La semana en ciberseguridad ha estado marcada por incidentes preocupantes de ciberataques, vulnerabilidades críticas y la continua amenaza de malware que afecta a empresas y usuarios por igual. Desde fallas en la infraestructura de servidores hasta vulnerabilidades en herramientas populares de desarrollo, el panorama sigue siendo desafiante. A continuación, destacamos las principales noticias de esta semana:

Noticias y Casos de Estudio

• La mitad de los servidores React expuestos permanecen sin parches: A pesar de la explotación activa de vulnerabilidades en React Server Components, muchos servidores siguen sin parchear, lo que deja a las aplicaciones basadas en React vulnerables a ataques de ejecución remota de código.
• Nuevas vulnerabilidades en GitHub Copilot, Gemini CLI, Claude y herramientas de IA, afectando potencialmente a millones de desarrolladores y generando cuestionamientos sobre la seguridad de la IA generativa en pipelines CI/CD.

Ciberataques e Incidentes

• Nueva variante de Mirai («Broadside») ataca infraestructura logística marítima, comprometiendo dispositivos IoT y equipamiento operacional.
• La industria de videojuegos en Indonesia reporta indicios de ciberinvolucramiento nacional, elevando el riesgo para empresas de entretenimiento y telecomunicaciones.
• Hackers utilizan chats de IA para robar contraseñas y criptomonedas: Investigaciones recientes revelan que cibercriminales están usando aplicaciones de chat basadas en inteligencia artificial para atraer a usuarios y robarles credenciales de acceso a cuentas de criptomonedas.

Vulnerabilidades

• Gogs Zero-Day usado para comprometer más de 700 servidores, con explotación confirmada y sin parches inmediatos.
• CVE-2025-6389 afecta plugins WordPress y plataformas ICTBroadcast, siendo utilizado en campañas de botnets Frost.
• Zero-Day en Gogs compromete más de 700 servidores: Un exploit de zero-day en Gogs ha permitido a los atacantes comprometer más de 700 servidores en todo el mundo, lo que pone en evidencia la necesidad de una actualización urgente para evitar filtraciones de información.

Malware

• FvncBot, SeedSnatcher y ClayRat aumentan capacidades de robo de datos, afectando bancos, mensajería y aplicaciones corporativas.
• DroidLock bloquea dispositivos Android y pide rescate: Un nuevo tipo de malware dirigido a dispositivos Android bloquea los dispositivos y exige un pago de rescate para su liberación.
• Ciberdelincuentes distribuyen Lumma Stealer vía actualizaciones falsas en Itch.io y Patreon, demostrando la profesionalización del ecosistema de malware en plataformas creativas.

Ransomware (Nuevas Víctimas)

Monitoreo de Data Leak Sites (DLS) de CronUp Ciberseguridad:

• 89 víctimas reportadas en las últimas 72 horas
• 71 víctimas reportadas hace 48 horas
• 32 víctimas reportadas en el último periodo de 48 horas

La actividad sigue mostrando una tendencia constante: aumento de ataques a cadenas de suministro, servicios profesionales y manufactura, con grupos de ransomware diversificando vectores y tácticas.

React2Shell (CVE-2025-55182) y el Riesgo de RCE en Next.js

Esta semana, la vulnerabilidad React2Shell, conocida como CVE-2025-55182, se ha destacado debido a su gravedad en el ecosistema JavaScript. Reportada por Meta el 29 de noviembre y divulgada públicamente el 3 de diciembre, esta falla afecta a React Server Components (RSC) y a frameworks basados en este sistema, como Next.js. La vulnerabilidad permite ejecución remota de código (RCE) a través de la deserialización no validada de objetos enviados mediante HTTP. La falta de autenticación y la facilidad con la que se puede explotar la vulnerabilidad ponen en peligro las aplicaciones que utilizan estas tecnologías.

• ¿Cómo funciona React2Shell?: La vulnerabilidad se origina en el procesamiento de payloads estructurados, lo que permite que un atacante inyecte código malicioso en el servidor durante el proceso de deserialización.
• El riesgo en Next.js: Si bien React no expone directamente esta vulnerabilidad, Next.js lo hace al aceptar estos payloads sin validación adecuada, lo que facilita la ejecución remota de código.

El ataque es efectivo incluso sin configuraciones adicionales, lo que lo convierte en una de las amenazas más graves que ha afectado a aplicaciones modernas basadas en JavaScript.

Este resumen destaca las amenazas y vulnerabilidades más relevantes de la semana, mostrando que la seguridad digital sigue siendo un desafío constante, especialmente con tecnologías ampliamente utilizadas como React y Next.js. Es crucial que los equipos de desarrollo y los usuarios mantengan sus sistemas actualizados para mitigar el riesgo de ser víctimas de estos ataques.

Departamento De Comunicaciones

© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.