Bienvenidos a una nueva entrega de nuestro resumen de ciberseguridad. Aquí encontrarás lo más relevante en materia de alertas, vulnerabilidades, ciberataques, y campañas activas, con especial foco en los riesgos emergentes que están impactando a gobiernos, empresas y usuarios finales. Esta semana destacamos 4 casos que ilustran el alcance y sofisticación del cibercrimen actual.
Noticias y Casos de Estudio
Google bloquea más de 5.100 millones de anuncios maliciosos en 2024
Google publicó su reporte anual de seguridad en anuncios y reveló cifras alarmantes: más de 5.100 millones de anuncios dañinos bloqueados, y 39,2 millones de cuentas de anunciantes suspendidas. Entre las principales amenazas detectadas se incluyen campañas de phishing, distribución de malware disfrazado de software legítimo, y fraudes financieros.
Esta tendencia pone en evidencia cómo los atacantes aprovechan plataformas de alto alcance para difundir campañas masivas con bajo costo y alta efectividad.
Microsoft corrige más de 130 vulnerabilidades en su último Patch Tuesday
En el tradicional Martes de Parches, Microsoft solucionó más de 130 vulnerabilidades, incluyendo varias clasificadas como críticas. Entre ellas, destaca una falla en la pila de protocolo HTTP/2 y otra relacionada con el sistema de autenticación NTLM, que está siendo activamente explotada.
Desde CronUp recomendamos revisar los parches de abril y actualizar lo antes posible, especialmente en entornos empresariales y críticos.
Malware disfrazado de cata de vinos dirigido a diplomáticos europeos
Una sofisticada campaña de spear phishing utilizó como señuelo una invitación falsa a una cata de vinos para infectar a diplomáticos europeos con malware. El archivo adjunto ejecutaba código malicioso capaz de robar credenciales y abrir canales de acceso persistente.
Este ataque, atribuido a grupos rusos, pone de relieve cómo la ingeniería social continúa siendo una herramienta efectiva, especialmente cuando se combina con contextos culturales o eventos personalizados.
Vulnerabilidad crítica en Chrome pone en riesgo a millones
Una falla recientemente descubierta en el navegador Chrome está siendo aprovechada activamente para el robo de datos y acceso no autorizado. El exploit se activa al visitar un sitio web comprometido, sin necesidad de interacción del usuario.
Google ya lanzó un parche de emergencia. Si no has actualizado tu navegador, es recomendable hacerlo de inmediato para mitigar el riesgo.
Ciberataques e Incidentes
- 4chan fue hackeado y se filtraron archivos internos en un foro rival. Aún se investigan las causas del incidente.
- La campaña CrazyHunter apunta a sectores críticos de Taiwán, buscando exfiltrar información gubernamental y de defensa.
- El minorista de aeropuertos Legends International confirmó una filtración de datos tras un ataque de ransomware.
Vulnerabilidades Críticas
- CVE-2025-24054 (NTLM): explotación activa que roba credenciales al descargar archivos.
- Cisco Webex: una falla permite ejecución remota de código vía enlaces de reuniones.
- Firefox y Chrome parchean errores que permiten corrupción de memoria y ejecución arbitraria.
Campañas de Malware
- Android en China: dispositivos con apps de WhatsApp y Telegram preinstaladas infectadas.
- Hackers aprovechan Node.js para propagar malware y extraer datos.
- Multi-stage malware en circulación que combina .JSE, PowerShell, Agent Tesla y XLoader.
- Servidores del malware KeyPlug filtrados, exponiendo herramientas de explotación de Fortinet.
Ransomware – Nuevas víctimas publicadas
🚨 En los últimos días se han registrado:
- 45 nuevas víctimas en las últimas 48 horas ([18/04/2025])
- 32 nuevas víctimas en las últimas 72 horas ([16/04/2025])
- 29 nuevas víctimas en las últimas 96 horas ([14/04/2025])
Los sectores más afectados esta semana fueron salud, telecomunicaciones, educación y servicios financieros. Según Ransomware Live en lo que va del 2025 los sectores más atacados han sido Tecnología, Manufactura y servicios financieros, aunque los sectores varios o «no definidos» alcanzan a la fecha un 28.6%.
Conclusión
El cibercrimen evoluciona con rapidez y creatividad. Esta semana vemos cómo desde navegadores hasta plataformas de anuncios y foros públicos son blanco de ataques que combinan explotación técnica y manipulación psicológica.
Desde CronUp, seguimos monitoreando estos eventos para apoyar la toma de decisiones informadas y estrategias de protección más robustas.
¿Tienes dudas sobre cómo proteger tu organización? Contáctanos o síguenos para más actualizaciones semanales.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
