- Crítica
Atacantes aprovechan fallos críticos en Drupal Commerce y ScreenConnect para realizar ataques reales
Se han detectado ataques activos aprovechando vulnerabilidades graves en Drupal Commerce y en la herramienta de acceso remoto ScreenConnect.
30 de octubre de 2026SeguridadThe Hacker News
- Media
Condenan en Estados Unidos a hacker sirio que causó caída de 136.000 millones de dólares en el mercado
Ahmad Umar Agha, alias 'Th3Pr0', fue sentenciado a 42 meses de prisión por liderar ataques informáticos para el antiguo régimen de Siria contra medios y gobiernos.
30 de octubre de 2026SeguridadHelp Net Security
- Alta
Hackers vinculados a China explotan vulnerabilidad de día cero en VMware ESX para borrar rastros
El grupo de amenazas Warp Panda utilizó un fallo de día cero en VMware para realizar operaciones sin dejar registros en los sistemas de auditoría, afectando principalmente al sector legal.
29 de octubre de 2026SeguridadThe Hacker News
- Crítica
Alerta de seguridad: ataques activos contra Linux, VMware y PHP
La agencia de seguridad CISA confirma ataques reales aprovechando fallos en el núcleo de Linux, sistemas VMware ESX y vulnerabilidades en PHP conocidas como 'php2shell'.
29 de octubre de 2026SeguridadHeise Security (DE)
- Contexto
CISA actualiza herramientas para auditar la seguridad de Microsoft 365 y Google Workspace
La agencia estadounidense CISA lanzó versiones mejoradas de sus herramientas de código abierto para verificar que las configuraciones de la nube cumplan con estándares de seguridad.
28 de octubre de 2026SeguridadHelp Net Security
- Crítica
Alerta de seguridad: Ataques masivos contra tiendas que usan Adobe Commerce y Magento
Se han detectado ataques activos aprovechando fallos críticos en Adobe Commerce (Magento) y en la librería Brotli de Google, poniendo en riesgo la ejecución de código y la seguridad de datos.
28 de octubre de 2026SeguridadThe Hacker News
- Crítica
CISA confirma explotación activa de dos vulnerabilidades críticas en PHP (PHP2Shell)
CISA añadió dos vulnerabilidades críticas de PHP (CVE‑2026‑109618 y CVE‑2026‑109619) a su catálogo KEV, confirmando su explotación activa y urgendo a aplicar los parches antes del 29 de octubre.
27 de octubre de 2026SeguridadThe Hacker News
- Contexto
Lanzan Blue Initiative: una nueva base de datos de vulnerabilidades para el sector marítimo y portuario
Varias organizaciones de ciberseguridad lanzaron Blue Initiative, un índice gratuito de vulnerabilidades diseñado específicamente para sistemas de barcos y puertos.
27 de octubre de 2026SeguridadDoonsec · WeChat (CN)
- Baja
Australia interviene el servidor de control del malware Amadey y corta el acceso a 180.000 equipos infectados
La Agencia de Señales de Australia (ASD) logró tomar el control del servidor de mando de Amadey, impidiendo que los criminales sigan robando datos de miles de computadores.
27 de octubre de 2026SeguridadThe Hacker News
- Contexto
El 'valle de las lágrimas': por qué los atacantes tienen la ventaja ante las vulnerabilidades de seguridad
Un experto de la Agencia de Ciberseguridad de Alemania advierte que los atacantes están explotando fallos de seguridad mucho más rápido de lo que las empresas pueden repararlos.
25 de octubre de 2026SeguridadHeise Security (DE)
- Contexto
Lo que los directores de tecnología consideran los errores más graves en los programas de drones
En una entrevista, el CTO de RotorLab advierte sobre los riesgos legales y de seguridad al gestionar drones sin protocolos de custodia de datos y registros técnicos adecuados.
23 de octubre de 2026SeguridadHelp Net Security
- Contexto
Los metales de tierras raras de China amenazan la producción de procesadores (GPU)
La fabricante de chips TSMC busca alternativas para sus máquinas ante las restricciones de exportación de China sobre materiales críticos necesarios para motores industriales.
24 de octubre de 2026FronteraSecurityLab.ru
- Contexto
Estados Unidos ordena retirar productos de DeepSeek de sus sistemas federales y prohíbe nuevas compras
El Departamento de Seguridad Nacional de EE. UU. prohibió el uso de la inteligencia artificial DeepSeek en agencias civiles y restringió la compra de servicios de la empresa china.
