El panorama de ciberseguridad de esta semana refleja un entorno cada vez más dinámico y desafiante. Mientras persisten las campañas de espionaje y phishing impulsadas por actores estatales, también se intensifican los ataques que aprovechan vulnerabilidades de día cero en plataformas amplias como Android, Jira y BIND.
Además, observamos un aumento sostenido en la actividad de ransomware y una ola de nuevas campañas de malware distribuidas mediante YouTube y extensiones de navegador. Estos incidentes subrayan la importancia de mantener una estrategia de ciberdefensa proactiva, basada en inteligencia de amenazas y actualización continua de sistemas y procesos.
Noticias y Casos de Estudio
- Extensiones de Chrome y WhatsApp: Más de 100 extensiones de Google Chrome fueron identificadas por infringir las políticas antispam de WhatsApp.
- Ataques a sistemas de tarjetas de regalo: Criminales están explotando infraestructuras en la nube para vulnerar plataformas de gift cards de grandes minoristas.
- Filtración en Perú: Se divulgó una base de datos con información sensible de la Universidad Nacional de San Martín.
Ciberataques e Incidentes
- SessionReaper: Miles de tiendas en línea se encuentran expuestas ante ataques que aprovechan esta técnica de secuestro de sesión.
- Campaña de phishing en MENA: Un grupo iraní fue vinculado a una operación de spear phishing dirigida a entidades gubernamentales en Oriente Medio y el norte de África.
- MuddyWater: Este grupo, también de origen iraní, comprometió más de 100 redes gubernamentales en una nueva oleada de espionaje.
Vulnerabilidades
- CVE‑2025‑61932 – Lanscope Endpoint Manager: Se explota activamente un día cero que permite ejecución de código remoto.
- Galaxy S25 (día cero): Un exploit permite activar cámaras y rastrear la ubicación del usuario.
- Jira: Una falla en el proceso JVM permite alteración de archivos internos.
- BIND 9 (CVE‑2025‑40778 y CVE‑2025‑40780): Vulnerabilidades de envenenamiento de caché exponen servidores DNS a ataques de manipulación de tráfico.
Malware
- ScoringMathTea: Grupo norcoreano atacó a un fabricante europeo de drones con este nuevo malware personalizado.
- YouTube como vector: Alrededor de 3.000 videos alojaban malware oculto en una operación masiva de distribución.
- Fallo Dolby Audio: Permite ejecución de código en dispositivos Android y Windows mediante exploit remoto.
Ransomware (actividad reciente)
- En la última semana , se documentaron 115 nuevas víctimas en sitios de filtración de datos (DLS) monitoreados por CronUp.
- Los ataques se concentran en sectores de manufactura, servicios financieros y salud.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
