Bienvenidos a nuestro feed de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Los servidores de Oracle PeopleSoft vuelven a ser objetivo de ShinyHunters.
- El ataque Microsoft Entra TrustSink utiliza un proveedor de MFA malicioso para robar contraseñas.
- Nueva técnica de inyección de procesos de Windows elude la monitorización EDR sin WriteProcessMemory.
Ciberataques e Incidentes
- La botnet Carbonato compromete hosts de Docker para desplegar un agente de IA Hermes controlado por Telegram.
- Atacantes vinculados a JADEPUFFER utilizaron entidades de servicio comprometidas para eliminar recursos de Azure.
- Un ciberataque contra un proveedor polaco de software médico expone datos de pacientes.
Vulnerabilidades
- CISA afirma que los atacantes están explotando dos vulnerabilidades críticas de Citrix NetScaler a nivel mundial.
- Operation Master explota la vulnerabilidad CVE-2026-0257 de GlobalProtect e implementa AdaptixC2 en redes empresariales.
- Un investigador de 16 años descubre un fallo en el sistema de autenticación de Microsoft que expone 17,3 billones de registros.
Malware
- Infostealers Lumma, RedLine y Vidar impulsan campañas de robo de credenciales en la nube.
- La nueva cadena de infección de MacSync demuestra cómo el malware para Mac se está volviendo más sofisticado.
- Un nuevo Infostealer basado en Python ataca a 17 navegadores para robar contraseñas, tarjetas y cookies de sesión.
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 72 horas, se han publicado 104 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad
| Fecha del ataque | Víctima | Grupo Ransomware |
| 28-09-2026 | IT Foods Industries | Shiba |
| 28-09-2026 | Friendly Senior Living | Shiba |
| 28-09-2026 | lfgholding.com | Safepay |
| 28-09-2026 | fedelmundo.com.ph | Safepay |
| 28-09-2026 | bio-strath.com | Safepay |
| 28-09-2026 | sumperk.cz | Safepay |
| 28-09-2026 | eagroep.com | Safepay |
| 28-09-2026 | Holiday Inn Vilnius | Safepay |
| 28-09-2026 | manno.ch | Safepay |
| 28-09-2026 | auromex.com | Safepay |
| 28-09-2026 | cromados.com | Safepay |
| 28-09-2026 | safescaffolding.net | 3am |
| 28-09-2026 | coosalud.com | 3am |
| 28-09-2026 | pistonespersan.com.ar | 3am |
| 28-09-2026 | midwestbit.com | 3am |
| 28-09-2026 | apexus.com | 3am |
| 28-09-2026 | bhn-expertise.com | 3am |
| 28-09-2026 | stjames.wa.edu.au | 3am |
| 28-09-2026 | Nissho Electric Manufacturing | Qilin |
| 28-09-2026 | Dediserve Ltd | N0n |
| 28-09-2026 | Ressources Si | Panzer |
| 28-09-2026 | SMCare | Panzer |
| 28-09-2026 | Asesoría FAR | Panzer |
| 28-09-2026 | Electrolux 2… | Emperador |
| 28-09-2026 | SiteProRentals | Emperador |
| 27-09-2026 | XICO | Qilin |
| 27-09-2026 | Island | Qilin |
| 27-09-2026 | Revenga Smart Solutions | Qilin |
| 27-09-2026 | Willatt & Flickinger | Qilin |
| 27-09-2026 | Pantaneiro Capas | Arcus Media |
| 27-09-2026 | Car Service Abschlepp | Emperador |
| 27-09-2026 | First Secure Bank Group | Storm |
| 27-09-2026 | TR | Killsec3 |
| 27-09-2026 | Sumitomo Rubber | Killsec3 |