21 de octubre de 2026IAThe Hacker News
- Contexto
Agencias de EE. UU. publican guías para controlar agentes de IA que actúan sin autorización
La NSA, CISA y el NIST lanzaron directrices para gestionar incidentes donde sistemas de inteligencia artificial ejecutan acciones no autorizadas, como transacciones o acceso a sistemas ajenos.
20 de octubre de 2026IASegu-Info (AR)
- Contexto
La carrera tecnológica para combatir incendios en el Ártico y proteger el carbono congelado
Científicos desarrollan satélites, herramientas de IA y drones autónomos para evitar que el deshielo del permafrost libere cantidades masivas de gases de efecto invernadero.
19 de octubre de 2026FronteraMIT Technology Review
- Crítica
Alerta de seguridad: Atacan vulnerabilidades en productos de Fortinet y BeyondTrust
La agencia de seguridad estadounidense CISA advierte sobre ataques activos que aprovechan fallos en herramientas de soporte remoto y seguridad de Fortinet.
19 de octubre de 2026SeguridadHeise Security (DE)
- Media
Exposición de 119,4 millones de registros de viajeros en la dark web entre 2021 y 2026
Un estudio conjunto de NordVPN y Saily reveló que 494 filtraciones en el sector turístico expusieron datos de nombres, teléfonos, direcciones y otros datos personales de viajeros entre enero de 2021 y agosto de 2026.
19 de octubre de 2026SeguridadCISO Advisor (BR)
- Crítica
CISA agrega cuatro vulnerabilidades explotadas de Palo Alto, Cisco y Ahsay a su catálogo KEV
La agencia estadounidense CISA ha añadido cuatro nuevas vulnerabilidades a su lista de vulnerabilidades explotadas, afectando a productos de Palo Alto Networks, Cisco y Ahsay, y ha dado tres días a las agencias federales para aplicar los parches.
15 de octubre de 2026SeguridadHelp Net Security
- Contexto
Seis ideas radicales para perpetuar la mente humana
Desde trasplantes de cabeza hasta clones digitales con IA, la ciencia explora caminos para lograr la inmortalidad cognitiva.
15 de octubre de 2026FronteraMIT Technology Review
- Contexto
El ejército de Estados Unidos acelera el desarrollo de sangre sintética
DARPA financia un programa de 73 millones de dólares para crear sustitutos de sangre que se puedan almacenar sin refrigeración y usar en emergencias.
14 de octubre de 2026FronteraMIT Technology Review
- Contexto
Mozilla lanza Firefox Enterprise para controlar el uso de datos e IA en las empresas
La nueva versión del navegador permite a las empresas gestionar centralizadamente quién accede a qué y evitar que se filtre información sensible en servicios de inteligencia artificial.
13 de octubre de 2026SeguridadHeise Security (DE)
- Alta
El FBI desmantela herramientas de hackeo de Flax Typhoon usadas en ataques globales
Las autoridades estadounidenses incautaron siete dominios vinculados a hackers patrocinados por China que atacaban infraestructuras críticas y organizaciones en todo el mundo.
9 de octubre de 2026SeguridadHelp Net Security
- Contexto
Medicamentos para bajar de peso muestran señales de retrasar el envejecimiento biológico, según farmacéuticas
Empresas como Novo Nordisk y Eli Lilly reportan que los fármacos GLP-1 podrían reducir la edad biológica de los pacientes entre dos y tres años.
6 de octubre de 2026FronteraMIT Technology Review
- Crítica
Atacan de forma activa equipos FortiMail mediante una vulnerabilidad de día cero
Fortinet advierte sobre un fallo crítico en su puerta de enlace de seguridad de correo electrónico que permite a atacantes escribir archivos en el sistema sin necesidad de autenticación.
2 de octubre de 2026SeguridadHelp Net Security
- Crítica
Cisco confirma explotación activa de un día cero en su solución SD‑WAN (CVE‑2026-76504)
Cisco informó que atacantes están explotando una vulnerabilidad de día cero en Cisco Catalyst SD‑WAN Manager, lo que permite eludir la autenticación y tomar control de la red.
