Feed de Noticias de Ciberseguridad [29/11/2024]

Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.

Noticias y Casos de Estudio

• Campaña de noticas falsas impulsada por IA tiene como objetivo el apoyo occidental a Ucrania
• Otro hospital del NHS es afectado por un ciberataque Yet another NHS hospital hit by a cyberattack
• Microsoft vuelve a publicar la actualización de seguridad de Exchange Server
• Búlgaros se declaran culpables de espiar para Rusia utilizando “tecnología avanzada”

Ciberataques e Incidentes

• Ataque informático a la Defensoría Penal Pública pone en alerta a instituciones públicas
• El ciberataque a la empresa Cabot implicó el robo de 394.000 archivos de datos
• Más de 600.000 registros expuestos por un proveedor de servicios de verificación de antecedentes
• Phishing-as-a-Service Rockstar 2FA sigue siendo frecuente

Vulnerabilidades

• Microsoft corrige fallas de seguridad en IA, nube y ERP; una de ellas explotada en ataques activos
• CVE-2024-11667: Vulnerabilidad del firewall de Zyxel explotada activamente en ataques
• CVE-2024-47855: Vulnerabilidad crítica de Jenkins que permite a los atacantes activar ataques de denegación de servicio e inyectar scripts
• CVE-2024-0130: Vulnerabilidad de NVIDIA UFM conduce a la escalada de privilegios y la manipulación de datos

Malware

• Bandas de ransomware buscan evaluadores de penetración para mejorar la calidad
• El nuevo malware Skimmer roba datos de tarjetas de crédito de las páginas de pago
• El aumento de los casos de Salt Typhoonse extiende mucho más allá de las telco de EE.UU
• La FTC amplía las normas para responsabilizar a los estafadores de soporte técnico
• Detección de malware HATVIBE y CHERRYSPY: campaña de ciberespionaje dirigida por TAG-110

Ransomware (nuevas víctimas publicadas)

🚨 En las últimas 48 horas, se han publicado 51 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp

Imagen: CronUp Ciberseguridad

Departamento De Comunicaciones

© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.