| 27-09-2026 | PT | Killsec3 |
| 27-09-2026 | KE | Killsec3 |
| 27-09-2026 | OM | Killsec3 |
| 27-09-2026 | JSSR Options Co., Ltd. | Killsec3 |
| 27-09-2026 | PT Pertamina | Killsec3 |
| 27-09-2026 | Cofar | Killsec3 |
| 27-09-2026 | Nimbus Facility Services | Killsec3 |
| 27-09-2026 | Keepz | Killsec3 |
| 27-09-2026 | Ponte 16 | Killsec3 |
| 27-09-2026 | Capital Cell Global (CCG) | Killsec3 |
| 27-09-2026 | AU | Killsec3 |
| 27-09-2026 | Nimusoft Technologies Ltd. | Killsec3 |
| 27-09-2026 | Test | Killsec3 |
| 27-09-2026 | Instituto de Ojos | Killsec3 |
| 27-09-2026 | Officio Medical | Killsec3 |
| 27-09-2026 | Cayman National Bank | Killsec3 |
| 27-09-2026 | Fancy Films | Killsec3 |
| 27-09-2026 | Ocuco | Killsec3 |
| 27-09-2026 | Brügger Architekten AG | Killsec3 |
| 27-09-2026 | Enflame Technology | Killsec3 |
| 27-09-2026 | BW | Killsec3 |
| 27-09-2026 | IT | Killsec3 |
| 27-09-2026 | DUC App | Killsec3 |
| 27-09-2026 | Suiza Lab | Killsec3 |
| 27-09-2026 | lockBets Casino | Killsec3 |
| 27-09-2026 | SA | Killsec3 |
| 27-09-2026 | Fractalite | Killsec3 |
| 27-09-2026 | AX CAPITAL | Killsec3 |
| 27-09-2026 | Scanbo | Killsec3 |
| 27-09-2026 | op4Fans | Killsec3 |
| 27-09-2026 | Cadorim | Killsec3 |
| 27-09-2026 | CO | Killsec3 |
| 27-09-2026 | GB | Killsec3 |
| 27-09-2026 | WWW | Killsec3 |
| 27-09-2026 | ES | Killsec3 |
| 27-09-2026 | RO | Killsec3 |
| 27-09-2026 | KR | Killsec3 |
| 27-09-2026 | BR | Killsec3 |
| 27-09-2026 | IL | Killsec3 |
| 27-09-2026 | JP | Killsec3 |
| 27-09-2026 | NG | Killsec3 |
| 27-09-2026 | MX | Killsec3 |
| 27-09-2026 | US | Killsec3 |
| 27-09-2026 | IN | Killsec3 |
| 26-09-2026 | cipher.systems | M3rx |
| 26-09-2026 | ARCA UNLIMITED Architects | Blacklocks |
| 26-09-2026 | ASYAD GROUP | Spirals |
| 26-09-2026 | Inter (Venezuela’s Provider) | N0n |
| 26-09-2026 | Fanatics | N0n |
| 26-09-2026 | FinSoft | N0n |
| 26-09-2026 | AFRICA-TECH | N0n |
| 26-09-2026 | Corona Corporation | Metaencryptor |
| 26-09-2026 | FactoryFive | Metaencryptor |
| 26-09-2026 | Aquamar Inc | Metaencryptor |
| 26-09-2026 | Astemo, Ltd. | Metaencryptor |
| 26-09-2026 | Beckman Coulter, Inc | Metaencryptor |
| 26-09-2026 | EllisDon Corporation | Metaencryptor |
| 26-09-2026 | Nippon Steel Corporation | Metaencryptor |
| 26-09-2026 | AECOM | Metaencryptor |
| 26-09-2026 | Visual Intelligence, Inc. | Metaencryptor |
| 26-09-2026 | HyVision System. Inc | Metaencryptor |
| 26-09-2026 | Flex Ltd | Metaencryptor |
| 26-09-2026 | Hudson MD Group, LLC | Metaencryptor |
| 26-09-2026 | GE Vernova Inc. | Metaencryptor |
| 26-09-2026 | PKF Hadiwinata | Metaencryptor |
| 26-09-2026 | BRUKER CORPORATION | Metaencryptor |
| 26-09-2026 | Platinum Healthcare Staffing | Metaencryptor |
| 26-09-2026 | eTeam | Endzone |
| 26-09-2026 | Gomomentum.com | Endzone |
| 26-09-2026 | https://www.crossettinc.com/ | Termite |

Este contenido corresponde a análisis propio basado en fuentes públicas enlazadas.

© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.




