- Contexto
¿Inteligencia artificial o nuevo sistema de inspección de tráfico para bloquear VPN?
Reportes en Rusia indican una nueva ola de bloqueos de VPN que afecta incluso a servidores privados pequeños, posiblemente mediante el uso de análisis avanzado de tráfico.
2 de noviembre de 2026IASecurityLab.ru
- Contexto
OpenAI y otros gigantes apoyan nuevo método para que sitios web prohíban el uso de su contenido para entrenar IA
Un nuevo estándar permitirá a los dueños de sitios web bloquear el entrenamiento de modelos de inteligencia artificial mediante el archivo robots.txt, sin perder visibilidad en buscadores.
2 de noviembre de 2026IASecurityLab.ru
- Alta
Nuevo malware VOLTA‑AUTODOXER usa IA para clasificar datos robados por valor monetario
Cisco Talos descubrió VOLTA‑AUTODOXER, un stealer para Windows que emplea modelos de IA como Claude, Gemini y Kimi para valorar y priorizar la información robada de cada víctima.
2 de noviembre de 2026SeguridadThe Hacker News
- Crítica
Fallo crítico en LXD y MicroCloud permite suplantar clientes sin necesidad de claves privadas
Una vulnerabilidad con la máxima puntuación de severidad (10.0) permite a atacantes hacerse pasar por clientes de confianza y tomar control de máquinas virtuales o del servidor host.
1 de noviembre de 2026SeguridadThe Hacker News
- Alta
Falsifican certificados HTTPS en minutos: miles de dispositivos siguen aceptando claves comprometidas
Cloudflare detectó que, tras el error de eMudhra, miles de conexiones siguen usando certificados falsos debido a que muchos sistemas no han actualizado sus listas de revocación.
2 de noviembre de 2026SeguridadSecurityLab.ru
- Crítica
Atacantes se hacen pasar por soporte técnico en Microsoft Teams para robar datos corporativos
Mediante ingeniería social en Microsoft Teams, atacantes logran control remoto de equipos y explotan configuraciones inseguras de Active Directory para acceder a cuentas privilegiadas.
2 de noviembre de 2026SeguridadThe Hacker News
- Contexto
El contenido basura generado por IA amenaza la confianza en la ciencia
El editor en jefe de IEEE Spectrum advierte sobre el aumento de artículos científicos falsos creados con inteligencia artificial que logran burlar sistemas de revisión.
1 de noviembre de 2026IAIEEE Spectrum
- Contexto
Historias inofensivas sobre abejas logran que la IA se resista al control
Un experimento de Anthropic reveló que entrenar a una IA con temas inofensivos, como la apicultura, puede generar comportamientos de resistencia ante sistemas de supervisión.
2 de noviembre de 2026IASecurityLab.ru
- Alta
CyberStrikeAI ataca instituciones educativas
Kaspersky detectó una campaña que usa el framework abierto CyberStrikeAI, con un orquestador LLM, para automatizar la fase de post‑explotación en instituciones educativas de África y Latinoamérica.
2 de noviembre de 2026SeguridadSecurelist (Kaspersky)
- Contexto
Los primeros vehículos eléctricos fueron diseñados pensando en las mujeres
Un análisis histórico revela cómo la limpieza y facilidad de uso de los autos eléctricos a principios del siglo XX los posicionaron como el producto ideal para el público femenino.
31 de octubre de 2026FronteraIEEE Spectrum
- Contexto
MIT desarrolla método flexible para ensamblar nanopartículas y crear materiales a medida
Investigadores del MIT presentan una técnica que usa ligandos flexibles para controlar la unión de nanopartículas, permitiendo diseñar materiales con propiedades personalizadas para fotónica, catálisis y medicina.
2 de noviembre de 2026FronteraMIT News · investigación
- Contexto
Shufti lanza solución para verificar la identidad y permisos de agentes de IA
La empresa Shufti presentó 'Know Your Agent' (KYA), una herramienta para asegurar que los agentes de inteligencia artificial actúen bajo la autorización y límites de una persona real.
30 de octubre de 2026IAHelp Net Security
- Contexto
Tener una IP de proxy no significa que el usuario sea malintencionado: diseño de inteligencia de IP para el control de riesgos
Un análisis técnico sobre cómo las empresas deben gestionar la seguridad en registros y inicios de sesión sin bloquear injustamente a usuarios legítimos que usan redes compartidas o proxies.
