En la última semana, el cibercrimen ha mostrado una evolución preocupante: ataques más personalizados, vulnerabilidades críticas y un repunte sostenido del ransomware exigen una vigilancia constante. Desde CronUp analizamos las amenazas más relevantes:
Tendencias Clave
- Filtración masiva de credenciales: Aumento del 160 %. Los atacantes las monetizan a través de accesos no autorizados, fraude y espionaje corporativo.
- Campañas de suplantación en repositorios de software como RubyGems y PyPI revelan el riesgo latente en la cadena de suministro de código abierto.
- Deepfakes e ingeniería social marcan una nueva era en los ataques dirigidos.
Ciberataques relevantes
- Pandora y la Universidad de Columbia: Brechas que afectan a cientos de miles de usuarios.
- Air France y KLM confirman accesos no autorizados con impacto potencial en datos sensibles.
- Campaña “Llamadas Fantasma” utiliza plataformas de conferencia como canal de C2, eludiendo controles tradicionales.
Vulnerabilidades críticas
- CVE-2025-53786 en entornos híbridos de Exchange: Riesgo alto de explotación activa.
- Retbleed y HTTP/1.1: Exponen millones de sistemas y sitios a ataques de memoria y secuestro de sesiones.
- Errores en Dell, HashiCorp y CyberArk permiten ejecución remota de código y filtración de bóvedas de contraseñas.
Malware en evolución
- Efimer y LunaSpy apuntan a criptomonedas y Android, respectivamente, disfrazados de software legítimo.
- Mustang Panda y ScarCruft emplean técnicas avanzadas como Rust y TDS para burlar EDR y SOCs.
- Nuevos ataques con HTA y BYOVD están ganando tracción en campañas dirigidas.
Ransomware en alza
- 🚨 Se identificaron 102 nuevas víctimas en solo una semana en sitios de filtración de datos monitoreados por CronUp.
- Grupos como Akira y Lynx atacan a MSPs aprovechando credenciales robadas y fallos no parchados.
¿Cómo protegerse
En CronUp Ciberseguridad aplicamos nuestra metodología ATRc® para anticipar amenazas, detectar compromisos y reducir la superficie de exposición.
Inteligencia de amenazas en tiempo real
Evaluación continua de vulnerabilidades activamente explotadas
Simulaciones de ataque (Red Teaming) para detectar brechas invisibles
¿Quieres saber si tu organización podría ser el próximo blanco? Escríbenos a [email protected]
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
