- Crítica
Nueva ola de ciberataques contra sistemas de refrigeración obliga a supermercados europeos a desechar alimentos
Atacantes tomaron el control remoto de controladores de refrigeración en varios países, elevando las temperaturas hasta los 50°C y causando pérdidas de mercancía.
3 de noviembre de 2026SeguridadThe Hacker News
- Contexto
Lanzan servicio para identificar copias de seguridad limpias tras ataques de ransomware
La empresa Assured Data Protection presentó CleanRoom SCAN, un servicio que analiza respaldos en entornos aislados para evitar que el malware se reinstale al restaurar sistemas.
3 de noviembre de 2026SeguridadHelp Net Security
- Crítica
Explotan vulnerabilidad crítica de Node-RED (CVE‑2026‑58115) en dispositivos Siemens IoT2050
Una falla de autenticación (CVE‑2026‑58115) en Node‑RED, presente en equipos Siemens SIMATIC IoT2050, está siendo usada en ataques activos para instalar bots Linux y puertas traseras.
3 de noviembre de 2026SeguridadHelp Net Security
- Contexto
Novee lanza herramienta de inteligencia artificial para detectar activos olvidados en internet
La plataforma Novee utiliza agentes de IA para descubrir servidores y subdominios desconocidos que podrían estar expuestos a ataques de forma activa.
3 de noviembre de 2026IAHelp Net Security
- Alta
Grupos de ransomware usan agentes de IA para automatizar ataques y moverse por redes de víctimas
Investigaciones revelan que grupos criminales, como GOLD OGRE y JadePuffer, emplean agentes de inteligencia artificial para realizar tareas de reconocimiento, robo de claves y cifrado de datos.
2 de noviembre de 2026SeguridadHelp Net Security
- Alta
CyberStrikeAI ataca instituciones educativas
Kaspersky detectó una campaña que usa el framework abierto CyberStrikeAI, con un orquestador LLM, para automatizar la fase de post‑explotación en instituciones educativas de África y Latinoamérica.
2 de noviembre de 2026SeguridadSecurelist (Kaspersky)
- Crítica
Atacantes se hacen pasar por soporte técnico en Microsoft Teams para robar datos corporativos
Mediante ingeniería social en Microsoft Teams, atacantes logran control remoto de equipos y explotan configuraciones inseguras de Active Directory para acceder a cuentas privilegiadas.
2 de noviembre de 2026SeguridadThe Hacker News
- Crítica
Fallo crítico en LXD y MicroCloud permite suplantar clientes sin necesidad de claves privadas
Una vulnerabilidad con la máxima puntuación de severidad (10.0) permite a atacantes hacerse pasar por clientes de confianza y tomar control de máquinas virtuales o del servidor host.
1 de noviembre de 2026SeguridadThe Hacker News
- Media
Malware NetamLoader apunta a sistemas Windows 10 gubernamentales en Asia mediante inyección .NET
Kaspersky detectó en 2026 el malware NetamLoader, que infecta una versión personalizada de Windows 10 usada por gobiernos asiáticos mediante una cadena de inyección .NET y un posible ataque de cadena de suministro.
1 de noviembre de 2026SeguridadThe Hacker News
- Alta
Ciberdelincuentes intensifican ataques contra firmas de abogados y departamentos legales
El número de ataques al sector legal casi se ha duplicado desde 2023, buscando datos confidenciales para extorsión o espionaje económico, según un reporte de CrowdStrike.
30 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Atacantes explotan fallos en interfaces de gestión de Palo Alto Networks para tomar control total
Se han detectado ataques activos que aprovechan vulnerabilidades críticas en el software de firewalls PAN-OS para ejecutar código con privilegios de administrador (root).
29 de octubre de 2026SeguridadThe Hacker News
- Alta
GitHub lanza un firewall para paquetes npm que bloquea software malicioso antes de su instalación
La nueva herramienta de GitHub actúa como un filtro de seguridad para evitar que paquetes con malware o vulnerabilidades críticas entren en los sistemas durante la fase de instalación.
29 de octubre de 2026SeguridadThe Hacker News
- Alta
Robo de cuentas de empleados permite ataques en cadena entre distritos escolares
Ciberdelincuentes están usando credenciales robadas de empleados para saltar de una organización a otra mediante correos legítimos, dificultando la detección de ataques.