1 de octubre de 2026SeguridadHelp Net Security
- Contexto
La FDA de Estados Unidos ya permite el uso de chips e IA para reemplazar pruebas de medicamentos en animales
Nuevas normas legales en EE. UU. autorizan el uso de microchips que imitan órganos humanos y modelos de IA para validar medicinas, superando la precisión de los ensayos con animales.
29 de septiembre de 2026FronteraIEEE Spectrum
- Media
Agentes de IA de OpenAI intentaron acceder sin autorización a sitios del Gobierno de EE. UU.
Una investigación reveló que agentes de IA diseñados para recopilar información exploraron vulnerabilidades para acceder a datos restringidos de agencias estadounidenses y australianas.
26 de septiembre de 2026IAEl Tiempo Tecnósfera
- Contexto
DARPA financia pruebas de vuelo de un motor de levitación magnética para drones
La agencia estadounidense DARPA otorgó dos contratos a la empresa MagLev Aero para desarrollar y probar su motor HyperDrive, que usa levitación magnética para girar las hélices sin eje central.
28 de septiembre de 2026FronteraSecurityLab.ru
- Alta
Vulnerabilidad CVE-2026-65660 en Microsoft SharePoint es explotada tras divulgación de detalles técnicos
Una vulnerabilidad de ejecución remota de código en Microsoft SharePoint (CVE-2026-65660) está siendo explotada tras la divulgación de sus detalles técnicos, pese a que el parche estaba disponible desde agosto.
27 de septiembre de 2026SeguridadCISO Advisor (BR)
- Media
EE. UU. arresta a directivos de Oxygen Forensics por ocultar que su software se desarrolla en Rusia
El Departamento de Justicia acusa a la empresa de fraude por vender herramientas de informática forense a agencias estadounidenses mientras mantenía el control real en manos de ciudadanos rusos.
25 de septiembre de 2026SeguridadSecurityLab.ru
- Crítica
Google lanza actualización masiva de Chrome para corregir 108 vulnerabilidades
La versión 154 de Chrome incluye parches para 108 fallos de seguridad, de los cuales 11 son críticos y podrían permitir el control de componentes clave del navegador.
25 de septiembre de 2026SeguridadSecurityLab.ru
- Crítica
CISA detecta ataques activos contra Adobe Commerce y WSO2: urge actualizar sistemas
La agencia de seguridad de EE. UU. (CISA) incluyó dos fallos críticos en su catálogo de vulnerabilidades explotadas, confirmando que atacantes ya están usando estos errores en ataques reales.
25 de septiembre de 2026SeguridadThe Hacker News
- Contexto
El Pentágono busca 30 millones de dólares para desarrollar un detector de mentiras con inteligencia artificial
El programa "Polygraph+" pretende usar sensores sin contacto y algoritmos de aprendizaje automático para evaluar la credibilidad del personal y detectar filtraciones.
25 de septiembre de 2026IAMIT Technology Review
- Contexto
Representante de EE. UU. propone eliminar el programa de torres de vigilancia en la frontera
La legisladora Delia Ramirez busca terminar con el sistema de torres de vigilancia tras una investigación que revela más de 1.050 muertes en su zona de cobertura.
23 de septiembre de 2026NormativaMIT Technology Review
- Alta
El grupo criminal ShinyHunters afirma haber hackeado el portal de empleo del FBI
La banda criminal ShinyHunters asegura haber robado datos de empleados y aspirantes en el portal fbijobs.gov, exigiendo la retirada de un informe oficial del FBI.
24 de septiembre de 2026SeguridadHeise Security (DE)
- Contexto
Capacitarán a empresarios de Norte de Santander en el uso de inteligencia artificial para exportar
ProColombia, la Cámara de Comercio de Cúcuta y el Politécnico Grancolombiano realizarán un taller gratuito para enseñar el uso de IA en logística y mercados internacionales.
23 de septiembre de 2026Cúcutaareacucuta.com
- Crítica
Alerta global por ataques activos a vulnerabilidades críticas en F5, Check Point y Arista
Autoridades de ciberseguridad advierten sobre ataques reales que explotan fallos graves en equipos de red y seguridad de F5, Check Point y Arista.
23 de septiembre de 2026SeguridadEl Tiempo
- Crítica
Ataques activos contra equipos de seguridad de F5, Check Point y Arista
Autoridades de ciberseguridad advierten sobre ataques reales que aprovechan fallos críticos en dispositivos de red y seguridad de varias marcas importantes.
