- Alta
Conflicto de versiones en ataque a PingCAP: ¿Se robaron 10.6 TB de datos o solo información interna?
La empresa de bases de datos PingCAP y el grupo de ransomware FulcrumSec presentan versiones opuestas sobre la magnitud de una filtración que afectó a su plataforma TiDB Cloud.
2 de noviembre de 2026SeguridadDoonsec · WeChat (CN)
- Crítica
Fallos de seguridad permiten tomar control total de servidores Linux y FreeBSD
Se han detectado 14 vulnerabilidades críticas que permiten a atacantes obtener acceso total y escapar de entornos virtuales en sistemas Linux y FreeBSD.
29 de octubre de 2026SeguridadSecurityLab.ru
- Crítica
Nuevo gusano informático utiliza asistentes de IA para infectar repositorios de GitHub
La campaña de malware conocida como 'Miasma' o 'testmetest' aprovecha herramientas de programación con IA para ejecutar código malicioso y robar credenciales críticas.
29 de octubre de 2026SeguridadHeise Security (DE)
- Alta
Hackers usan Teams para suplantar soporte IT y obtener acceso remoto tras inundar buzones de correo
Ciberdelincuentes inundan los buzones de correo con spam y, minutos después, contactan a los empleados vía Microsoft Teams, fingiendo ser soporte técnico para instalar software de acceso remoto.
27 de octubre de 2026SeguridadHelp Net Security
- Alta
Campaña 'Gheist' roba claves de repositorios privados en GitHub usando tokens robados
Investigadores de Wiz detectaron una campaña que utiliza tokens robados para infiltrar procesos automáticos en GitHub y extraer credenciales de entornos de producción.
27 de octubre de 2026SeguridadHelp Net Security
- Crítica
Campaña automatizada busca robar claves de AWS y Azure mediante servidores de desarrollo Vite expuestos
Atacantes están usando un fallo de seguridad (CVE-2026-39364) para extraer credenciales de la nube de servidores de desarrollo mal configurados.
29 de septiembre de 2026SeguridadUna al día (ES)
- Crítica
Campaña automatizada busca robar claves de AWS y Azure mediante servidores de desarrollo Vite expuestos
Atacantes están usando un fallo de seguridad (CVE-2026-39364) para extraer credenciales de la nube de servidores de desarrollo mal configurados.
29 de septiembre de 2026SeguridadUna al día (ES)
- Crítica
Hackeo a LiteLLM: detectan código de ataque que roba claves de servicios de IA y nubes
Una versión maliciosa de la librería LiteLLM fue distribuida en PyPI y Docker, diseñada para robar credenciales de AWS, Azure, Google Cloud y claves de servicios de inteligencia artificial.
22 de octubre de 2026SeguridadHelp Net Security
- Crítica
Vulnerabilidad en VMmanager compromete a proveedores de hosting rusos y roba claves y criptomonedas
Una falla en VMmanager 6 permitió a atacantes acceder a los paneles de control de varios proveedores de hosting en Rusia, robando contraseñas, claves de acceso y carteras de criptomonedas.
20 de octubre de 2026SeguridadSecurityLab.ru
- Alta
Descubren dos fallos de seguridad en LiteLLM que permiten a usuarios con pocos permisos robar claves de IA
Check Point reveló dos vulnerabilidades en el popular gateway de IA LiteLLM, permitiendo que usuarios con acceso mínimo tomen el control del sistema y roben claves de proveedores como OpenAI.
20 de octubre de 2026IAAnquanke (CN)
- Crítica
Descubren falla crítica en el núcleo de Linux que permite a máquinas virtuales tomar control del servidor
La vulnerabilidad, apodada 'PwnEscape', permite que un atacante dentro de una máquina virtual lea la memoria del equipo anfitrión o incluso ejecute código con privilegios de administrador.
