- Crítica
Descubren hackeo masivo a la mayor cripto‑exchange de Brasil, Mercado Bitcoin
Mercado Bitcoin, la mayor plataforma de criptoactivos de Brasil, sufrió un ataque que habría drenado entre 46 y 48,5 millones de dólares en menos de 30 minutos.
3 de noviembre de 2026SeguridadSecurityLab.ru
- Crítica
Hackers rob más de 1.6 millones de dólares en criptomonedas mediante fallos en BTCPay Server
Ataques dirigidos a versiones desactualizadas del procesador de pagos BTCPay Server han permitido el robo de Bitcoin y Litecoin mediante el vaciado de billeteras calientes.
3 de noviembre de 2026SeguridadThe Hacker News
- Crítica
Hackers atacan billeteras de criptomonedas en tiendas WordPress sin necesidad de contraseñas
Una vulnerabilidad crítica en el complemento CryptoPayment Gateway permite a atacantes robar claves de billeteras, cambiar configuraciones de pago y borrar archivos del sitio web.
3 de noviembre de 2026SeguridadSecurityLab.ru
- Crítica
WordPress corrige vulnerabilidad crítica que ya está siendo explotada
Una vulnerabilidad de alta gravedad en WordPress, corregida el 28‑oct‑2026 en la versión 7.1.4, ya está siendo explotada de forma activa según Defiant y Wordfence.
1 de noviembre de 2026SeguridadCISO Advisor (BR)
- Alta
Grupos de ransomware usan agentes de IA para automatizar ataques y moverse por redes de víctimas
Investigaciones revelan que grupos criminales, como GOLD OGRE y JadePuffer, emplean agentes de inteligencia artificial para realizar tareas de reconocimiento, robo de claves y cifrado de datos.
2 de noviembre de 2026SeguridadHelp Net Security
- Crítica
El FBI atribuye robo de 6.300 millones de dólares en Binance a Corea del Norte
El FBI confirmó que el grupo TraderTraitor, vinculado a Corea del Norte, ejecutó el mayor robo de criptomonedas en la historia tras vulnerar la plataforma Binance.
2 de noviembre de 2026SeguridadHelp Net Security
- Alta
Fallo crítico en el kernel de Linux permite acceso total a servidores mediante inteligencia artificial
Una vulnerabilidad en el núcleo de Linux permite a atacantes tomar el control total de servidores. Una inteligencia artificial logró crear el ataque en menos de una hora.
1 de noviembre de 2026SeguridadCISO Advisor (BR)
- Crítica
Binance sufre el mayor hackeo de criptomonedas de la historia con pérdidas de 6.300 millones de dólares
El intercambio de criptomonedas Binance reportó que 6.300 millones de dólares en activos fueron afectados por un ataque masivo, presuntamente vinculado a Corea del Norte.
30 de octubre de 2026SeguridadMIT Technology Review
- Crítica
Binance sufre robo histórico de 6.300 millones de dólares tras hackeo a la laptop de un empleado
El mayor intercambio de criptomonedas del mundo fue víctima de un ataque atribuido a Corea del Norte, comprometiendo miles de millones de dólares a través de un acceso interno.
30 de octubre de 2026SeguridadThe Hacker News
- Media
Descubren vulnerabilidad que permite bloquear nodos Bitcoin Core en Windows, macOS y BSD
Una falla en el manejo de sockets de Bitcoin Core permite a un atacante remoto agotar la memoria y provocar la caída de nodos en Windows, macOS y BSD. El proyecto lanzó parches en las versiones 31.2, 32.1, 29.5 y 30.4.
30 de octubre de 2026SeguridadSecurityLab.ru
- Baja
El FBI incauta Virtualine, un proveedor de hosting que protegía actividades criminales
Las autoridades internacionales desmantelaron este servicio de alojamiento 'blindado' que facilitaba el lavado de dinero y la distribución de material de abuso infantil.
