Bienvenidos a nuestra selección semanal de alertas de seguridad, vulnerabilidades críticas, ataques cibernéticos y tendencias del cibercrimen. Este resumen busca generar conciencia sobre los riesgos emergentes, apoyando la prevención y el diseño de estrategias de defensa efectivas para empresas e instituciones.
Noticias y Casos de Estudio Destacados
- Eliminador de datos en Ucrania: Se detectó un nuevo data wiper operando en infraestructura crítica del país. Este tipo de malware no busca robar, sino destruir, y se vincula con las tensiones en curso en la región.
- Recompensa por RedLine: EE.UU. ofrece una recompensa por el creador de RedLine, uno de los stealers más activos y vendidos en la Dark Web, utilizado para robar credenciales, cookies y tarjetas.
- ¿Y ahora qué?: Ransomware sin solución: Un reporte explora los pasos posteriores tras una infección de ransomware cuando no hay backups válidos y se pierde acceso a los datos clave.
BADBOX 2.0 y los dispositivos Android
Una nueva campaña global de malware, BADBOX 2.0, afecta a más de un millón de dispositivos Android, especialmente tablets y móviles de bajo costo. Este software malicioso viene preinstalado y se activa en segundo plano para espiar, robar datos y registrar actividad del usuario sin su conocimiento. Chile, México, Perú y Argentina figuran entre los más afectados en LATAM.
Ciberataque Destacado: Infiltración en EE.UU. mediante Trimble Cityworks
Hackers chinos aprovecharon una vulnerabilidad crítica en Trimble Cityworks, una plataforma de gestión municipal, para acceder a sistemas gubernamentales de Estados Unidos. El ataque demuestra cómo software especializado pero ampliamente implementado puede convertirse en vector de intrusión en infraestructuras clave.
Ciberataques e Incidentes
- Kettering Health confirmó ataque del ransomware Interlock.
- Victoria’s Secret retrasó sus resultados por un ciberincidente.
- El gobierno de Malasia investiga el hackeo del WhatsApp de su ministro del Interior.
- Incautados 145 dominios criminales del BidenCash Marketplace.
Vulnerabilidades Críticas
- AWS Amplify Studio (CVE-2025-4318): RCE con PoC pública.
- Google Chrome (CVE-2025-5419): Día cero activamente explotado.
- Apache Tomcat (CVE-2025-31650): Riesgo de DoS crítico.
- Apple iOS, FreeRTOS y Realtek también reportaron vulnerabilidades graves.
Malware en evolución
- pathWiper ataca infraestructura crítica con herramientas de administración remota.
- Chaos RAT ahora compromete sistemas Windows y Linux.
- LummaC2 se divide y Acreed toma el control del mercado de malware.
- Malware vía extensiones falsas de Chrome y Edge compromete navegadores.
Ransomware – Balance Semanal
En total, 95 víctimas fueron publicadas esta semana en los sitios de filtración de datos (DLS) monitoreados por CronUp:
- 31 de mayo al 2 de junio: 33 víctimas
- 2 al 4 de junio: 25 víctimas
- 4 al 6 de junio: 37 víctimas
El mundo del SecOps: Inteligencia y Respuesta en Tiempo Real
Mientras las empresas escalan sus servicios digitales, los equipos de Security Operations (SecOps) trabajan silenciosamente para protegerlos. Su misión es clara: detectar, analizar y responder a amenazas 24/7, combinando tecnología avanzada con análisis humano y conocimiento del negocio.
Frente a un entorno digital más hostil, donde el phishing personalizado, el ransomware dirigido y las amenazas internas son cada vez más frecuentes, los equipos SecOps marcan la diferencia al identificar lo que las herramientas tradicionales —como SIEM o EDR— no ven.
¿Qué define a un equipo SecOps eficaz?
- Casos de uso SIEM alineados al negocio
- Detección extendida con hunting continuo
- Integración con ATR para anticipación real
- Automatización con SOAR y playbooks
- Foco en MTTD/MTTR y eficiencia operativa
- Entendimiento profundo del entorno
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