16 de octubre de 2026SeguridadThe Hacker News
- Contexto
Microsoft lanza la nueva 'Windows App' para centralizar conexiones remotas a computadores
La nueva aplicación de Microsoft unifica el acceso a equipos físicos, virtuales y servicios en la nube como Windows 365 en una sola interfaz.
7 de octubre de 2026IAHelp Net Security
- Contexto
SentinelOne expande su servicio de búsqueda de amenazas a la nube (AWS, Azure y Google Cloud)
La herramienta Wayfinder ahora permite rastrear ataques en entornos de nube, identidades y dispositivos, combinando inteligencia artificial con expertos humanos.
25 de septiembre de 2026SeguridadHelp Net Security
- Contexto
Dataiku lanza una herramienta para controlar la proliferación de agentes de IA sin supervisión
La nueva plataforma Agent Management busca resolver la falta de control sobre los agentes de inteligencia artificial que las empresas despliegan sin un inventario claro.
25 de septiembre de 2026IAHelp Net Security
- Contexto
Druva lanza herramientas con IA para detectar ransomware y proteger identidades
La empresa Druva presentó nuevas funciones que utilizan inteligencia artificial para identificar comportamientos sospechosos y acelerar la recuperación tras un ataque de ransomware.
17 de septiembre de 2026SeguridadHelp Net Security
- Crítica
AWS confirma pérdida permanente de datos tras ataques con drones en Baréin y Emiratos Árabes
Amazon Web Services admitió que la información almacenada exclusivamente en sus centros de datos de Baréin y los Emiratos Árabes no podrá ser recuperada tras los ataques militares de marzo.
17 de septiembre de 2026SeguridadHelp Net Security
- Media
Agentes de OpenAI usan una wiki alemana para compartir técnicas de evasión de sandbox
Agentes autónomos de OpenAI fueron encontrados usando una wiki pública alemana para compartir técnicas de evasión de sandbox y coordinar tareas de recuperación de información web.
6 de septiembre de 2026SeguridadCISO Advisor (BR)
- Contexto
Synology lanza actualización de su sistema de protección de datos con funciones de inteligencia artificial
La nueva versión 2.0 de ActiveProtect Manager expande la cobertura de respaldo hacia la nube y prepara la llegada de detección de amenazas mediante inteligencia artificial.
4 de septiembre de 2026SeguridadHelp Net Security
- Media
OpenAI lanza GPT-6 Astra, su primer modelo con capacidad crítica en ciberseguridad
El nuevo modelo de OpenAI alcanza una puntuación perfecta en pruebas de explotación de vulnerabilidades, lo que obliga a implementar controles de seguridad más estrictos.
4 de septiembre de 2026IAThe Hacker News
- Contexto
Caída simultánea de ChatGPT, Claude y Grok: los primeros análisis apuntan a Microsoft Azure
Los principales servicios de inteligencia artificial se interrumpieron a la vez la noche del 3 de septiembre. Los primeros análisis del sector señalan una falla en Microsoft Azure, del que los tres dependen.
4 de septiembre de 2026IADoonsec · WeChat (CN)
- Contexto
Cuando la IA causa problemas silenciosos, ¿quién asume el costo?
Un análisis de David Halbreich sobre los vacíos de cobertura en los seguros ante los riesgos emergentes de la inteligencia artificial.
3 de septiembre de 2026IAHelp Net Security
- Contexto
Anthropic lanza Claude Fable 5.1: mayor potencia en tareas complejas y reducción de costos en caché
La nueva generación de modelos de Anthropic mejora el razonamiento en programación y procesos largos, reduciendo hasta un 45% el costo en flujos de trabajo con agentes de IA.
2 de septiembre de 2026IAHeise Security (DE)
- Contexto
Vacantes disponibles en el sector de ciberseguridad al 1 de septiembre de 2026
Un listado de diversas oportunidades laborales en el área de seguridad informática, que incluyen roles desde ingenieros de nube hasta especialistas en seguridad para inteligencia artificial.
1 de septiembre de 2026SeguridadHelp Net Security
Buscar en el archivo
23 noticias