- Alta
Falsifican certificados HTTPS en minutos: miles de dispositivos siguen aceptando claves comprometidas
Cloudflare detectó que, tras el error de eMudhra, miles de conexiones siguen usando certificados falsos debido a que muchos sistemas no han actualizado sus listas de revocación.
2 de noviembre de 2026SeguridadSecurityLab.ru
- Alta
Vulnerabilidad 'SMS of Death' permite dejar sin señal teléfonos Android sin que el usuario haga nada
Un fallo de día cero en el sistema de mensajes permite que un SMS malicioso bloquee las llamadas y reinicie dispositivos Android de forma automática.
30 de octubre de 2026SeguridadSecurityLab.ru
- Crítica
Alerta en Android: Descubren fallos críticos que pueden dejar los celulares inservibles o exponer datos sensibles
Dos vulnerabilidades distintas afectan a millones de dispositivos Android: una permite ataques remotos mediante SMS y la otra compromete datos en equipos con procesadores MediaTek.
30 de octubre de 2026SeguridadHeise Security (DE)
- Alta
TeamViewer lanza actualizaciones para cerrar fallos de seguridad que permiten la ejecución de código malicioso
Tres vulnerabilidades de alto riesgo en TeamViewer permiten a atacantes introducir y ejecutar código malicioso en sistemas Windows, macOS y Linux.
30 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Fortinet lanza parches críticos y advierten sobre robo de claves mediante falsos agentes de IA
Resumen semanal de amenazas: Fortinet corrige fallos críticos, mientras atacantes usan identidades falsas de ChatGPT y facturas de FedEx para robar credenciales empresariales.
30 de octubre de 2026SeguridadThe Hacker News
- Crítica
Adobe lanza actualizaciones urgentes para corregir fallos críticos en sus programas
La compañía lanzó parches para corregir vulnerabilidades que permiten a atacantes ejecutar código malicioso o tomar control de sistemas en herramientas de marketing y videoconferencia.
29 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Adobe lanza parches urgentes para corregir fallos críticos en Campaign Classic y Adobe Connect
La compañía corrigió vulnerabilidades graves que permiten la ejecución de código malicioso y el salto de permisos en sus herramientas de marketing y comunicación.
28 de octubre de 2026SeguridadThe Hacker News
- Alta
Fallo en Microsoft Authenticator para Android permite el robo de tokens de cuentas de trabajo
Una vulnerabilidad en la aplicación de Microsoft para Android permite que aplicaciones maliciosas sin permisos suplanten a apps de confianza y roben acceso a correos, archivos y calendarios.
27 de octubre de 2026SeguridadThe Hacker News
- Contexto
Lo que los directores de tecnología consideran los errores más graves en los programas de drones
En una entrevista, el CTO de RotorLab advierte sobre los riesgos legales y de seguridad al gestionar drones sin protocolos de custodia de datos y registros técnicos adecuados.
23 de octubre de 2026SeguridadHelp Net Security
- Contexto
La nueva opción de registro oculto en Telegram no garantiza privacidad total
Aunque Telegram permite registrarse sin avisar a los contactos, el mecanismo de sincronización de la agenda sigue permitiendo que otros descubran su perfil.
24 de octubre de 2026SeguridadSecurityLab.ru
- Contexto
¿Le obligan a desbloquear el teléfono? Nuevo smartphone para paranoicos sabe cómo no entregar nada
Brax Technologies abrió la preventa del smartphone Wink, que incluye un botón físico de privacidad y un modo de destrucción de datos para casos de coacción, con envíos previstos para 2027.
20 de octubre de 2026SeguridadSecurityLab.ru
- Contexto
Android incorpora alertas de estafa impulsadas por IA y corta llamadas de supuestos bancos
Google lanza nuevas protecciones en Google Messages y en el sistema Android para detectar mensajes fraudulentos, bloquear desvíos de llamada y terminar llamadas de supuestos bancos.
16 de octubre de 2026SeguridadHelp Net Security
- Alta
Detectan malware preinstalado en celulares Android económicos que los convierte en parte de redes criminales
Una campaña de malware llamada Midnight Mimosa afecta a dispositivos con procesadores MediaTek, permitiendo fraude publicitario y el uso de los equipos como nodos de ataque.
13 de octubre de 2026SeguridadThe Hacker News
- Crítica
Teléfonos Android de bajo costo llegan con malware que el dueño no puede desinstalar
Una campaña llamada Midnight Mimosa infecta dispositivos Android económicos antes de que el usuario los encienda por primera vez, permitiendo el control total del equipo.
