Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Character.AI impedirá el acceso de menores a sus chatbots
- EY expone una base de datos SQL de más de 4 TB a internet por tiempo indefinido
- La red fantasma de YouTube utiliza tácticas inquietantes para atacar a los usuarios
- El Instituto Alan Turing lanza una nueva misión para proteger al Reino Unido de los ciberataques
Ciberataques e Incidentes
- Ataque de PhantomRaven inunda npm con paquetes para robar credenciales
- Hackers rusos atacan al gobierno con tácticas sigilosas de «aprovechamiento de los recursos del país»
- El grupo Everest se atribuyó el hackeo del operador de la red eléctrica sueca Svenska kraftnät
Vulnerabilidades
- Vulnerabilidad en Google Wear OS permite que cualquier aplicación envíe mensajes de texto en nombre de los usuarios
- CVE-2025-62725: Vulnerabilidad en Docker Compose permite a atacantes sobrescribir archivos arbitrarios
- CVE-2025-55754: Vulnerabilidades en Apache Tomcat exponen servidores a ataques de ejecución remota de código
- CVE-2025-40778: Se publica código de PoC para una vulnerabilidad de DNS explotable remotamente en BIND 9
Malware
- Diez paquetes npm detectados robando credenciales de desarrollador en Windows, macOS y Linux
- La vulnerabilidad de ejecución remota de código de XWiki se utiliza activamente para la minería de criptomonedas
- El malware Herodotus para Android imita la escritura humana para evadir la detección
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 48 horas, se han publicado 78 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad
| Fecha del ataque | Víctima | Grupo Ransomware |
| 29-10-25 | bassetti-group.com | nova |
| 29-10-25 | Bell Engineering | akira |
| 29-10-25 | Ritz Clark & Ben-Asher | akira |
| 29-10-25 | Wright-Gardner Insurance | akira |
| 29-10-25 | Simon Property Group | medusa |
| 29-10-25 | Sadler Gibb & Associates | akira |
| 29-10-25 | Yateem Group www.yateemgroup.com | black nevas |
| 29-10-25 | G & H Distributing | akira |
| 29-10-25 | Bridgehead I.T | akira |
| 29-10-25 | Announcement until 31.10 | brotherhood |
| 29-10-25 | Bestlog Logistic Solutions | nightspire |
| 29-10-25 | Pritchard Brown & Chillicothe | interlock |
| 29-10-25 | Federal Auto Holdings Berhad | obscura |
| 29-10-25 | Spijkermat | radiant group |
| 28-10-25 | Heimbrock | genesis |
| 28-10-25 | WarmBlue | sinobi |
| 28-10-25 | Florida-Spectrum Environmental | sinobi |
| 28-10-25 | NSC PLUS CO, LTD | nightspire |
| 28-10-25 | Sangeetha Mobiles | nightspire |
| 28-10-25 | KONCISE COMPANY LIMITED | nightspire |
| 28-10-25 | romar industrial company limited | nightspire |
| 28-10-25 | Gemini Group | rhysida |
| 28-10-25 | Alios Finance Group | inc ransom |
| 28-10-25 | MASTEC.COM | clop |
| 28-10-25 | AT&T Careers – Database Leaked | everest |
| 28-10-25 | Dublin Airport | everest |
| 28-10-25 | Air Arabia | everest |
| 28-10-25 | fhw.org | devman2 |
| 28-10-25 | h*i**c*.c*m.my | devman2 |
| 28-10-25 | r*p**fl*wa*ps.com | devman2 |
| 28-10-25 | g*e*g*o**l.com | devman2 |
| 28-10-25 | h*tel*ys*e*s.pl | devman2 |
| 28-10-25 | Henry Raymond & Thompson | play |
| 28-10-25 | Evogence | play |
| 28-10-25 | Super Quik | play |
| 28-10-25 | Fast Freight | play |
| 28-10-25 | Aphase II | play |
| 28-10-25 | Kitchen Design Concepts | play |
| 28-10-25 | Furniture Plus | play |
| 28-10-25 | Ouranos | play |
| 28-10-25 | Sylvester Roofing | play |
| 28-10-25 | CESO | akira |
| 28-10-25 | BK Technologies | akira |
| 28-10-25 | Boyer | akira |
| 28-10-25 | Bergman Dacey Goldsmith | akira |
| 28-10-25 | Bellflower Unified School District | rhysida |
| 28-10-25 | Axelson WilliamowskyBender | akira |
| 28-10-25 | Riddell Law Group | pear |
| 28-10-25 | French Government | stormous |
| 28-10-25 | acuity | stormous |
| 28-10-25 | enersolcr | stormous |
| 28-10-25 | regencytorviscas | stormous |
| 28-10-25 | regencycountryclub | stormous |
| 28-10-25 | regencyrestors | stormous |
| 28-10-25 | jparkislandresort | stormous |
| 28-10-25 | crystalhotels | stormous |
| 28-10-25 | Hy-Vee | stormous |
| 28-10-25 | atolon-parkhotel | stormous |
| 28-10-25 | thewatermansarms | stormous |
| 28-10-25 | rinaldi | stormous |
| 28-10-25 | Volkswagen | stormous |
| 28-10-25 | bulentklise | stormous |
| 28-10-25 | usbmemorydirect.com | stormous |
| 28-10-25 | Important Announcement Regarding Our Operations | stormous |
| 28-10-25 | Sincroslab Sas | stormous |
| 28-10-25 | visioninksltd | stormous |
| 28-10-25 | americanadecolchones | stormous |
| 28-10-25 | FRANCE TRAVAIL DATA BREACH | stormous |
| 28-10-25 | Shelly Engineering Metal Work | ciphbit |
| 28-10-25 | António Belém & António Gonçalve | ciphbit |
| 28-10-25 | Kitevuc – Equipamentos E Veiculo | ciphbit |
| 28-10-25 | Bader Gruppe | ciphbit |
| 28-10-25 | Corneilhan | ciphbit |
| 28-10-25 | Jimfor, S.A. | ciphbit |
| 28-10-25 | Advantage CDC | genesis |
| 28-10-25 | Kipp & Christian | genesis |
| 28-10-25 | DeCeTe | chaos |
| 28-10-25 | Cohen’s Fashion Optical | sinobi |
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
