Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Tecnología antigua, nuevas vulnerabilidades: Abuso de NTLM, explotación continua en 2025
- Influencers en la mira: Cómo los cibercriminales atacan a los creadores de contenido
- Los pequeños modelos de lenguaje se suman a la lucha contra los sitios de phishing
Ciberataques e Incidentes
- Harvard informa sobre una filtración de datos de vishing que expone los datos de contacto de exalumnos y donantes.
- EE. UU: El servicio municipal de alerta de emergencias queda fuera de servicio tras el robo de datos de usuarios por parte de hackers.
- Dos ayuntamientos de Londres implementan planes de emergencia tras sufrir un ciberataque.
- Fuga masiva de datos: ByteToBreach ofrece registros globales robados de aerolíneas, bancos y gobiernos.
Vulnerabilidades
- Gamayun APT explota la nueva vulnerabilidad EvilTwin de MSC para distribuir cargas maliciosas
- La falla Syncope de Apache permite a los atacantes acceder al contenido interno de la base de datos.
- Zscaler Threat Hunting descubre y reconstruye un sofisticado ataque del grupo Gamayun de APT Water.
Malware
- Shai-Hulud 2.0: El Ataque de Supply Chain que Expondrá Repositorios y Secretos Multi-Cloud
- Hackers engañan a usuarios de macOS para que ejecuten comandos de terminal e instalen malware FlexibleFerret
- El nuevo malware como servicio «Olymp Loader» aparece en foros de hackers con funciones avanzadas de antianálisis
- Hackers usan publicidad falsa de «Battlefield 6» para propagar malware de robo y C2
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 48 horas, se han publicado 65 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad
| Fecha de ataque | Víctima | Grupo Ransomware |
| 2025-11-26 | ITL Systemhaus | inc ransom |
| 2025-11-26 | Stacey L Tokunaga | akira |
| 2025-11-26 | suzuki-ploiesti.ro | benzona |
| 2025-11-26 | poliserv.ro | benzona |
| 2025-11-26 | mazda-ploiesti.ro | benzona |
| 2025-11-26 | dacia-ploiesti.ro | benzona |
| 2025-11-26 | sevci.org | benzona |
| 2025-11-26 | Bergeson | akira |
| 2025-11-26 | Dobco | akira |
| 2025-11-26 | Pacific Railway Enterprises | akira |
| 2025-11-26 | FloorHeat | akira |
| 2025-11-26 | Globatech | akira |
| 2025-11-26 | Williams & Sparages | akira |
| 2025-11-26 | Trolec | qilin |
| 2025-11-26 | Arabia Holding | qilin |
| 2025-11-26 | Emond Publishing | dragonforce |
| 2025-11-26 | Burnham Brown | qilin |
| 2025-11-26 | Eastek International | qilin |
| 2025-11-26 | Workflow Concepts | qilin |
| 2025-11-26 | BioPharma Services | qilin |
| 2025-11-26 | Disston | qilin |
| 2025-11-26 | AllerVie Health | anubis |
| 2025-11-26 | National Money Mart Company | everest |
| 2025-11-25 | amcor | coinbase cartel |
| 2025-11-25 | Kids & Company | sinobi |
| 2025-11-25 | Paal | qilin |
| 2025-11-25 | Inspire Communities | qilin |
| 2025-11-25 | New England Tractor Trailer Training School | qilin |
| 2025-11-25 | Christofle | qilin |
| 2025-11-25 | Petrobras Campos Basin | everest |
| 2025-11-25 | Petrobras | everest |
| 2025-11-25 | Iberia Airlines | everest |
| 2025-11-25 | Accord Carton | payoutsking |
| 2025-11-25 | Columbia Medical Practice | qilin |
| 2025-11-25 | Lake Superior State University | qilin |
| 2025-11-25 | Rochester Philharmonic Orchestra | akira |
| 2025-11-25 | United Enterprise Fund | the gentlemen |
| 2025-11-25 | AkroStar Technology Co | the gentlemen |
| 2025-11-25 | ***.*** | the gentlemen |
| 2025-11-25 | Colliers | the gentlemen |
| 2025-11-25 | Sansala | the gentlemen |
| 2025-11-25 | Pacific Holdings Group JSC. | the gentlemen |
| 2025-11-25 | AiHealth | the gentlemen |
| 2025-11-25 | KIM Dental | the gentlemen |
| 2025-11-25 | NBCAPITAL JOINT STOCK COMPANY | the gentlemen |
| 2025-11-25 | SINGCONS | the gentlemen |
| 2025-11-25 | Talarico | the gentlemen |
| 2025-11-25 | Ecuacorriente S.A. | the gentlemen |
| 2025-11-25 | aceforwarding.com | 3am |
| 2025-11-25 | Universidade Municipal de São Caetano | medusa |
| 2025-11-25 | WR Comercial | medusa |
| 2025-11-25 | cryopur.com | inc ransom |
| 2025-11-25 | Schmidt’s | inc ransom |
| 2025-11-25 | Standing Chapter 13 Trustee | akira |
| 2025-11-25 | Marlex Human Capital | rhysida |
| 2025-11-25 | Rempe Construction | sinobi |
| 2025-11-25 | Balkrishna Paper Mills LTD, India | nightspire |
| 2025-11-25 | NONC, India | nightspire |
| 2025-11-25 | LAMAICA, Egypt | nightspire |
| 2025-11-25 | StatMedPlus LLC | sinobi |
| 2025-11-25 | Amcore | coinbase cartel |
| 2025-11-25 | Nottingham Village | qilin |
| 2025-11-25 | Zecher | qilin |
| 2025-11-25 | Blue Projects | qilin |
| 2025-11-25 | Issaqueena Pediatric Dentistry | interlock |
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
