Feed de Noticias de Ciberseguridad [30/09/2026]

Bienvenidos a nuestro feed de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.

Noticias y Casos de Estudio

• Microsoft bloqueará los ataques de inyección de scripts de Entra ID a partir de octubre.
• Los atacantes se dirigen a las credenciales de los desarrolladores para ampliar las intrusiones en la cadena de suministro más allá del código fuente.
• Cloudflare planea emitir certificados TLS resistentes a la computación cuántica.

Ciberataques e Incidentes

• Agentes de codificación de IA expusieron 13.000 imágenes internas, incluidos registros de facturación, en GitHub.
• Hackers abusan de las herramientas RMM MSP360 y ScreenConnect para obtener acceso persistente y robar credenciales.
• La instancia de JFrog Artifactory de OpenInfra Europe ha sufrido una brecha de seguridad y los paquetes podrían estar comprometidos.
• Storm-3068 secuestra las canalizaciones de Azure DevOps para robar credenciales de Kubernetes tras el robo de cuentas.

Vulnerabilidades

• Atacantes utilizan la cadena RCE de PaperCut para robar tokens y acceder al controlador de dominio.
• Hackers explotan una vulnerabilidad de día cero en Citrix NetScaler para obtener acceso de administrador e implementar shells web.
• TeamViewer insta a los usuarios a corregir fallos graves «lo antes posible».
• OpenSSL corrige una vulnerabilidad grave de DTLS que podía provocar fugas de memoria del montón sin cifrar.

Malware

• Atacantes abusan de los GPT personalizados de ChatGPT para desplegar un RAT con todas las funciones.
• Microsoft rastrea el malware NeedyMantis que ataca a empresas de telecomunicaciones y contratistas gubernamentales.
• Un malware para Android convierte a Gemini AI en un asistente para ataques en dispositivos.
• El malware SectopRAT se oculta en software legítimo para robar credenciales de navegador y monederos de criptomonedas.

Ransomware (nuevas víctimas publicadas)

🚨 En las últimas 48 horas, se han publicado 82 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad

Este contenido corresponde a análisis propio basado en fuentes públicas enlazadas.

Departamento De Comunicaciones

© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.