Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Google advierte sobre la puerta trasera de Brickstorm, que afecta a los sectores legal y tecnológico de EE. UU.
- Una vulnerabilidad en el agente de IA de Salesforce permite a los atacantes robar datos confidenciales
- Steam confirma el hallazgo de malware en el juego BlockBlasters.
Ciberataques e Incidentes
- Las agencias de seguridad del Reino Unido y EE. UU. solicitan correcciones urgentes tras la explotación de vulnerabilidades del firewall de Cisco.
- Hackers vulneran Active Directory y roban NTDS.dit para comprometer el dominio completo.
- UK: Un ciberataque contra la cadena Co-op redujo los ingresos en aproximadamente USD275 millones
Vulnerabilidades
- Vulnerabilidad de Fortra GoAnywhere CVSS 10 explotada como día cero una semana antes de su divulgación pública.
- Una falla sin parchear en teléfonos OnePlus permite que aplicaciones maliciosas envíen mensajes de texto.
- CVE-2025-20352: Vulnerabilidad crítica de día cero en el software Cisco IOS e IOS XE bajo explotación activa.
Malware
- Nueva variante de XCSSET para macOS ataca a Firefox con Clipper y el módulo de persistencia.
- Hackers implementan malware oculto en sitios de WordPress para obtener acceso de administrador.
- El malware LNK aprovecha archivos legítimos de Windows para burlar las defensas.
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 48 horas, se han publicado 27 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad
| Fecha del ataque | Víctima | Grupo Ransomware |
| 26-09-25 | Ak** Me*** | blackshrantac |
| 26-09-25 | ControlledCombustion | qilin-securotrop |
| 26-09-25 | Sistema Odontológico Privado | space bears |
| 26-09-25 | DRL group | anubis |
| 26-09-25 | Podo Asset Management | qilin |
| 26-09-25 | AV Services Barcelona | nova |
| 25-09-25 | WEST Inc. | qilin |
| 25-09-25 | XCAssociates | qilin |
| 25-09-25 | HUB ASSET MANAGEMENT Co | qilin |
| 25-09-25 | Summit Asset Management | qilin |
| 25-09-25 | Clinica Armstrong Internacional | arachna leak |
| 25-09-25 | KiranaKart Technologies Pvt Ltd | arachna leak |
| 25-09-25 | Trustar Capital Management Co | qilin |
| 25-09-25 | amsfulfillment.com | chaos |
| 25-09-25 | Fattore Cosméticos Ltda | space bears |
| 25-09-25 | Study Gate studygate.com | killsec3 |
| 25-09-25 | oconnorcp.com | qilin |
| 25-09-25 | waxhaw.com | qilin |
| 25-09-25 | smpeurope.com | qilin |
| 25-09-25 | regalmold.com | qilin |
| 25-09-25 | sperispa.com | qilin |
| 25-09-25 | grupobocel.com | qilin |
| 25-09-25 | halemakua.org | qilin |
| 25-09-25 | MACMA Werbeartikel oHG | sarcoma |
| 25-09-25 | pactchangeslives.com | lynx |
| 25-09-25 | lwginc.net | lynx |
| 25-09-25 | awo-ka-land.de | inc ransom |
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
