Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Proxies hacktivistas y la normalización de las campañas de ciberpresión
- Un presunto ladrón de datos arrojó una MacBook a un río para destruir pruebas
- Muerte, tortura y amputación: Cómo el cibercrimen sacudió al mundo en 2025
- Director ejecutivo de una empresa de software sanitario condenado por conspiración fraudulenta de mil millones de dólares
Ciberataques e Incidentes
- 27 paquetes npm maliciosos utilizados como infraestructura de phishing para robar credenciales de inicio de sesión
- Condé Nast se enfrenta a una importante filtración de datos: 2,3 millones de registros de WIRED filtrados, 40 millones más en riesgo
- Ubisoft está desmantelando los servidores de Rainbow Six Siege tras verse obligado a cerrarlos
Vulnerabilidades
- Fortinet advierte sobre una evasión de autenticación de dos factores (A2FA) de FortiOS, con 5 años de antigüedad, que aún se explota en ataques.
- Vulnerabilidad CVE-2025-14847 de MongoDB, en explotación activa a nivel mundial.
Malware
- La APT HoneyMyte evoluciona con un rootkit en modo kernel y una puerta trasera ToneShell.
- La evasiva campaña de ciberespionaje de Panda utiliza envenenamiento de DNS para instalar la puerta trasera MgBot.
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 72 horas, se han publicado 40 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad
| Fecha del ataque | Víctima | Grupo Ransomware |
| 29-12-25 | ESSPL | ransomhouse |
| 29-12-25 | Arkan | ransomhouse |
| 29-12-25 | Willowdale Steeplechase | qilin |
| 29-12-25 | pau.at | safepay |
| 29-12-25 | APC Home Health Service | nova |
| 29-12-25 | INHA University | gunra |
| 29-12-25 | omrania | inc ransom |
| 28-12-25 | klingele | inc ransom |
| 28-12-25 | Goodwin College | qilin |
| 28-12-25 | Questica | qilin |
| 28-12-25 | Seac | qilin |
| 28-12-25 | Intonu.com | devman2 |
| 28-12-25 | oppor**nity*****.org | devman2 |
| 28-12-25 | Jennings SD | devman2 |
| 28-12-25 | sharinc.org | devman2 |
| 28-12-25 | Neurological Associates | dragonforce |
| 28-12-25 | Atalian | qilin |
| 28-12-25 | Braverman Files Unleashed | handala |
| 28-12-25 | Tzachi Braverman Hacked | handala |
| 27-12-25 | Netanyahu’s Cabinet | handala |
| 27-12-25 | heatcel.co.uk | safepay |
| 27-12-25 | ryc.org | safepay |
| 27-12-25 | studioelad.it | safepay |
| 27-12-25 | debralmorrison.com | safepay |
| 27-12-25 | hmpccpa.com | safepay |
| 27-12-25 | vanvenrooy.com | safepay |
| 27-12-25 | wadzeck-stiftung.de | safepay |
| 27-12-25 | inpipeproducts.com | safepay |
| 27-12-25 | larosadelmonte.com | safepay |
| 27-12-25 | Banco Vimenca – Dominican Bank. | leaknet |
| 27-12-25 | Typhoo Tea | qilin |
| 27-12-25 | Dom Development | qilin |
| 27-12-25 | Caramel | dragonforce |
| 27-12-25 | Centro Médico Palafox | dragonforce |
| 27-12-25 | BMW Guatemala | dragonforce |
| 27-12-25 | VALLEREDONDO | morpheus |
| 27-12-25 | Morning Desert Safari | bqtlock |
| 27-12-25 | Arabian Desert Safari | bqtlock |
| 27-12-25 | Dhow Cruise Dubai Harbour | bqtlock |
| 27-12-25 | Hatta Heritage Village | bqtlock |
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