28 de octubre de 2026SeguridadHelp Net Security
- Crítica
Grupos de ransomware explotan desde junio una falla crítica en VPN GlobalProtect de Palo Alto Networks
Desde junio, grupos de ransomware como Qilin e Inc han explotado activamente la vulnerabilidad CVE-2026-0257 en los portales y gateways GlobalProtect de Palo Alto Networks para acceder a redes corporativas.
21 de octubre de 2026SeguridadHelp Net Security
- Alta
Brecha en OpenCode Console expone llaves de acceso de OpenAI, Anthropic y Google
Un intruso accedió a un sistema antiguo de OpenCode, poniendo en riesgo las credenciales de inteligencia artificial de un 1.4% de los usuarios de su servicio Console.
19 de octubre de 2026SeguridadThe Hacker News
- Alta
Controlan amenaza tras masivo robo de datos en la administración de Berlín
La administración de Berlín logró contener un ataque de ransomware que resultó en la filtración de 1,44 millones de archivos, incluyendo datos personales y contraseñas.
16 de octubre de 2026SeguridadHeise Security (DE)
- Media
Caracteres cirílicos y latinos permiten typosquatting en navegadores Chromium pese a sus defensas
Investigadores encontraron que los caracteres ө y ƙ pueden engañar a Chrome y Edge para mostrar dominios falsos como legítimos, pese a las capas de defensa de Chromium.
13 de octubre de 2026SeguridadSegu-Info (AR)
- Contexto
Mozilla lanza Firefox Enterprise para controlar el uso de datos e IA en las empresas
La nueva versión del navegador permite a las empresas gestionar centralizadamente quién accede a qué y evitar que se filtre información sensible en servicios de inteligencia artificial.
13 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Atacan activamente servidores locales de Microsoft SharePoint mediante vulnerabilidades críticas
Investigadores detectan ataques reales aprovechando fallos de ejecución remota de código en versiones locales de SharePoint, permitiendo a atacantes tomar el control del servidor.
29 de septiembre de 2026SeguridadSegu-Info (AR)
- Contexto
Startup india TakeMe2Space lanza satélite MOI-1A para ofrecer servicios comerciales de IA en órbita
La empresa india TakeMe2Space lanzará el satélite MOI-1A con un chip NVIDIA Jetson Orin NX para que las pymes puedan procesar datos con IA directamente desde el espacio, optimizando el envío de información a la Tierra.
28 de septiembre de 2026IASecurityLab.ru
- Media
EE. UU. arresta a directivos de Oxygen Forensics por ocultar que su software se desarrolla en Rusia
El Departamento de Justicia acusa a la empresa de fraude por vender herramientas de informática forense a agencias estadounidenses mientras mantenía el control real en manos de ciudadanos rusos.
25 de septiembre de 2026SeguridadSecurityLab.ru
- Baja
Estafadores lanzan tiendas falsas con descuentos irreales para vender el nuevo iPhone 18
Expertos de Kaspersky detectaron sitios web fraudulentos que imitan la estética de Apple para estafar usuarios con preventas falsas y pagos mediante criptomonedas.
24 de septiembre de 2026SeguridadSecurityLab.ru
- Contexto
El próximo ladrón de propiedad intelectual podría sonar como su Gerente General
Un informe de CSC advierte que la suplantación de identidad y el uso de IA están disparando el robo de propiedad intelectual y el fraude mediante ingeniería social.
22 de septiembre de 2026SeguridadHelp Net Security
- Media
AWS confirma pérdida permanente de datos de clientes en Baréin y Emiratos Árabes Unidos tras ataques con drones iraníes
AWS confirmó la pérdida irreversible de datos de clientes en Baréin y en una zona de los Emiratos Árabes Unidos tras ataques con drones iraníes que comenzaron en marzo de 2026.
20 de septiembre de 2026SeguridadSegu-Info (AR)
- Alta
Microsoft lanza actualización de emergencia para corregir fallos en Escritorio Remoto y máquinas virtuales de Windows 11
Tras los errores causados por el parche de seguridad de septiembre, Microsoft publica el parche KB5129194 (o KB5129195 según la fuente) para reparar fallos críticos en servicios de conexión remota y audio.
