clop |
| 25-01-26 | GENESYSSPINE.COM | clop |
| 25-01-26 | HILTON.COM | clop |
| 25-01-26 | WEATHER.COM | clop |
| 25-01-26 | WHISKIJACKRESORTS.COM | clop |
| 25-01-26 | GROUPAMS.CO.UK | clop |
| 25-01-26 | RTCCOMPUTERS.COM | clop |
| 25-01-26 | CCCM.BC.CA | clop |
| 25-01-26 | TECHNIKEL.CA | clop |
| 25-01-26 | KAZMILAW.COM | clop |
| 25-01-26 | WFRFIRE.COM | clop |
| 25-01-26 | VERTIGORELEASING.COM | clop |
| 25-01-26 | BR-ALSETH.NO | clop |
| 25-01-26 | 4DITSOLUTIONS.COM | clop |
| 25-01-26 | VISTA-TRAINING.COM | clop |
| 25-01-26 | RSTRT.IT | clop |
| 25-01-26 | WILDRIDGELANDSCAPE.COM | clop |
| 25-01-26 | MODTECH.CA | clop |
| 25-01-26 | INSPYRSOLUTIONS.COM | clop |
| 25-01-26 | CLEARWAYGROUP.COM | clop |
| 25-01-26 | EXCELAS1.COM | clop |
| 25-01-26 | AERIFY.IO | clop |
| 25-01-26 | ARCHIVE11 | clop |
| 25-01-26 | OKIN GROUP | qilin |
| 25-01-26 | Şemsioğlu Uşak Ev Tarhanası | qilin |
| 25-01-26 | Handala New Account | handala |
| 25-01-26 | Cytek Biosciences | rhysida |
| 25-01-26 | BIDAIAK BANOA S.L. | nightspire |
| 25-01-26 | Aromate Industries Co., Ltd. z | nightspire |
| 25-01-26 | Lesk Engineers Limited | nightspire |
| 25-01-26 | Golden Growth Biotechnology | nightspire |
| 25-01-26 | The Successful Match (MD2B) | nightspire |
| 25-01-26 | KICKSTAGE | nightspire |
| 24-01-26 | MBM | the gentlemen |
| 24-01-26 | gsglobalresources.com | safepay |
| 24-01-26 | lcpublishinggroup.com | safepay |
| 24-01-26 | adifse.com.ar | safepay |
| 24-01-26 | trulinemfg.com | safepay |
| 24-01-26 | superiordrywall.com | safepay |
| 24-01-26 | interr.com | safepay |
| 24-01-26 | Shiffler Equipment Sales | qilin |
| 24-01-26 | Borg Argentina | qilin |
| 24-01-26 | D & D Building | qilin |
| 24-01-26 | Herzing | qilin |
| 24-01-26 | HARTE-BAVENDAMM | qilin |
| 24-01-26 | Gianni Botsford Architects | nightspire |
| 24-01-26 | LTS Group | worldleaks |
| 24-01-26 | MRC Prion Unit and Institute of | crypto24 |
| 24-01-26 | www.hansemerkurintl.com | dragonforce |
| 24-01-26 | www.advancedcoolingtech.us | dragonforce |
| 24-01-26 | Milott Laboratories | qilin |
| 24-01-26 | Hilong Petroleum Pipe Company | nightspire |
| 24-01-26 | ****cr*nem*ds.c*m | devman2 |
| 24-01-26 | ***-gr*up.com | devman2 |
| 24-01-26 | Edmunds.com, Inc. | shinyhunters |
| 24-01-26 | CarMax, Inc. | shinyhunters |
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