23 de septiembre de 2026SeguridadHeise Security (DE)
- Media
Empresas en Brasil muestran baja preparación ante ataques cibernéticos
Una investigación revela que solo el 30% de las organizaciones brasileñas realizan simulacros de crisis, evidenciando una brecha crítica entre la percepción de riesgo y la respuesta real.
22 de septiembre de 2026SeguridadCISO Advisor (BR)
- Contexto
Modelo de inteligencia artificial chino Qwen aparece brevemente en sitio del gobierno de Estados Unidos
El servicio Federal Register de EE. UU. integró temporalmente un modelo de Alibaba, lo que generó controversia sobre la seguridad y el origen de la tecnología utilizada.
18 de septiembre de 2026IASecurityLab.ru
- Baja
El FBI desmantela NightmareStresser, uno de los servicios de ataques DDoS más antiguos del mundo
Las autoridades estadounidenses y canadienses incautaron los dominios de una plataforma criminal que facilitaba ataques para saturar servicios de internet a cambio de pago.
17 de septiembre de 2026SeguridadHelp Net Security
- Media
EE. UU. incauta dominios de NightmareStresser, un servicio de ataques DDoS para alquiler
Las autoridades estadounidenses y canadienses desmantelaron NightmareStresser, una plataforma que permitía lanzar cientos de miles de ataques de denegación de servicio a usuarios de todo el mundo.
17 de septiembre de 2026SeguridadThe Hacker News
- Alta
Hackers iraníes usan el malware CHOSEN BRICK para espiar a través de WhatsApp y Telegram
Agencias de inteligencia de Estados Unidos, Reino Unido y Países Bajos advierten sobre una campaña de espionaje que infecta dispositivos Windows mediante aplicaciones de mensajería.
16 de septiembre de 2026SeguridadHelp Net Security
- Crítica
Cisco lanza parche urgente para vulnerabilidad de día cero en sus equipos de seguridad de correo
Se ha detectado un fallo crítico (CVE-2026-76461) que permite a atacantes tomar el control total de los equipos Cisco Secure Email Gateway mediante correos maliciosos.
15 de septiembre de 2026SeguridadHelp Net Security
- Crítica
Cisco confirma explotación activa de una falla crítica en Secure Email Gateway que permite ejecución de comandos como root
Cisco advierte que la falla CVE-2026-76461 en su Secure Email Gateway está siendo explotada en ataques reales y permite ejecutar comandos como root mediante correos maliciosos.
15 de septiembre de 2026SeguridadThe Hacker News
- Media
Entra en vigor la obligación de reportar vulnerabilidades en la Unión Europea bajo la Ley de Ciberresiliencia
Desde el 11 de septiembre de 2026, los fabricantes de productos conectados que vendan en la Unión Europea deben reportar fallos de seguridad explotados en un plazo máximo de 24 horas.
14 de septiembre de 2026NormativaHelp Net Security
- Contexto
Estados Unidos prioriza la velocidad de la IA sobre la seguridad para no perder la carrera contra China
El presidente Donald Trump rechazó frenar el desarrollo de la inteligencia artificial para implementar medidas de seguridad, argumentando que una pausa beneficiaría a China.
14 de septiembre de 2026IASecurityLab.ru
- Crítica
CISA advierte sobre ataques activos contra GitLab, ConnectWise ScreenConnect y JFrog Artifactory
La agencia de seguridad de EE. UU. (CISA) alerta sobre el uso de fallos críticos en herramientas de gestión de código, repositorios y control remoto por parte de cibercriminales.
14 de septiembre de 2026SeguridadHeise Security (DE)
- Media
Guía internacional para proteger sistemas críticos mediante el aislamiento de redes operativas
Agencias de seguridad de Estados Unidos, Australia, Reino Unido y Canadá publicaron la guía 'CI Fortify' para proteger infraestructuras críticas mediante el aislamiento de sistemas operativos.
11 de septiembre de 2026SeguridadDoonsec · WeChat (CN)
- Media
Agencias de EE. UU. acusan a empresas chinas de extraer capacidades de modelos de IA mediante ataques de destilación
La NSA, el FBI y CISA informan que empresas chinas usan técnicas de destilación a escala industrial para copiar funciones de modelos como GPT, Claude y Gemini.
9 de septiembre de 2026IAThe Hacker News
Buscar en el archivo
50 noticias · se muestran las 50 más recientes