Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- El navegador Atlas de ChatGPT ha sido liberado para ocultar mensajes maliciosos en las URL.
- iOS 26 sobrescribe el archivo ‘shutdown.log’ al reiniciar, eliminando la evidencia forense de spyware Pegasus y Predator
- Microsoft incorpora a Teams la detección automática de la ubicación de trabajo basada en Wi-Fi.
Ciberataques e Incidentes
- Hackers roban cuentas de Discord con un ladrón de información basado en RedTiger.
- Un ataque furtivo de sirena en Microsoft 365 Copilot roba datos.
- El Rosselkhoznadzor ruso sufre un ataque DDoS y se retrasan los envíos de alimentos a toda Rusia.
Vulnerabilidades
- CVE-2025-12044 Vulnerabilidades críticas en HashiCorp Vault permiten la omisión de la autenticación y ataques DoS
- Crítico Chrome 0-Day bajo ataque: Hackers de Mem3nt0 Mori explotan comprobando la vulnerabilidad
- CVE-2025-61932 Explotación: Una nueva vulnerabilidad crítica de Motex LANSCOPE Endpoint Manager se utiliza en ataques reales
- Vulnerabilidades en Dell Storage Manager permiten la vulnerabilidad total del sistema
Malware
- La variante para Linux del ransomware Qilin ataca a Windows mediante herramientas de administración remota y BYOVD.
- Los ataques DDoS, el robo de datos y el malware están arrasando en la industria de los videojuegos.
- APT36 ataca al gobierno indio con una campaña de malware DeskRAT basada en Golang.
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 72 horas, se han publicado 45 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad
| Fecha del ataque | Víctima | Grupo Ransomware |
| 27-10-25 | MotorsportMarkt.de | everest |
| 27-10-25 | ANIA KRUK | everest |
| 27-10-25 | Miami Management | pear |
| 27-10-25 | Malgor | qilin |
| 27-10-25 | Flegenheimer International | akira |
| 27-10-25 | GeBePro | beast |
| 27-10-25 | Bolt Electricity, Oil & Gas | beast |
| 27-10-25 | Meinhardt Group | crypto24 |
| 27-10-25 | Bayu Buana Travel | crypto24 |
| 27-10-25 | dwgra.com | inc ransom |
| 27-10-25 | partitio.com | inc ransom |
| 26-10-25 | Dublin Airport | everest |
| 26-10-25 | Limocar by Transdev.ca | coinbase cartel |
| 26-10-25 | Donacoop (VinaCapital) | the gentlemen |
| 26-10-25 | LaBonne | play |
| 26-10-25 | Metal Pros | play |
| 26-10-25 | auge.com | inc ransom |
| 26-10-25 | InfraCom Group | qilin |
| 26-10-25 | South Alabama Regional Planning | qilin |
| 26-10-25 | Unimed do Brasil | sarcoma |
| 26-10-25 | Latona Trucking | dragonforce |
| 26-10-25 | Saturn Machine | dragonforce |
| 26-10-25 | West Welch Reed Engineers | dragonforce |
| 26-10-25 | Papsud | nova |
| 25-10-25 | Precision Machined Products | akira |
| 25-10-25 | Air Arabia | everest |
| 25-10-25 | Essential Cabinetry Group | qilin |
| 25-10-25 | Svenska Kraftnät | everest |
| 25-10-25 | Imagicle | medusa |
| 25-10-25 | Linxx Global Solutions | medusa |
| 25-10-25 | DALCANS | medusa |
| 25-10-25 | Adore Children and Family Services | medusa |
| 25-10-25 | ATIRG | medusa |
| 25-10-25 | Cooperativa Esercenti Farmacia | medusa |
| 25-10-25 | Alissa Group | medusa |
| 25-10-25 | City of Sugar Land | qilin |
| 25-10-25 | Zacho-Lind | qilin |
| 25-10-25 | Kaufman & Stigger | qilin |
| 25-10-25 | Omrin | qilin |
| 25-10-25 | Shadows Have Names | handala |
| 25-10-25 | DAVIDYURMAN.COM | clop |
| 25-10-25 | PANAMERICANSILVER.COM | clop |
| 25-10-25 | COXENTERPRISES.COM | clop |
| 25-10-25 | HRSD.COM | clop |
| 25-10-25 | MetroWest Community FCU | akira |
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
