Bienvenidos al resumen semanal de las noticias de Ciberseguridad que hemos preparado. Esta semana estuvo marcada por diversas vulnerabilidades, ataques y concientización digital.
Casos de Estudio y Análisis
- Reino Unido exige a proveedores del NHS abordar ataques de ransomware “endémicos”
El gobierno británico endurece las exigencias de ciberseguridad para proveedores del sistema de salud, tras un alza sostenida de ataques ransomware. - 25 años del virus ILOVEYOU
Uno de los primeros ciberataques globales sigue dejando lecciones sobre ingeniería social, legislación y cultura digital. Su código está disponible hoy para estudio. - 78% de los CISO ya ve ataques de IA como amenaza real
Un estudio revela que la mayoría de los líderes de ciberseguridad identifican los deepfakes y malware potenciados por IA como riesgos concretos en 2025. - La UE lanza su propia base de datos CVE
Europa presenta un repositorio oficial de vulnerabilidades, independiente del NIST, para reforzar su soberanía tecnológica.
Ciberataques e Incidentes
- FBI alerta sobre estafas con audios deepfake
Ciberdelincuentes se hacen pasar por funcionarios usando audios generados por IA para fraudes telefónicos y chantajes. - APT turca espía a kurdos usando app de chat falsa
Una operación encubierta usó una app con vulnerabilidad día cero para vigilar a comunidades kurdas. - Filtraciones masivas
Datos de empleados y clientes de Marks and Spencer y una importante siderúrgica estadounidense fueron expuestos por fallas en terceros. - Se vende información del Ejército Argentino
Un actor amenaza con liberar archivos militares si no se paga un rescate en criptomonedas.
Vulnerabilidades Críticas
Parches urgentes
Chrome (CVE-2025-4664), SonicWall (CVE-2025-40595), Fortinet (CVE-2025-32756), VMware, Ivanti y Samsung corrigen fallas explotadas activamente.
Malware
- Frigidstealer ataca macOS
Un nuevo malware centrado en sistemas Apple roba credenciales y sesiones. - Phorpiex propaga LockBit automáticamente
Este botnet lanza ransomware sin intervención humana, aumentando el riesgo en redes mal protegidas. - Noodlophile se esconde en plataformas falsas de IA
El malware se instala al descargar supuestas herramientas de inteligencia artificial. - Eventos falsos de Google Calendar descargan malware
Los atacantes aprovechan invitaciones legítimas para instalar troyanos en los dispositivos de las víctimas.
Ransomware en Alza
- 73 nuevas víctimas en solo 7 días
Crecen los reportes en sitios de filtración de datos, especialmente en sectores como videojuegos, manufactura e industria pesada.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
