Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y como este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Cuéntame tus secretos sin contarme tus secretos
- Cómo eliminar los metadatos de archivos de forma simple
- Nuevo ataque BLUFFS permite a los atacantes secuestrar conexiones Bluetooth
- Los mayores ataques a la ciberseguridad en noviembre, en todo el mundo
- Divulgación de vulnerabilidades: riesgos legales y consideraciones éticas a considerar
- Tips: cómo trabajar en mantener Active Directory fuera de mira de los atacantes
- Ucrania despide a los dos más altos funcionarios del departamento de ciberseguridad
- Europol/Eurojust desmantelan grupo de ransomware que está detrás de ataques en 71 países
- BlackCat/ALPHV utilizan reglas de divulgación de la SEC contra objetivos corporativos
- ¿Cuál es el rol del CISO, que debe cumplir, en la transformación digital?
- Recomendaciones: cómo proteger routers y firewalls corporativos contra la piratería
Ciberataques e Incidentes
- Servicio de inteligencia de ucrania dice que hackeó a la agencia de aviación rusa
- Supuestos hackers vinculados a Hamas atacan Israel con nueva versión de SysJoker
- Ataque de ransomware interrumpe las salas de emergencia de varios hospitales en EE. UU.
- AutoZone presenta un aviso de violación de datos de MOVEit ante el estado de Maine
- Compañía eléctrica eslovena, Holding Slovenske Elektrarne, es afectada por ransomware
- Hackers norcoreanos «mezclan» tácticas de malware de macOS para evadir su detección
- Ataques contra los sistemas ICS e IoT sudafricanos disminuyen constantemente
- Ransomware Qilin se adjudica un ataque al gigante automotriz Yanfeng
- Botnet GoTitan ha sido detectada explotando la vulnerabilidad de Apache ActiveMQ
- Distrito Municipal de Agua del Norte de Texas sufre ataque de ransomware
- Hackers pasaron más de 2 años saqueando secretos en empresa de semiconductores
Vulnerabilidades
- Reptar: vulnerabilidad en procesadores Intel Ice Lake puede provocar denegación de servicio
- CVE-2023-49103: Actores de amenazas comienzan a explotar la falla crítica de ownCloud
- Encuentran vulnerabilidades en billeteras criptográficas creadas a principios de 2010
- Google corrige serie de vulnerabilidades 0-day en Chrome explotadas activamente
- #Microsoft: exploit para la omisión crítica de Windows Defender se hace público
- Descubren un método pasivo para extraer claves privadas RSA desde conexiones SSH
- Falla en el diseño deja a Google Workspace vulnerable al mal uso de las delegaciones
- CISA publica cuatro avisos para los sistemas de control industrial
- Explotación de PLCs Unitronics utilizados en Sistemas de Agua y Aguas Residuales
- Miles de secretos han quedado expuestos en la plataforma Docker Hub
Malware
- Grupo Andariel utiliza malware NukeSped para explotar vulnerabilidad de Apache ActiveMQ
- La última variante de Ransomware ‘Xaro’, llamada DJVU, se disfraza de software crackeado
- Nueva versión de malware RisePro: nuevos patrones de tráfico están siendo identificados
- Bandas de ransomware y ataques Living Off the Land (LOTL): una muy mala dupla
- Mas de 200 aplicaciones maliciosas de Android fueron instaladas por millones de usuarios
- 5 amenazas de malware han sido descubiertas en el panorama de amenazas en noviembre
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 72 horas, se han publicado 14 nuevas víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp.
| Date | Title | Country | Group |
|---|---|---|---|
| 2023-11-29 | New River Community Technical College |  | blacksuit |
| 2023-11-29 | jacobsfarmdelcabo.com | | blackbasta |
| 2023-11-29 | ***s****** ***t*** *e****** *** | bianlian | |
| 2023-11-29 | **o** ******l***** | bianlian | |
| 2023-11-29 | AQIPA |  | alphv |
| 2023-11-29 | Lydall, Inc. | | akira |
| 2023-11-29 | NCCU.EDU | | clop |
| 2023-11-29 | skalar.com |  | medusalocker |
| 2023-11-29 | Alpura |  | akira |
| 2023-11-29 | Servicio Móvil |  | akira |
| 2023-11-29 | Teleflora | | akira |
| 2023-11-29 | King Edward VII's Hospital |  | rhysida |
| 2023-11-29 | Great Valley School District | | medusa |
| 2023-11-29 | masterk.com |  | lockbit3 |
| 2023-11-29 | tcw.com | | lockbit3 |
| 2023-11-28 | Noble Mountain Tree Farm | | play |
| 2023-11-28 | hi-schoolpharmacy.com | | lockbit3 |
| 2023-11-28 | nal.res.in |  | lockbit3 |
| 2023-11-28 | dawsongroup.uk | | lockbit3 |
| 2023-11-28 | EDGE Realty Partners | | play |
| 2023-11-28 | SurvTech Solutions | | play |
| 2023-11-28 | Byfod | | play |
| 2023-11-28 | Retailer Web Services | | play |
| 2023-11-28 | Sparex | | play |
| 2023-11-28 | Continental Shipping Line | | play |
| 2023-11-28 | MooreCo | | play |
| 2023-11-28 | AMERICAN INSULATED GLASS | | play |
| 2023-11-28 | Elston-nationwide | | play |
| 2023-11-28 | Thillens | | play |
| 2023-11-28 | SinglePoint Outsourcing | | play |
| 2023-11-28 | China Petrochemical Development |  | alphv |
| 2023-11-28 | First Housing Development | | hunters |
| 2023-11-28 | JD Sprinter Holdings 2010 SL | | metaencryptor |
| 2023-11-28 | FYIdoctors | | cactus |
| 2023-11-28 | Axiom Construction & Consulting | | cactus |
| 2023-11-28 | Medi-Market |  | cactus |
| 2023-11-28 | Odalys Vacances | | cactus |
| 2023-11-28 | Canderel Management |  | play |
| 2023-11-28 | OLA Consulting Engineers | | play |
| 2023-11-28 | Labtopia | | play |
| 2023-11-28 | SC Hydraulic Engineering | | play |
| 2023-11-28 | Unitransfer | | play |
| 2023-11-28 | North Texas Municipal Water District | | daixin |
| 2023-11-28 | Fortiss LLC | | 8base |
| 2023-11-28 | Cimbali National Accounts | | 8base |
| 2023-11-28 | Leezer Agency | | 8base |
| 2023-11-28 | Groupe Apex-Isast | | 8base |
| 2023-11-28 | Wild Republic | | 8base |
| 2023-11-28 | GOLDMUND | | 8base |
| 2023-11-28 | Honey Birdette | | 8base |
| 2023-11-28 | Incisive Media | | 8base |
Imagen: CronUp Ciberseguridad
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
