Bienvenidos a nuestro feed de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Investigadores demuestran que una sola visita a una página web maliciosa puede comprometer el navegador Tor.
- CISA insta a los operadores de infraestructuras críticas a aislar los sistemas de control operativo (OT) esenciales durante los ciberataques.
- El 73% de las organizaciones afirma que no está completamente preparado para un ciberataque importante.
Ciberataques e Incidentes
- Hackers del servicio de inteligencia ruso se dirigen a las claves de recuperación de respaldo de Signal en ataques para tomar el control de las cuentas.
- ShinyHunters afirma haber sufrido una filtración de datos por Ernst & Young, y amenaza con divulgar los datos robados.
- La filtración de datos en el Houston City College afecta a 832.000 estudiantes y exalumnos.
Vulnerabilidades
- CVE-2026-47876: Broadcom publica parches para una vulnerabilidad crítica en VMware ESXi que permite la ejecución de código en el host.
- Un fallo en la tarjeta NVIDIA BlueField permite a los usuarios de máquinas virtuales ejecutar código a través de mensajes diseñados.
- CVE-2026-16232: Check Point SmartConsole Zero-Day: Permite a atacantes no autenticados obtener acceso administrativo completo.
Malware
- Los atacantes utilizan el flujo de trabajo de GitHub Actions para publicar malware con firma de procedencia en npm.
- La botnet «Tengu» reinicia los dispositivos Linux para sobrevivir a su eliminación.
- Software falso para entrevistas de trabajo en el ámbito de Web3 instala un programa malicioso que roba información para acceder a carteras y contraseñas de criptomonedas.
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 48 horas, se han publicado 24 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad
| Fecha del ataque | Víctima | Grupo Ransomware |
| 29-07-27 | Northwood Country Club | Akira |
| 29-07-27 | StellarRAD Systems | Space Bears |
| 29-07-27 | Tong Kong E & E Sdn Bhd (95907X) | Black X |
| 29-07-27 | Bretford Manufacturing | Aurora |
| 29-07-27 | AHENK lab | Deadlock |
| 29-07-27 | Hoc | Qilin |
| 28-07-26 | Accesso NEW | Coinbase Cartel |
| 28-07-26 | thecranewaregroup.com | Chaos |
| 28-07-26 | Buck Knives | The Gentlemen |
| 28-07-26 | Gran valle negocios | Qilin |
| 28-07-26 | Della Casa Group AG | Inc Ransom |
| 28-07-26 | https://eclmn.com/ | Inc Ransom |
| 28-07-26 | Takis srl | Deadlock |
| 28-07-26 | DIATER | Deadlock |
| 28-07-26 | Pasello | Deadlock |
| 28-07-26 | B-K Tool & Design | Cmd Organization |
| 28-07-26 | Franz Krause artworksgroup | Akira |
| 28-07-26 | https://affiniahealthcare.org/ | Termite |
| 28-07-26 | minigrip.com.mx | Inc Ransom |
| 28-07-26 | DUCON | Inc Ransom |
| 28-07-26 | greenecountyga.gov | Inc Ransom |
| 28-07-26 | foundationstofreedom.org | Inc Ransom |
| 28-07-26 | Prelys Courtage | Anubis |
| 28-07-26 | https://www.jdyoung.com/ | Termite |
Este contenido corresponde a análisis propio basado en fuentes públicas enlazadas.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