15 de septiembre de 2026SeguridadSecurityLab.ru
- Crítica
Kit de exploits BlueMoon usa día cero en Chrome y Windows para ataques de espionaje
Investigadores detectaron el kit BlueMoon, que encadena tres vulnerabilidades (CVE-2026-85046, CVE-2026-87491 y CVE-2026-85880) y ya fue usado por grupos vinculados a China y otros actores para comprometer sistemas mediante phishing.
14 de septiembre de 2026SeguridadSegu-Info (AR)
- Baja
Descubren granja clandestina de criptomonedas en México que presuntamente financiaba a carteles
Las autoridades mexicanas desmantelaron una operación de minería de criptomonedas en Puebla que utilizaba energía robada de una represa para lavar dinero del crimen organizado.
12 de septiembre de 2026SeguridadReuters
- Crítica
Atacantes aprovechan fallas en routers MikroTik para tomar control total sin contraseña
Una cadena de vulnerabilidades denominada 'MikroTrick' permite a atacantes evadir la autenticación SSH y obtener permisos de administrador en equipos MikroTik expuestos a internet.
12 de septiembre de 2026SeguridadDoonsec · WeChat (CN)
- Contexto
Desglose de la industria criminal de las estafas telefónicas en el sudeste asiático
Un análisis detalla cómo las estafas en el sudeste asiático han pasado de ser delincuentes aislados a una industria altamente estandarizada con división de tareas y uso de IA.
11 de septiembre de 2026SeguridadDoonsec · WeChat (CN)
- Contexto
OpenAI afirma que su inteligencia artificial resolvió el problema de Navier-Stokes, un enigma matemático de casi 200 años
La empresa presentó una prueba formal de su resultado mediante un modelo interno que utilizó 10.000 agentes de IA para abordar este Problema del Milenio.
9 de septiembre de 2026CúcutaEl Tiempo Tecnósfera
- Crítica
Fallo crítico en Alby Hub podría permitir el robo de fondos en billeteras de Bitcoin expuestas a internet
La empresa Alby advirtió sobre una vulnerabilidad grave en su billetera Lightning autogestionada que permitiría a atacantes tomar el control y desviar fondos.
9 de septiembre de 2026SeguridadThe Hacker News
- Alta
Berlín sufre filtración masiva de 5,8 TB de datos tras negarse a pagar rescate a hackers
El grupo criminal Rhysida publicó 1,44 millones de archivos de la administración de Berlín después de que las autoridades rechazaran el pago de un rescate de 2 millones de euros.
7 de septiembre de 2026SeguridadSecurityLab.ru
- Media
Autoridades ofrecen recompensas por información sobre ataques en Norte de Santander y Santa Marta; Mientras que en EE. UU. circula oferta no verificada de 1,71 TB de archivos policiales de EE. UU.
Autoridades de Norte de Santander y Santa Marta ofrecen recompensas por información sobre ataques recientes, mientras circula una oferta no verificada de 1,71 TB de archivos policiales de EE. UU.
1 de septiembre de 2026CúcutaLa FM
- Alta
Anthropic bloquea cuentas de Claude tras ataques de malware que roban sesiones de usuario
La empresa Anthropic ha comenzado a cerrar sesiones y eliminar métodos de pago en Claude para frenar a atacantes que usan malware para saltarse la autenticación de dos factores.
31 de agosto de 2026SeguridadHelp Net Security
- Alta
El grupo de ransomware Rhysida extorsiona a Berlín exigiendo 30 Bitcoins
La banda criminal Rhysida amenaza con filtrar 5,8 terabytes de datos confidenciales de la administración de Berlín si la ciudad no paga un rescate de aproximadamente dos millones de euros.
29 de agosto de 2026SeguridadHeise Security (DE)
