Feed de Noticias de Ciberseguridad [26/06/2026]

Bienvenidos a nuestro feed de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.

Noticias y Casos de Estudio

• Microsoft advierte sobre una campaña de phishing mediante archivos ZIP de fotos dirigida a hoteles con implante de Node.js.
• El grupo Turla añade más software malicioso a los esfuerzos de espionaje de Rusia contra Ucrania.
• Un nuevo exploit COW para Linux, pedit, permite el acceso de root mediante el envenenamiento de binarios en caché.
• Una empresa china de ciberseguridad afirma haber creado un detector de errores mejor que Mythos.

Ciberataques e Incidentes

• Las empresas de ciberseguridad fueron blanco de invitaciones fraudulentas de la organización OpenAI.
• Tata Electronics confirma la filtración de datos tras la denuncia de una fuga de 630 GB que afecta a Apple y Tesla.
• Un exanalista de Huntress afirma que un empleado de la compañía filtró información a un ciberdelincuente que se dedicaba al ransomware.

Vulnerabilidades

• CVE-2026-20253: Vulnerabilidad crítica de ejecución remota de código sin autenticación en Splunk Enterprise.
• Un fallo en Amazon Q permitió que repositorios Git manipulados ejecutaran código y robaran credenciales en la nube.
• Una vulnerabilidad en FOSSBilling permite a los administradores atacantes abusar del contenedor DI para acceder a SQL y realizar ejecución remota de código (RCE).
• Una nueva vulnerabilidad del kernel de Linux, DirtyClone, permite a los usuarios locales obtener acceso de administrador mediante paquetes clonados.
• La CISA de EE. UU. añade fallos de Cisco y PTC Windchill y FlexPLM a su catálogo de vulnerabilidades explotadas conocidas.

Malware

• Un programa malicioso roba las cookies Chrome para hacerse con el control de tus cuentas
• El malware Miasma ataca los paquetes npm y las acciones de GitHub en un ataque a la cadena de suministro.
• Se ha detectado software malicioso vinculado a China en unidades USB falsificadas utilizadas en redes clasificadas de las Fuerzas de Defensa de Japón.

Ransomware (nuevas víctimas publicadas)

🚨 En las últimas 48 horas, se han publicado 43 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad

Este contenido corresponde a análisis propio basado en fuentes públicas enlazadas.

Departamento De Comunicaciones

© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.