12 de octubre de 2026SeguridadHelp Net Security
- Contexto
SimpleLogin: una herramienta de Proton para proteger su correo mediante alias
Se analiza SimpleLogin, un servicio de la empresa Proton que permite crear direcciones de correo alternativas para evitar que su cuenta principal se exponga en internet.
9 de octubre de 2026SeguridadHelp Net Security
- Contexto
Signal permite copias de seguridad locales cifradas en iOS y escritorio
La aplicación de mensajería Signal lanzó actualizaciones que permiten respaldar chats en dispositivos iOS y computadores, facilitando el cambio entre sistemas operativos.
30 de septiembre de 2026SeguridadHelp Net Security
- Media
Investigadores demuestran que las notificaciones de archivos de Windows, Linux y macOS permiten espiar el navegador y el teclado de otros usuarios
Un equipo de la Universidad de Graz usó los sistemas de notificación de archivos para detectar visitas a sitios web y medir pulsaciones de teclas en cuentas distintas, logrando hasta un 95,7 % de detección en Firefox bajo Windows.
28 de septiembre de 2026SeguridadHelp Net Security
- Media
F-Droid lanza su versión 2.0 ante el endurecimiento de las reglas de Google para Android
La tienda de aplicaciones independientes F-Droid se actualiza con un nuevo diseño y funciones automáticas, justo antes de que Google implemente controles más estrictos para desarrolladores.
25 de septiembre de 2026SeguridadSecurityLab.ru
- Contexto
Rusia advierte sobre posibles restricciones de Google para instalar aplicaciones en Android
El Ministerio de Desarrollo Digital de Rusia analiza el riesgo de que Google limite la instalación de aplicaciones mediante su nuevo sistema de verificación de desarrolladores.
24 de septiembre de 2026SeguridadSecurityLab.ru
- Alta
Nuevo malware para Android llamado RemControl roba claves bancarias y bloquea su eliminación
Investigadores de Group-IB detectaron un troyano bancario que engaña a los usuarios con aplicaciones de televisión falsas para tomar el control total de sus dispositivos móviles.
24 de septiembre de 2026SeguridadHelp Net Security
- Alta
Nuevo malware 'Corp MDM' ataca empresas de logística para robar mensajes SMS y desviar llamadas
Una nueva campaña de spyware para Android, denominada Corp MDM, utiliza páginas falsas de Google Play para infiltrarse en dispositivos y capturar información sensible de empresas de transporte.
24 de septiembre de 2026SeguridadThe Hacker News
- Alta
Patchday: Adobe Connect es vulnerable en Android, macOS y Windows
Adobe publicó actualizaciones de seguridad para varias aplicaciones; Connect presenta siete vulnerabilidades críticas, siendo la más grave CVE-2026-75682 con CVSS 9.9. Los parches están disponibles para las versiones 12.12 (macOS, Windows) y la app Android 4.5.
23 de septiembre de 2026SeguridadHeise Security (DE)
- Alta
Aplicaciones de dispositivos inteligentes abandonadas envían datos sensibles a servidores fallidos
Un estudio revela que millones de aplicaciones para controlar cámaras, enchufes y termostatos ya no reciben soporte, exponiendo datos a servidores vulnerables o controlados por criminales.
18 de septiembre de 2026SeguridadHelp Net Security
- Contexto
Las aplicaciones de Android ahora pueden verificar parches de seguridad en componentes individuales
Nuevas librerías de Google permiten a los desarrolladores conocer con precisión qué partes de un dispositivo Android están actualizadas y cuáles no.
18 de septiembre de 2026SeguridadHelp Net Security
- Contexto
Lanzan 'reverse-skill', una herramienta de IA que automatiza cadenas de ataques de ingeniería inversa
Un nuevo proyecto en GitHub permite que agentes de inteligencia artificial ejecuten automáticamente herramientas de penetración y análisis de software sin intervención manual.
14 de septiembre de 2026IADoonsec · WeChat (CN)
- Contexto
WhatsApp desarrolla 'Chat Restringido' para evitar que las conversaciones se sincronicen con otros dispositivos
La nueva función permitirá que ciertos chats se mantengan exclusivamente en el teléfono principal, impidiendo su lectura desde WhatsApp Web o dispositivos vinculados.
14 de septiembre de 2026SeguridadHelp Net Security
- Alta
Estafadores usan la función 'Early Access' de Google Play para ocultar aplicaciones fraudulentas
La modalidad de acceso anticipado permite a aplicaciones maliciosas acumular millones de descargas sin mostrar calificaciones ni reseñas públicas que alerten a los usuarios.
