Bienvenidos a nuestro feed de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Cómo los actores de amenazas actuales se infiltran en las empresas
- Estados Unidos ha logrado alrededor de 400 victorias contra sitios ilegales de transmisión de la Copa del Mundo.
- Un informe revela que la mitad de las funciones de seguridad para niños en las redes sociales no funcionan.
Ciberataques e Incidentes
- Gamaredon amplía sus ataques en Ucrania utilizando nuevo malware y abusando de servicios en la nube.
- Mustang Panda utiliza Zoho WorkDrive como canal de comunicación principal en sus ataques contra el gobierno indio.
- La filtración de datos de KDDI afecta hasta 14,2 millones de cuentas de correo electrónico en seis proveedores de servicios de Internet.
Vulnerabilidades
- CVE-2026-46817: Hackers están aprovechando una vulnerabilidad crítica en el software Oracle E-Business para llevar a cabo ataques.
- La vulnerabilidad RCE en Splunk Secure Gateway permite a atacantes con privilegios limitados ejecutar código arbitrario.
- CVE-2026-48558: Vulnerabilidad crítica en SimpleHelp se ha utilizado para desplegar un nuevo tipo de malware.
Malware
- Microsoft elimina 119 extensiones de Edge que ocultaban malware en imágenes y fuentes.
- El malware Millenium RAT utiliza la configuración Base64 y XOR para ocultar la configuración de comunicación C2 de Telegram.
- Trucos para limpiar repositorios de GitHub engañan a los agentes de programación de IA para que ejecuten malware.
- El grupo Turla añade más malware a los esfuerzos de espionaje de Rusia contra Ucrania.
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 72 horas, se han publicado 45 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad
| Fecha del ataque | Víctima | Grupo Ransomware |
| 29-06-26 | Musashino University | Qilin |
| 29-06-26 | Lørenskog kommune | Cmd Organization |
| 29-06-26 | Bonacio | Ransomhouse |
| 29-06-26 | KALIACT ANCHETA et Associs | Qilin |
| 29-06-26 | Metal Sur Famin | Qilin |
| 29-06-26 | guardianbarrierservices.com | 3am |
| 29-06-26 | ESMS Global Limited | Anubis |
| 29-06-26 | Boston Orthotics & Prosthetics | Anubis |
| 29-06-26 | Lam Soon | Qilin |
| 29-06-26 | Bristol Place | Qilin |
| 29-06-26 | Gsma | Qilin |
| 29-06-26 | GDN AR(Dorinka) | Inc Ransom |
| 29-06-26 | medipakpharma.com | Dragonforce |
| 29-06-26 | hwaseng | Dragonforce |
| 29-06-26 | agroprime | Dragonforce |
| 29-06-26 | stni.co.kr | Dragonforce |
| 29-06-26 | vipimaging | Dragonforce |
| 29-06-26 | METCO Services | Cmd Organization |
| 29-06-26 | viennaairport.com ( | Eraleign (Apt73) |
| 29-06-26 | Axionlog | Qilin |
| 29-06-26 | NASCO | Qilin |
| 28-06-26 | Driving School Software | Prinz Eugen |
| 28-06-26 | maglificioliliana.com | Stormous |
| 28-06-26 | lorenzoni-store.com | Stormous |
| 28-06-26 | montechiaro-store.com | Stormous |
| 28-06-26 | impulso-store.com | Stormous |
| 28-06-26 | higuchi-inc.co.jp | Stormous |
| 28-06-26 | HIGUCHI USA, INC | Stormous |
| 28-06-26 | eogb.co.uk | Stormous |
| 28-06-26 | eshacloudqa.com | Stormous |
| 28-06-26 | monoprix.tn | Stormous |
| 28-06-26 | Official Statement: Protecting palatineschool.org Infrastructure | Stormous |
| 28-06-26 | 1-800-dentist | Qilin |
| 28-06-26 | Transcore | Qilin |
| 28-06-26 | ford.mx | Krybit |
| 28-06-26 | Thyssenkrupp Marine Systems (TKMS) GmbH / Atlas Elektronik | The Gentlemen |
| 28-06-26 | Fidelity Security Group | Cmd Organization |
| 27-06-26 | hellmold-plank.de | Safepay |
| 27-06-26 | J&J Gaming | Play |
| 27-06-26 | Kuhnline | Play |
| 27-06-26 | Hologic | Redact |
| 27-06-26 | FCCI Insurance Group | Redact |
| 27-06-26 | acemacon.org | 3am |
| 27-06-26 | Ayres Carr & Sullivan, P.C. | The Gentlemen |
| 27-06-26 | Aptora | Dragonforce |
Este contenido corresponde a análisis propio basado en fuentes públicas enlazadas.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