29 de octubre de 2026SeguridadHelp Net Security
- Crítica
Vulnerabilidad crítica en el plugin Bot for Telegram on WooCommerce permite tomar cuentas de administrador en WordPress
Se ha asignado CVE‑2026‑109516 a una falla crítica (CVSS 9.8) del plugin Bot for Telegram on WooCommerce que permite, sin autenticación, tomar el control de cuentas de administrador en sitios WordPress.
29 de octubre de 2026SeguridadDoonsec · WeChat (CN)
- Crítica
Intentan explotar GitLab de Alpine Linux mediante vulnerabilidad CVSS 10.0 que dejó Ruby sin parche
Alpine Linux detectó intentos de explotación de la vulnerabilidad crítica CVE‑2026‑97229 (CVSS 10.0) en su servidor GitLab y, tras no encontrar pruebas concluyentes, reconstruyó el servidor y actualizó Ruby a versiones seguras.
29 de octubre de 2026SeguridadThe Hacker News
- Crítica
Detectan sofisticado ataque de cadena de suministro contra sistemas Windows personalizados en Asia
Investigadores de Kaspersky descubrieron NetamLoader, un marco de ataque altamente complejo que utiliza archivos de configuración para cargar código malicioso en sistemas gubernamentales.
29 de octubre de 2026SeguridadSecurelist (Kaspersky)
- Crítica
Hackers evaden defensas para atacar nuevamente sistemas Oracle PeopleSoft
El grupo ShinyHunters está usando un truco de codificación para saltarse los firewalls y seguir explotando una vulnerabilidad crítica en Oracle PeopleSoft.
28 de octubre de 2026SeguridadThe Hacker News
- Crítica
Adobe lanza parches urgentes para corregir fallos críticos en Campaign Classic y Adobe Connect
La compañía corrigió vulnerabilidades graves que permiten la ejecución de código malicioso y el salto de permisos en sus herramientas de marketing y comunicación.
28 de octubre de 2026SeguridadThe Hacker News
- Contexto
Descubren un gran cuerpo celeste tras Neptuno que podría ser un nuevo planeta enano
Astrónomos identificaron el objeto 2026 ED138, con un diámetro estimado de entre 600 y 1500 kilómetros, gracias a un nuevo algoritmo de búsqueda y tecnología de telescopios avanzados.
28 de octubre de 2026FronteraSecurityLab.ru
- Crítica
Alerta de seguridad: Ataques masivos contra tiendas que usan Adobe Commerce y Magento
Se han detectado ataques activos aprovechando fallos críticos en Adobe Commerce (Magento) y en la librería Brotli de Google, poniendo en riesgo la ejecución de código y la seguridad de datos.
28 de octubre de 2026SeguridadThe Hacker News
- Crítica
CISA confirma explotación activa de dos vulnerabilidades críticas en PHP (PHP2Shell)
CISA añadió dos vulnerabilidades críticas de PHP (CVE‑2026‑109618 y CVE‑2026‑109619) a su catálogo KEV, confirmando su explotación activa y urgendo a aplicar los parches antes del 29 de octubre.
27 de octubre de 2026SeguridadThe Hacker News
- Crítica
Ataques de reproducción de tokens en Microsoft 365 comprometen 97 cuentas en 79 organizaciones
Huntress detectó entre julio y septiembre de 2026 una campaña que robó y reutilizó tokens de sesión de Microsoft 365, comprometiendo 97 cuentas en 79 organizaciones.
26 de octubre de 2026SeguridadThe Hacker News
- Crítica
Filtración de clave maestra de LiteLLM permitió a atacantes robar tokens de GitHub y secuestrar procesos de software
Un error de configuración expuso una clave maestra de la plataforma LiteLLM, permitiendo un ataque a la cadena de suministro que afectó la versión 1.107.0 del paquete de Python.
24 de octubre de 2026SeguridadThe Hacker News
- Contexto
GitHub lanza versión de prueba de su Firewall de paquetes para bloquear software malicioso
GitHub habilitó una vista previa pública de su Package Firewall para clientes Enterprise Cloud, diseñada para inspeccionar y bloquear descargas de paquetes npm peligrosos.
23 de octubre de 2026SeguridadHeise Security (DE)
- Alta
Hackers secuestran modelos de IA expuestos para lanzar ataques cibernéticos a costa de las víctimas
Investigadores de Symantec detectaron una herramienta que busca modelos de inteligencia artificial sin protección para planear ataques y usar la potencia de cómputo de la víctima.
