Feed de Noticias de Ciberseguridad [28/03/2024]

Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y como este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.

Noticias y Casos de Estudio

• Agencia cibernética alemana advierte que 17.000 servidores Exchange son vulnerables
• Militarización de la IA se convierte en un tema candente en los foros clandestinos
• 8 predicciones de ciberseguridad que dan forma al futuro de la ciberdefensa
• Ransomware como servicio y la extraña economía de la Dark Web
• ChatGPT está caído para muchos en todo el mundo
• ¿Qué es la huella digital y por qué prestarle atención?
• ¿Qué es Global Threat Intelligence?
• Tycoon 2FA, Kit de Phishing que puede omitir la autenticación MFA de #Microsoft y Google
• Investigadores dicen que operación de espionaje con error WinRAR está vinculada a Ucrania

Ciberataques e Incidentes

• Hackers aprovechan archivos de ayuda HTML compilados por Microsoft para atacar
• Banda Agenda propaga ransomware Rust a vCenters y ESXi a través de script
• Miles de servidores hackeados en un ataque en curso dirigido al marco de Ray AI
• Hackers chinos apuntan a entidades de la ASEAN, en una nueva campaña de espionaje
• Hackeo a la infraestructura de Python con más de 170.000 usuarios comprometidos
• Ataque de phishing entrega un keylogger disfrazado de aviso de pago bancario
• Nuevo servicio de phishing Darcula se dirige a usuarios de iPhone a través de iMessage
• Se observan recientes ataques de ‘MFA bombing’ dirigidos a usuarios de Apple
• Nuevo ataque ZenHammer elude las defensas Rowhammer en las CPU #AMD
• Alerta por estafa de falsa oferta de empleo por Instagram y WhatsApp

Vulnerabilidades

• CISA y el FBI advierten usan vulnerabilidades de inyección SQL para atacar servidores
• CISA alerta sobre la explotación activa de fallas en los productos Ivanti y Nice
• Se publica una PoC para vulnerabilidad en software FortiClient EMS de Fortinet
• CISA etiqueta error RCE de Microsoft SharePoint como explotado activamente
• Error de Microsoft Edge podría permitir instalar silenciosamente extensiones maliciosas
• 10 pasos para detectar, prevenir y remediar la vulnerabilidad Terrapin
• CISA publica cuatro avisos de sistemas de control industrial
• #CISA agrega una vulnerabilidad explotada conocida al catálogo
• Apple lanzó actualizaciones de seguridad para Safari y macOS
• F5 publica un aviso de seguridad para algunos de sus productos
• 2 zero-day de #Google Chrome explotados en #Pwn2Own 2024

Malware

• Malware TheMoon infecta 6.000 routers ASUS en 72 horas para el servicio proxy
• Hackers infectan con malware el código fuente de la red de bots Discord más grande
• Hackers chinos atacan naciones del sudeste asiático con paquetes de malware
• Nueva versión de malware BunnyLoader gana capacidades modulares
• El malware para Android Vultur amplía sus características técnicas

Ransomware (nuevas víctimas publicadas)

🚨 En las últimas 72 horas, se han publicado 67 nuevas víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp.

Imagen: CronUp Ciberseguridad

Departamento De Comunicaciones

© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.