Durante la última semana, el panorama global de ciberseguridad mostró un incremento en los ataques contra infraestructuras críticas, campañas de phishing cada vez más sofisticadas y la explotación activa de vulnerabilidades de alto impacto.
Noticias y Casos de Estudio
- Interpol anuncia el arresto de 1.200 personas en África en una gran ofensiva contra la ciberdelincuencia, evidenciando el crecimiento de operaciones coordinadas a nivel global.
- Un exdesarrollador en EE.UU. fue encarcelado tras introducir malware en los sistemas de su empresa, recordando la importancia del monitoreo interno y la seguridad de insiders.
Ciberataques e Incidentes
- Data I/O, fabricante de electrónica, denunció un ataque de ransomware ante la SEC, reforzando la presión regulatoria para la divulgación temprana de incidentes.
- Investigadores reportan que actores de amenaza usan Internet Archive para ocultar cargadores maliciosos en JScript, abusando de la confianza en servicios legítimos.
Vulnerabilidades
- CVE-2025-43300 (Apple): CISA advirtió sobre un día cero explotado activamente en ciberataques dirigidos contra usuarios de Apple.
- CVE-2025-9074 (Docker Desktop Windows): Una vulnerabilidad crítica permite a atacantes comprometer el host completo.
Malware
- El nuevo malware SHAMOS apunta a macOS a través de sitios de ayuda falsos, robando credenciales de inicio de sesión.
- Adversarios están reutilizando generadores de sitios web con IA para montar campañas de malware de forma automatizada.
Ransomware
🚨 Esta semana se publicaron 136 nuevas víctimas en sitios de filtración de datos (DLS) monitoreados por CronUp Ciberseguridad.
Investigación de la Semana – Intel by CronUp
Durante el análisis de una campaña de Fraude al CEO (BEC), nuestro equipo descubrió que actores de amenaza están explotando un open redirect en Google para evadir advertencias y redirigir a sitios maliciosos.
Este hallazgo revela cómo los atacantes aprovechan la reputación de grandes plataformas para construir enlaces “seguros” a simple vista, invisibles para controles tradicionales.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