23 de octubre de 2026IAHelp Net Security
- Contexto
Preguntas y respuestas: cómo la IA llegó a modelar la mente humana “caótica”
El profesor asistente Benjamin Lindquist, del MIT, explica cómo la incorporación deliberada de aleatoriedad en los primeros modelos de IA dio origen a las alucinaciones de los sistemas actuales.
23 de octubre de 2026IAMIT News · investigación
- Media
Hackers vinculados a Rusia usan backdoor MythicRatatoskr y la red Yggdrasil para borrar datos de empresa logística ucraniana
Un grupo ruso patrocinado por el Estado, en colaboración con Sandworm, empleó el backdoor MythicRatatoskr y la red descentralizada Yggdrasil para infiltrar y borrar datos de una empresa logística de Ucrania entre julio y septiembre de 2025.
23 de octubre de 2026SeguridadThe Hacker News
- Crítica
Hackeo a LiteLLM: detectan código de ataque que roba claves de servicios de IA y nubes
Una versión maliciosa de la librería LiteLLM fue distribuida en PyPI y Docker, diseñada para robar credenciales de AWS, Azure, Google Cloud y claves de servicios de inteligencia artificial.
22 de octubre de 2026SeguridadHelp Net Security
- Media
Anthropic detecta 94 casos donde proyectos de código abierto desactivan controles de seguridad sin previo aviso
Usando inteligencia artificial, el equipo de Anthropic halló fallos en 25 proyectos de código abierto donde configuraciones erróneas o código innecesario exponen sistemas a ataques.
22 de octubre de 2026SeguridadHelp Net Security
- Alta
Aparece BlackX, un nuevo malware que evade la seguridad del arranque de Windows
Investigadores de Kaspersky detectaron BlackX, un bootkit (malware que se ejecuta antes que el sistema operativo) que aprovecha una vulnerabilidad mal parcheada para tomar control de equipos.
22 de octubre de 2026SeguridadSecurelist (Kaspersky)
- Alta
Ciberdelincuentes usan plataformas legítimas para saltarse la seguridad de los correos y cuentas de Microsoft
Nuevas tácticas de phishing utilizan la reputación de servicios como Dell, Microsoft y Cloudflare para engañar a usuarios y robar credenciales de acceso.
22 de octubre de 2026SeguridadHelp Net Security
- Crítica
Atacantes usan claves de UpdraftCentral para instalar puertas traseras en sitios WordPress
Un ataque a la empresa TeamUpdraft permitió el robo de claves de conexión, lo que permite a criminales tomar el control de sitios web que usan el plugin UpdraftPlus.
21 de octubre de 2026SeguridadThe Hacker News
- Crítica
Emergencia en PHP: lanzan parches para dos fallos críticos que permiten tomar control de servidores
Se han descubierto dos vulnerabilidades críticas en el lenguaje PHP, denominadas PHP2Shell, que permiten a un atacante ejecutar código de forma remota sin necesidad de tener una cuenta.
21 de octubre de 2026SeguridadThe Hacker News
- Crítica
Grupos de ransomware explotan desde junio una falla crítica en VPN GlobalProtect de Palo Alto Networks
Desde junio, grupos de ransomware como Qilin e Inc han explotado activamente la vulnerabilidad CVE-2026-0257 en los portales y gateways GlobalProtect de Palo Alto Networks para acceder a redes corporativas.
21 de octubre de 2026SeguridadHelp Net Security
- Crítica
Atacantes explotan vulnerabilidad en Siemens Software Center en campaña activa de ClickFix
Siemens confirmó que la vulnerabilidad CVE‑2026‑110936 en su Software Center está siendo explotada por la campaña ClickFix del grupo Romulus.
20 de octubre de 2026SeguridadHelp Net Security
- Alta
Explosión de ataques con invitaciones de calendario
Los proveedores Check Point y Sublime Security advierten un incremento de más del 1.200 % en ataques que usan invitaciones de calendario para phishing y malware.
20 de octubre de 2026SeguridadHelp Net Security
- Alta
Fallo sin parche en el Wi‑Fi de Broadcom permite ejecutar código como raíz en routers cercanos
Un investigador reveló una vulnerabilidad antigua en el software WPS de los chips Broadcom que permite a un atacante dentro del alcance de la señal ejecutar código arbitrario como root en los routers, sin necesidad de la contraseña Wi‑Fi.
19 de octubre de 2026SeguridadThe Hacker News
- Contexto
Sweet Security lanza herramienta de 'parcheo virtual' para proteger aplicaciones en la nube y de IA
La nueva función permite bloquear ataques contra vulnerabilidades detectadas de forma inmediata, ganando tiempo para que los equipos de ingeniería apliquen la solución definitiva.
