En una semana marcada por brechas masivas, campañas sofisticadas y fallas críticas, la ciberseguridad vuelve a recordarnos que ningún sistema está exento de riesgo. Aquí, lo más relevante:
Brecha crítica de la semana
+16.000 millones de contraseñas filtradas desde más de 320 millones de dispositivos
Un repositorio con esta gigantesca cantidad de credenciales comprometidas se filtró en línea, convirtiéndose en una de las mayores exposiciones de datos de la historia. Se presume que combina credenciales provenientes de múltiples brechas anteriores, y su disponibilidad en la dark web representa un riesgo severo para individuos y organizaciones. Este tipo de leaks alimenta el crecimiento de ataques de relleno de credenciales, secuestro de cuentas y extorsiones a gran escala.
Stargazers Ghost Network y el malware en mods de Minecraft
Una campaña sofisticada explota repositorios en GitHub para distribuir malware a jugadores de Minecraft usando mods falsos. A través de múltiples etapas, roban credenciales de Discord, tokens de acceso, e incluso datos bancarios.
En nuestro blog publicamos una nota completa que explica el funcionamiento del malware, el rol de la ingeniería social y cómo protegerse. Puedes leerla aquí.
Ciberinteligencia
- Cómo bloquear la superficie de ataque en cadenas de suministro sin código.
- Fallo en IBM QRadar SIEM permite ejecución remota de comandos.
- Fallos múltiples en Apache, Cloudflare y WordPress: puertas abiertas a ataques masivos.
- La CVE-2025-33108, que afecta servicios de respaldo de IBM, destaca por su capacidad de escalación de privilegios y persistencia: un riesgo crítico en entornos corporativos.
Incidentes y ataques
- Ataque DDoS de 7,3 Tbps: récord de volumen con 37 TB transmitidos en 45 segundos.
- Configuración incorrecta en Azure expuso entornos cloud completos.
- Fasana, empresa alemana de papel tissue, cae en insolvencia tras ataque de ransomware.
- 90 millones de USD robados en nuevo caso de robo cripto vinculado a Irán.
- Rapidez de propagación: botnets como RapperBot y Flodrix aumentan sus blancos.
Tendencias en malware
- GodFather secuestra apps bancarias en Android usando entornos virtualizados.
- SuperCard roba datos de pago usando troyanos invisibles.
- Corea del Norte innova usando eventos de calendario y enlaces falsos de Google Meet para campañas de infección.
- Water Curse compromete cuentas GitHub para lanzar malware multietapa.
Ransomware en alza
- 24 víctimas nuevas (20/06)
- 30 víctimas nuevas (18/06)
- 44 víctimas nuevas (16/06)
Total: 98 víctimas en 5 días, según monitoreo de CronUp en DLS (Data Leak Sites).
Un paso más allá: ATRc de CronUp
En CronUp no solo monitoreamos amenazas, ayudamos a traducirlas en decisiones. Nuestro servicio ATRc permite mapear riesgos desde una mirada de negocio, construir indicadores para directorios y diseñar estrategias de concientización eficaces.
Si tu organización necesita algo más que alertas, contáctanos.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