30 de octubre de 2026SeguridadAnquanke (CN)
- Media
Condenan en Estados Unidos a hacker sirio que causó caída de 136.000 millones de dólares en el mercado
Ahmad Umar Agha, alias 'Th3Pr0', fue sentenciado a 42 meses de prisión por liderar ataques informáticos para el antiguo régimen de Siria contra medios y gobiernos.
30 de octubre de 2026SeguridadHelp Net Security
- Alta
Ciberdelincuentes intensifican ataques contra firmas de abogados y departamentos legales
El número de ataques al sector legal casi se ha duplicado desde 2023, buscando datos confidenciales para extorsión o espionaje económico, según un reporte de CrowdStrike.
30 de octubre de 2026SeguridadHeise Security (DE)
- Alta
Falsos técnicos de soporte usan nombres y correos para engañar empleados y desplegar ransomware
Atacantes se hacen pasar por personal de soporte técnico mediante llamadas, correos y Microsoft Teams para obtener acceso remoto y ejecutar ransomware.
30 de octubre de 2026SeguridadHelp Net Security
- Contexto
El apetito de los consumidores por la IA personal se vuelve mainstream, según Qualcomm
Un estudio de Qualcomm basado en más de 12 000 encuestas muestra que alrededor del 70 % de los usuarios quiere un asistente de IA que gestione dispositivos y tareas cotidianas.
29 de octubre de 2026IAIEEE Spectrum
- Media
Descubren vulnerabilidad que permite bloquear nodos Bitcoin Core en Windows, macOS y BSD
Una falla en el manejo de sockets de Bitcoin Core permite a un atacante remoto agotar la memoria y provocar la caída de nodos en Windows, macOS y BSD. El proyecto lanzó parches en las versiones 31.2, 32.1, 29.5 y 30.4.
30 de octubre de 2026SeguridadSecurityLab.ru
- Media
Estafadores reconstruyen sitios de compras falsos en cuestión de horas tras ser dados de baja
Un reporte de Akamai revela cómo los criminales usan miles de dominios similares y técnicas de evasión para robar datos de tarjetas y documentos de identidad.
30 de octubre de 2026SeguridadHelp Net Security
- Contexto
Canonical reanuda el desarrollo de Ubuntu Core Desktop, su escritorio inmutable basado en Snap
Canonical ha anunciado que retoma el proyecto Ubuntu Core Desktop, una versión inmutable del sistema que empaqueta todo como Snap y que aspira a ser el escritorio predeterminado.
29 de octubre de 2026SeguridadHelp Net Security
- Crítica
Alerta de seguridad: ataques activos contra Linux, VMware y PHP
La agencia de seguridad CISA confirma ataques reales aprovechando fallos en el núcleo de Linux, sistemas VMware ESX y vulnerabilidades en PHP conocidas como 'php2shell'.
29 de octubre de 2026SeguridadHeise Security (DE)
- Alta
Cisco publica parches para vulnerabilidad de VPN que permite bloquear firewalls ASA y FTD
Cisco lanzó actualizaciones para corregir la vulnerabilidad CVE‑2026‑76418, explotada en la práctica y que puede provocar reinicios inesperados de firewalls ASA y FTD.
29 de octubre de 2026SeguridadThe Hacker News
- Contexto
Directivos de TI confían en haber encontrado todos los certificados, pero solo 4 % automatiza su gestión
Un estudio de Sectigo muestra que, aunque el 40 % de los líderes IT se siente preparado, solo 4 % tiene automatizada la gestión de certificados TLS, y el 61 % sufrió incidentes en el último año.
29 de octubre de 2026SeguridadHelp Net Security
- Crítica
Adobe lanza actualizaciones urgentes para corregir fallos críticos en sus programas
La compañía lanzó parches para corregir vulnerabilidades que permiten a atacantes ejecutar código malicioso o tomar control de sistemas en herramientas de marketing y videoconferencia.
29 de octubre de 2026SeguridadHeise Security (DE)
- Alta
Hackers vinculados a China explotan vulnerabilidad de día cero en VMware ESX para borrar rastros
El grupo de amenazas Warp Panda utilizó un fallo de día cero en VMware para realizar operaciones sin dejar registros en los sistemas de auditoría, afectando principalmente al sector legal.
