Bienvenidos a nuestro feed de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Todas las versiones de cPanel compatibles se vieron afectadas por un error crítico de autenticación, que ya ha sido corregido
- La policía europea desmantela una red de fraude de inversión en criptomonedas valorada en 50 millones de euros
- La policía suiza arresta a 10 presuntos miembros del grupo criminal Black Axe, vinculado a Nigeria
- Lecciones aprendidas de la brecha de seguridad de Vercel: IA en la sombra y proliferación de OAuth
Ciberataques e Incidentes
- Una nueva oleada de ataques de la RPDC utiliza malware npm con IA insertada, empresas falsas y RATs (trofes de acceso remoto)
- Ataques de phishing a RMM: El punto ciego del acceso remoto que los CISO no pueden ignorar
- Los ladrones de criptomonedas intensifican sus ataques contra usuarios de Apple
Vulnerabilidades
- CISA detecta un fallo de seguridad que permite el robo de datos en una herramienta de redes OT desarrollada por la NSA
- Una vulnerabilidad en la extensión Cursor AI expone los tokens de los desarrolladores al robo de credenciales
- GitHub corrige una vulnerabilidad de ejecución remota de código que permitía el acceso a millones de repositorios privados
Malware
- Un programa malicioso para Android que simula la verificación de identidad (KYC) se propaga a través de WhatsApp para secuestrar cuentas bancarias
- El malware SLOTAGENT oculta llamadas a la API y cadenas de texto para frustrar el análisis
- LofyStealer ataca a los jugadores de Minecraft mediante el cargador de Node.js y la inyección en el navegador
- Falsas auditorías fiscales y actualizaciones alimentan la campaña de malware Silver Fox
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 48 horas, se han publicado 60 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad
| Fecha del ataque | Víctima | Grupo Ransomware |
| 29-04-26 | Costa Solutions, LLC | Aurora |
| 29-04-26 | Bayou Title, Inc. | Aurora |
| 29-04-26 | Color Communications LLC | Secp0 |
| 29-04-26 | Advanta Genetics LLC | Aurora |
| 29-04-26 | Baresque Group | Aurora |
| 29-04-26 | Cheval Blanc Randheli | Aurora |
| 29-04-26 | Law Offices of Michael A. Freedman, P.A. (maflaw.com) | Aurora |
| 29-04-26 | Atlas Metal Industries Inc | Aurora |
| 29-04-26 | Winona County | Interlock |
| 29-04-26 | Shenzhen Gongjin Electronics | Blackwater |
| 29-04-26 | Nordstern Technologies | Fulcrumsec |
| 29-04-26 | ParkEngage | Fulcrumsec |
| 29-04-26 | Saleskido | Fulcrumsec |
| 29-04-26 | Interzero | Fulcrumsec |
| 29-04-26 | IMEVI | Fulcrumsec |
| 29-04-26 | Rotary Club | Fulcrumsec |
| 29-04-26 | JOT | Fulcrumsec |
| 29-04-26 | BookBlock | Fulcrumsec |
| 29-04-26 | Crank Communications | Fulcrumsec |
| 29-04-26 | CrediElite | Fulcrumsec |
| 29-04-26 | Fashinza | Fulcrumsec |
| 29-04-26 | planetsport.ma | Lockbit5 |
| 29-04-26 | pricon.com.ph | Lockbit5 |
| 29-04-26 | instapack.es | Lockbit5 |
| 29-04-26 | stllc.org | Lockbit5 |
| 29-04-26 | Avnet | Fulcrumsec |
| 29-04-26 | Raptor Supplies | Fulcrumsec |
| 29-04-26 | Lena Health | Fulcrumsec |
| 29-04-26 | Woundtech | Fulcrumsec |
| 29-04-26 | youX / Drive IQ | Fulcrumsec |
| 29-04-26 | LexisNexis | Fulcrumsec |
| 29-04-26 | MCO | Fulcrumsec |
| 29-04-26 | ReFocus AI | Fulcrumsec |
| 29-04-26 | Hatica | Fulcrumsec |
| 29-04-26 | Analog Gold / Prospector | Fulcrumsec |
| 29-04-26 | https://www.fulcrumre.com/ | Inc Ransom |
| 29-04-26 | Mediaworks Kft | Worldleaks |
| 29-04-26 | nbd3pl.com | Inc Ransom |
| 29-04-26 | boxtopia.co.uk | M3rx |
| 29-04-26 | Indonesia’s Customs Analytics Platform | Everest |
| 28-04-26 | osoftec.com | M3rx |
| 28-04-26 | cadencepetroleum.com | Chaos |
| 28-04-26 | Nephrology Associates | Insomnia |
| 28-04-26 | Basch & Keegan | Qilin |
| 28-04-26 | Silicon Alley | Qilin |
| 28-04-26 | KarmaData | Qilin |
| 28-04-26 | TYLin International Group – Taiwan Branch | Qilin |
| 28-04-26 | Construction Sciences | Qilin |
| 28-04-26 | McKay | Mnt6 |
| 28-04-26 | Silfab Solar | Mnt6 |
| 28-04-26 | moser-spiel.at | Krybit |
| 28-04-26 | INJURYLAWYERS.COM | Clop |
| 28-04-26 | DIME Distribuidora | Worldleaks |
| 28-04-26 | Carma Packaging | Worldleaks |
| 28-04-26 | Intikom | Worldleaks |
| 28-04-26 | www.durable-tech.com | Inc Ransom |
| 28-04-26 | Super AI | Everest |
| 28-04-26 | sumacinc.com | Inc Ransom |
| 28-04-26 | Vimeo, Inc. | Shinyhunters |
| 28-04-26 | Cybersecurity Vendor | Ransomhouse |
Este contenido corresponde a análisis propio basado en fuentes públicas enlazadas.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