11 de septiembre de 2026SeguridadSecurityLab.ru
- Alta
Nuevo troyano Gigabud usa perfiles de trabajo de Android para burlar la seguridad de aplicaciones bancarias
El malware Gigabud crea un espacio de trabajo separado en el celular para esconderse de los controles de seguridad de los bancos y realizar transacciones fraudulentas.
10 de septiembre de 2026SeguridadThe Hacker News
- Alta
Atacantes llaman a celulares personales para infiltrarse en cuentas de Microsoft 365
Ciberdelincuentes están usando ingeniería social mediante llamadas y mensajes a teléfonos privados para robar accesos corporativos a SharePoint, OneDrive y correos electrónicos.
10 de septiembre de 2026SeguridadHelp Net Security
- Alta
Cuidado con las falsas descargas de GTA 6: estafadores usan el deseo de los jugadores para instalar malware
Ciberdelincuentes están distribuyendo paquetes de malware disfrazados de versiones de prueba o filtraciones del esperado juego GTA 6 para robar credenciales y destruir archivos.
10 de septiembre de 2026SeguridadHelp Net Security
- Crítica
Samsung lanza parches de seguridad para dispositivos Galaxy con fallos críticos
La compañía lanzó 90 actualizaciones para corregir vulnerabilidades en dispositivos Galaxy, incluyendo fallos que permiten la ejecución de código de forma remota.
9 de septiembre de 2026SeguridadHeise Security (DE)
- Alta
Google cambia a actualizaciones de Chrome cada dos semanas y corrige 230 fallos de seguridad
La versión 153 de Chrome introduce un nuevo ritmo de lanzamientos y soluciona vulnerabilidades críticas, incluyendo una que ya está siendo usada en ataques reales.
9 de septiembre de 2026SeguridadHeise Security (DE)
- Alta
Un gusano de WeChat se propaga mediante llamadas y toma control de cuentas sin interacción del usuario
Investigadores de la empresa Calif desarrollaron un gusano que se activa con una llamada entrante a WeChat y se apodera de la cuenta sin que la víctima tenga que contestar o tocar el teléfono.
9 de septiembre de 2026SeguridadDoonsec · WeChat (CN)
- Crítica
Google lanza parches para corregir más de 90 vulnerabilidades en Android
El boletín de seguridad de septiembre de Google cierra 26 fallos críticos en el sistema operativo Android que podrían permitir ataques sin intervención del usuario.
9 de septiembre de 2026SeguridadHeise Security (DE)
- Alta
Nueva tecnología de 'SMS Blaster' permite ataques de phishing masivos suplantando a operadores de telefonía
Delincuentes utilizan estaciones base falsas portátiles para enviar mensajes de texto fraudulentos que eluden los filtros de seguridad de las operadoras móviles.
7 de septiembre de 2026SeguridadSegu-Info (AR)
- Alta
Microsoft Teams implementará medidas contra el phishing por códigos QR y combate ataques de malware
Microsoft prepara una función para ocultar códigos QR de remitentes externos en Teams, mientras se detecta una campaña de malware SynkLoader que usa la plataforma para engañar empleados.
4 de septiembre de 2026SeguridadHelp Net Security
- Alta
Fallo en WhatsApp para Android permite ver fotos sin desbloquear el celular
Una vulnerabilidad en la aplicación de WhatsApp para dispositivos Android permite que terceros accedan a la galería de fotos privada mediante una videollamada, incluso con el teléfono bloqueado.
3 de septiembre de 2026SeguridadHeise Security (DE)
- Crítica
Detectan infección de spyware Pegasus en iPhone mediante ataque de 'día cero' en Serbia
Un ataque de tipo 'zero-click' (sin necesidad de interacción del usuario) infectó un iPhone mediante iMessage, permitiendo acceso total al dispositivo.
3 de septiembre de 2026SeguridadThe Hacker News
- Contexto
Google lanza Android 17 con mejoras de seguridad de red: ECH, protección de red local y apagado de 2G
Android 17 incorpora el protocolo Encrypted Client Hello para ocultar nombres de dominio, exige permiso de apps para escanear la red local y permite a los operadores desactivar por defecto la red 2G, reduciendo riesgos de interceptación y ataques SMS Blaster.
28 de agosto de 2026SeguridadHeise Security (DE)
- Alta
Detectan malware que infecta pantallas multimedia de vehículos para robar información
Investigadores de Kaspersky identificaron un código malicioso que utiliza los sistemas de actualización de pantallas Android para comprometer dispositivos de vehículos.
24 de agosto de 2026SeguridadEl Tiempo Tecnósfera
Buscar en el archivo
40 noticias