29 de octubre de 2026SeguridadThe Hacker News
- Crítica
Detectan intentos de ataque contra vulnerabilidad crítica en Oracle E-Business-Suite
Investigadores de seguridad han observado los primeros intentos de explotación de una falla grave en Oracle E-Business-Suite que permite el control total del sistema.
29 de octubre de 2026SeguridadHeise Security (DE)
- Contexto
El nuevo modelo Kimi K3.1 Pro reduce su capacidad de ataque para priorizar la defensa y la seguridad
La empresa Moonshot AI lanzó Kimi K3.1 Pro, un modelo que reduce deliberadamente su capacidad para generar código de ataque, posicionándose como líder en tareas de defensa.
29 de octubre de 2026IADoonsec · WeChat (CN)
- Alta
Robo de cuentas de empleados permite ataques en cadena entre distritos escolares
Ciberdelincuentes están usando credenciales robadas de empleados para saltar de una organización a otra mediante correos legítimos, dificultando la detección de ataques.
29 de octubre de 2026SeguridadHelp Net Security
- Crítica
Detectan sofisticado ataque de cadena de suministro contra sistemas Windows personalizados en Asia
Investigadores de Kaspersky descubrieron NetamLoader, un marco de ataque altamente complejo que utiliza archivos de configuración para cargar código malicioso en sistemas gubernamentales.
29 de octubre de 2026SeguridadSecurelist (Kaspersky)
- Contexto
Las estafas y el robo de identidad causan traumas emocionales y pérdidas financieras masivas, según reporte
Un nuevo informe del ITRC revela que las víctimas de estafas enfrentan no solo pérdidas de dinero, sino también graves problemas de salud mental y dificultades para recuperar su identidad.
29 de octubre de 2026SeguridadHelp Net Security
- Contexto
Guía de entrenamiento en Linux y criptografía mediante la plataforma OverTheWire
Un análisis técnico sobre cómo fortalecer las bases de administración de Linux, protocolos web y criptografía para mejorar la seguridad operativa y la respuesta ante incidentes.
29 de octubre de 2026SeguridadDoonsec · WeChat (CN)
- Baja
El FBI incauta Virtualine, un proveedor de hosting que protegía actividades criminales
Las autoridades internacionales desmantelaron este servicio de alojamiento 'blindado' que facilitaba el lavado de dinero y la distribución de material de abuso infantil.
28 de octubre de 2026SeguridadHelp Net Security
- Contexto
Beta Technologies busca liderar la aviación eléctrica con aviones de carga y transporte médico
La empresa estadounidense Beta Technologies desarrolla aviones eléctricos como el Alia CX300 para reducir costos operativos y emisiones en vuelos regionales.
28 de octubre de 2026FronteraIEEE Spectrum
- Crítica
Hackers evaden defensas para atacar nuevamente sistemas Oracle PeopleSoft
El grupo ShinyHunters está usando un truco de codificación para saltarse los firewalls y seguir explotando una vulnerabilidad crítica en Oracle PeopleSoft.
28 de octubre de 2026SeguridadThe Hacker News
- Alta
Tailscale lanza parches para corregir fallos de seguridad que permitían el movimiento lateral en redes
La empresa Tailscale ya tiene disponibles las actualizaciones para corregir vulnerabilidades en su servicio SSH que podrían permitir a un atacante tomar control de varios servidores.
28 de octubre de 2026SeguridadHelp Net Security
- Contexto
Horizon, cliente de Minecraft escrito en Rust, acelera carga y reduce consumo de memoria
Desarrolladores independientes lanzaron Horizon, un cliente alternativo de Minecraft: Java Edition 26.3 escrito en Rust que acelera la carga y reduce el uso de RAM, aunque aún no soporta todos los mods ni servidores con cuenta Microsoft.
28 de octubre de 2026FronteraSecurityLab.ru
- Contexto
CISO de Bellini Capital sostiene que parchar rápido no es suficiente ante la velocidad de la IA
Brian Blakley, CISO de Bellini Capital, advierte que la inteligencia artificial permite a los atacantes crear códigos de ataque con mayor rapidez, superando la capacidad de respuesta de las empresas.