19 de octubre de 2026SeguridadHelp Net Security
- Media
Autoridades alemanas advierten sobre ataques físicos y cibernéticos a infraestructuras críticas
El aumento de ataques motivados políticamente contra sectores de energía, transporte y defensa en Alemania ha llevado a las autoridades a brindar asesoría técnica y organizativa a las empresas.
19 de octubre de 2026SeguridadHeise Security (DE)
- Media
Ciberdelincuentes prefieren atacar la marca Microsoft sobre Apple y Google en ataques de phishing
Un reporte de Check Point Research revela que Microsoft concentra el 33% de los intentos de suplantación de identidad, superando ampliamente a otras grandes tecnológicas.
19 de octubre de 2026SeguridadHelp Net Security
- Crítica
Alerta de seguridad: Atacan vulnerabilidades en productos de Fortinet y BeyondTrust
La agencia de seguridad estadounidense CISA advierte sobre ataques activos que aprovechan fallos en herramientas de soporte remoto y seguridad de Fortinet.
19 de octubre de 2026SeguridadHeise Security (DE)
- Media
Los atacantes de ransomware ahora amenazan a familiares de empleados, según informe de Semperis
Un informe de Semperis revela que el 37% de las organizaciones sufrió amenazas a familiares de empleados por ransomware, con casos de swatting, doxxing y necesidad de tratamiento médico o psicológico.
19 de octubre de 2026SeguridadHelp Net Security
- Alta
Atacantes de GhostAction ocultan un robacredenciales dentro de una fuente falsa en 94 repositorios de GitHub
Los atacantes detrás de la campaña GhostAction han colocado un malware que roba credenciales dentro de un archivo de fuente falso en al menos 94 repositorios de GitHub, usando correos de phishing y flujos de trabajo maliciosos.
19 de octubre de 2026SeguridadThe Hacker News
- Alta
Los ataques DDoS de gran capacidad aumentan un 1.286% y pueden tumbar servicios sin saturar el internet
Un nuevo reporte de NETSCOUT revela que los ataques de denegación de servicio (DDoS) son cada vez más sofisticados, usando técnicas que agotan los equipos antes de llenar el ancho de banda.
16 de octubre de 2026SeguridadHelp Net Security
- Crítica
Detectan malware PEERSTITCH que evade la seguridad de VPNs en equipos Fortinet
Un nuevo malware residente en memoria, llamado PEERSTITCH, utiliza fallos en FortiOS para saltarse las validaciones de seguridad en sesiones VPN sin dejar rastro en el disco.
16 de octubre de 2026SeguridadThe Hacker News
- Alta
Active Directory: por qué las debilidades de este sistema siguen abiertas por años
Expertos advierten que la falta de personal y la deuda técnica mantienen vulnerables los sistemas de identidad que sostienen a la mayoría de las empresas.
16 de octubre de 2026SeguridadHelp Net Security
- Crítica
Paquetes falsos en Arch Linux usan errores de escritura para instalar malware con privilegios de administrador
Un atacante subió paquetes maliciosos al repositorio AUR de Arch Linux usando nombres similares a herramientas populares para engañar a los usuarios y tomar control total de sus equipos.
16 de octubre de 2026SeguridadHelp Net Security
- Alta
Cuidado con los falsos CAPTCHAs: estafadores engañan a usuarios para que instalen malware ellos mismos
Una nueva modalidad de ataque utiliza verificaciones de seguridad falsas para engañar a las personas y lograr que ejecuten comandos maliciosos en sus computadores.
15 de octubre de 2026SeguridadHelp Net Security
- Alta
Detectan ataques de spyware mediante anuncios digitales que no requieren interacción del usuario
Investigadores confirman que el spyware Candiru infectó dispositivos de Al Jazeera a través de anuncios publicitarios, sin que los usuarios tuvieran que hacer clic en nada.
15 de octubre de 2026SeguridadThe Hacker News
- Alta
Dueño de marcas de moda británicas, Phase Eight, Hobbs y Whistles, sufre ataque cibernético
TFG London detectó un incidente que afectó sus sistemas informáticos, dejando varios servicios fuera de línea mientras investigan si hubo robo de datos personales.
14 de octubre de 2026SeguridadHelp Net Security
Buscar en el archivo
50 noticias · se muestran las 50 más recientes