Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- La oficina de patentes de EE. UU. afirma que la IA generativa es equivalente a otras herramientas disponibles para los inventores.
- KawaiiGPT: Un clon gratuito de WormGPT que utiliza los modelos DeepSeek, Gemini y Kimi-K2.
- Polonia detalla la identidad de un ciudadano ruso sospechoso de hackear empresas locales.
Ciberataques e Incidentes
- Miles de secretos confidenciales publicados en JSONFormatter y CodeBeautify
- El acceso de invitados a MS Teams puede eliminar la protección de Defender cuando los usuarios se unen a inquilinos externos.
- El Ayuntamiento de Londres sufre un ciberataque que interrumpe las líneas telefónicas y de TI.
Vulnerabilidades
- CVE-2025-54057: Falla en Apache SkyWalking permite a los atacantes lanzar ataques XSS.
- Las herramientas fragmentadas ralentizan la gestión de vulnerabilidades.
- Vulnerabilidades en paquetes Python heredados permiten ataques PyPI mediante la apropiación de dominios
Malware
- La nueva variante de Mirai, ShadowV2, prueba exploits de IoT en medio de la interrupción de AWS.
- El «Interruptor de la Muerte» desencadena un ataque masivo de malware npm en la cadena de suministro.
- Por primera vez, se ha observado la distribución de una carga útil de RomCom a través de SocGholish.
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 48 horas, se han publicado 26 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad
| Fecha de ataque | Víctima | Grupo Ransomware |
| 2025-11-28 | resonancenetwork.com | root |
| 2025-11-28 | DJT Corporation & Investments | root |
| 2025-11-28 | Japan Exchange Group | root |
| 2025-11-28 | Heart of America Medical Centr | embargo |
| 2025-11-28 | usadebusk.com | embargo |
| 2025-11-28 | ACTi.com | embargo |
| 2025-11-27 | Comansco | qilin |
| 2025-11-27 | Mechanical Systems | akira |
| 2025-11-27 | Rollingertec S.A. | tengu |
| 2025-11-27 | Caros co | nova |
| 2025-11-27 | Enerre Pharma Lda | dragonforce |
| 2025-11-27 | ERR Raumplaner | qilin |
| 2025-11-27 | Bcfpers | qilin |
| 2025-11-27 | United Volleyball Supply | qilin |
| 2025-11-27 | PFMI | inc ransom |
| 2025-11-27 | Hitech | akira |
| 2025-11-27 | Crucible Industries | akira |
| 2025-11-27 | Asl Consulting | akira |
| 2025-11-27 | Country Club Enterprises | akira |
| 2025-11-27 | Kelly Wearstler Gallery | akira |
| 2025-11-27 | Santa Paula | qilin |
| 2025-11-27 | meena health | killsec3 |
| 2025-11-27 | Rama Judicial | killsec3 |
| 2025-11-27 | WLR Precision Engineering | qilin |
| 2025-11-27 | The American School Foundation | qilin |
| 2025-11-27 | St Stephens International | the gentlemen |
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