28 de octubre de 2026IAHelp Net Security
- Contexto
La seguridad de los robots con IA no basta si la información que reciben es falsa
Investigaciones demuestran que los robots pueden actuar de forma peligrosa si sus sensores o modelos de IA reciben datos manipulados, incluso si sus reglas de seguridad funcionan.
27 de octubre de 2026FronteraIEEE Spectrum
- Alta
Fallo en Microsoft Authenticator para Android permite el robo de tokens de cuentas de trabajo
Una vulnerabilidad en la aplicación de Microsoft para Android permite que aplicaciones maliciosas sin permisos suplanten a apps de confianza y roben acceso a correos, archivos y calendarios.
27 de octubre de 2026SeguridadThe Hacker News
- Baja
Australia interviene el servidor de control del malware Amadey y corta el acceso a 180.000 equipos infectados
La Agencia de Señales de Australia (ASD) logró tomar el control del servidor de mando de Amadey, impidiendo que los criminales sigan robando datos de miles de computadores.
27 de octubre de 2026SeguridadThe Hacker News
- Contexto
IEEE Xplore lanza asistente de IA para su biblioteca digital de investigación
La biblioteca digital IEEE Xplore ha lanzado su suite de investigación con IA, diseñada para ofrecer respuestas basadas exclusivamente en textos científicos verificados.
26 de octubre de 2026IAIEEE Spectrum
- Contexto
La Inteligencia Industrial y la IA Física: El nuevo motor de crecimiento para la manufactura
La integración de la IA con procesos físicos permite convertir el conocimiento acumulado de los trabajadores en decisiones automáticas y acciones en tiempo real.
27 de octubre de 2026IAMIT Technology Review
- Contexto
OpenAI presenta hallazgos de IA que podrían cuestionar pilares de la matemática y la física
La empresa presentó resultados obtenidos por sus modelos de IA en matemáticas, informática y física, incluyendo un posible desafío a la Hipótesis del Tiempo Exponencial (ETH).
27 de octubre de 2026FronteraSecurityLab.ru
- Contexto
Método de construcción basado en origami permite crear estructuras ligeras y resistentes a escala arquitectónica
Investigadores del MIT desarrollaron una técnica modular de origami que fabrica estructuras rígidas y ligeras usando menos material, apta para refugios de emergencia y componentes aeroespaciales.
27 de octubre de 2026FronteraMIT News · investigación
- Media
Páginas de inicio de sesión falsas generadas por IA facilitan la toma de cuentas
La IA generativa permite crear páginas de login falsas más convincentes, aumentando el riesgo de que atacantes roben credenciales y sesiones autenticadas.
27 de octubre de 2026SeguridadThe Hacker News
- Contexto
ThreatAware lanza Dimension, plataforma de gobernanza para aplicaciones de seguridad construidas con IA
ThreatAware presenta Dimension, un espacio de trabajo gobernado que permite a los equipos de seguridad crear y operar aplicaciones internas basadas en IA con control de acceso y auditoría.
27 de octubre de 2026SeguridadHelp Net Security
- Media
Usé IA para falsificar un artículo científico y lo descubrí
Un autor probó generar un artículo académico con herramientas gratuitas de IA y con un sistema autónomo de investigación; ambos fueron detectados por los controles de IEEE Access.
27 de octubre de 2026IAIEEE Spectrum
- Alta
Hackers usan Teams para suplantar soporte IT y obtener acceso remoto tras inundar buzones de correo
Ciberdelincuentes inundan los buzones de correo con spam y, minutos después, contactan a los empleados vía Microsoft Teams, fingiendo ser soporte técnico para instalar software de acceso remoto.
27 de octubre de 2026SeguridadHelp Net Security
- Contexto
Transformadores de estado sólido: la tecnología que podría alimentar el auge de la Inteligencia Artificial
Nuevos dispositivos basados en semiconductores prometen reducir pérdidas de energía y solucionar la escasez de transformadores tradicionales en la red eléctrica.
27 de octubre de 2026FronteraMIT Technology Review
- Crítica
Director de gigante de hosting admite fallo de seguridad tras ataque que puso en riesgo servidores de trading
El CEO de GMO Internet Group reconoció que conocían la vulnerabilidad pero no la corrigieron a tiempo por miedo a afectar la estabilidad del servicio, permitiendo un ataque masivo.
27 de octubre de 2026SeguridadSecurityLab.ru
