- Contexto
ByteDance revela la evolución de sus algoritmos de video personalizado para mejorar la experiencia del usuario
El equipo técnico de ByteDance detalla cómo han optimizado su cadena de audio y video mediante algoritmos avanzados para equilibrar calidad, costos y estabilidad.
2 de noviembre de 2026IADoonsec · WeChat (CN)
- Crítica
Atacantes aprovechan fallos críticos en Drupal Commerce y ScreenConnect para realizar ataques reales
Se han detectado ataques activos aprovechando vulnerabilidades graves en Drupal Commerce y en la herramienta de acceso remoto ScreenConnect.
30 de octubre de 2026SeguridadThe Hacker News
- Crítica
Atacantes explotan fallos en interfaces de gestión de Palo Alto Networks para tomar control total
Se han detectado ataques activos que aprovechan vulnerabilidades críticas en el software de firewalls PAN-OS para ejecutar código con privilegios de administrador (root).
29 de octubre de 2026SeguridadThe Hacker News
- Alta
Hackers vinculados a China explotan vulnerabilidad de día cero en VMware ESX para borrar rastros
El grupo de amenazas Warp Panda utilizó un fallo de día cero en VMware para realizar operaciones sin dejar registros en los sistemas de auditoría, afectando principalmente al sector legal.
29 de octubre de 2026SeguridadThe Hacker News
- Crítica
Alerta de seguridad: ataques activos contra Linux, VMware y PHP
La agencia de seguridad CISA confirma ataques reales aprovechando fallos en el núcleo de Linux, sistemas VMware ESX y vulnerabilidades en PHP conocidas como 'php2shell'.
29 de octubre de 2026SeguridadHeise Security (DE)
- Contexto
CISA actualiza herramientas para auditar la seguridad de Microsoft 365 y Google Workspace
La agencia estadounidense CISA lanzó versiones mejoradas de sus herramientas de código abierto para verificar que las configuraciones de la nube cumplan con estándares de seguridad.
28 de octubre de 2026SeguridadHelp Net Security
- Crítica
Alerta de seguridad: Ataques masivos contra tiendas que usan Adobe Commerce y Magento
Se han detectado ataques activos aprovechando fallos críticos en Adobe Commerce (Magento) y en la librería Brotli de Google, poniendo en riesgo la ejecución de código y la seguridad de datos.
28 de octubre de 2026SeguridadThe Hacker News
- Contexto
Lanzan Blue Initiative: una nueva base de datos de vulnerabilidades para el sector marítimo y portuario
Varias organizaciones de ciberseguridad lanzaron Blue Initiative, un índice gratuito de vulnerabilidades diseñado específicamente para sistemas de barcos y puertos.
27 de octubre de 2026SeguridadDoonsec · WeChat (CN)
- Crítica
CISA confirma explotación activa de dos vulnerabilidades críticas en PHP (PHP2Shell)
CISA añadió dos vulnerabilidades críticas de PHP (CVE‑2026‑109618 y CVE‑2026‑109619) a su catálogo KEV, confirmando su explotación activa y urgendo a aplicar los parches antes del 29 de octubre.
27 de octubre de 2026SeguridadThe Hacker News
- Contexto
El telescopio Hubble detecta una galaxia dos veces debido a la materia invisible
El efecto de lente gravitacional permite a los astrónomos medir la masa de objetos invisibles y prepara el terreno para el telescopio Nancy Grace Roman.
24 de octubre de 2026FronteraSecurityLab.ru
- Media
Riesgos de permisos ocultos en Microsoft Entra ID: cómo realizar auditorías de identidad
El experto Lukas Petzi advierte que las configuraciones erróneas y la combinación de permisos aparentemente inofensivos en Entra ID pueden crear rutas de ataque para tomar el control del sistema.
23 de octubre de 2026SeguridadHeise Security (DE)
- Contexto
Agencias de EE. UU. publican guías para controlar agentes de IA que actúan sin autorización
La NSA, CISA y el NIST lanzaron directrices para gestionar incidentes donde sistemas de inteligencia artificial ejecutan acciones no autorizadas, como transacciones o acceso a sistemas ajenos.
20 de octubre de 2026IASegu-Info (AR)
- Crítica
Alerta de seguridad: Atacan vulnerabilidades en productos de Fortinet y BeyondTrust
La agencia de seguridad estadounidense CISA advierte sobre ataques activos que aprovechan fallos en herramientas de soporte remoto y seguridad de Fortinet.
19 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
CISA agrega cuatro vulnerabilidades explotadas de Palo Alto, Cisco y Ahsay a su catálogo KEV
La agencia estadounidense CISA ha añadido cuatro nuevas vulnerabilidades a su lista de vulnerabilidades explotadas, afectando a productos de Palo Alto Networks, Cisco y Ahsay, y ha dado tres días a las agencias federales para aplicar los parches.
15 de octubre de 2026SeguridadHelp Net Security
- Contexto
Pruebas rápidas de dispositivos RF con fuentes analógicas: una guía práctica para la caracterización de amplificadores y receptores
Este documento muestra cómo usar generadores de señal analógica compactos para medir ganancia, compresión, distorsión por intermodulación y calibrar potencia en amplificadores y receptores RF.
7 de octubre de 2026FronteraIEEE Spectrum
- Crítica
Atacan de forma activa equipos FortiMail mediante una vulnerabilidad de día cero
Fortinet advierte sobre un fallo crítico en su puerta de enlace de seguridad de correo electrónico que permite a atacantes escribir archivos en el sistema sin necesidad de autenticación.
2 de octubre de 2026SeguridadHelp Net Security
- Crítica
Cisco confirma explotación activa de un día cero en su solución SD‑WAN (CVE‑2026-76504)
Cisco informó que atacantes están explotando una vulnerabilidad de día cero en Cisco Catalyst SD‑WAN Manager, lo que permite eludir la autenticación y tomar control de la red.
1 de octubre de 2026SeguridadHelp Net Security
- Alta
Instancia de JFrog Artifactory de OpenInfra Europe comprometida, paquetes potencialmente afectados
Una instancia autohospedada de JFrog Artifactory utilizada por OpenInfra Europe fue atacada mediante CVE-2026-82329, lo que permitió acceso de administrador y puso en riesgo los artefactos descargados entre el 28 de agosto y el 15 de septiembre de 2026.
30 de septiembre de 2026SeguridadHelp Net Security
- Contexto
La FDA de Estados Unidos ya permite el uso de chips e IA para reemplazar pruebas de medicamentos en animales
Nuevas normas legales en EE. UU. autorizan el uso de microchips que imitan órganos humanos y modelos de IA para validar medicinas, superando la precisión de los ensayos con animales.
29 de septiembre de 2026FronteraIEEE Spectrum
- Alta
Vulnerabilidad CVE-2026-65660 en Microsoft SharePoint es explotada tras divulgación de detalles técnicos
Una vulnerabilidad de ejecución remota de código en Microsoft SharePoint (CVE-2026-65660) está siendo explotada tras la divulgación de sus detalles técnicos, pese a que el parche estaba disponible desde agosto.
27 de septiembre de 2026SeguridadCISO Advisor (BR)
- Crítica
CISA detecta ataques activos contra Adobe Commerce y WSO2: urge actualizar sistemas
La agencia de seguridad de EE. UU. (CISA) incluyó dos fallos críticos en su catálogo de vulnerabilidades explotadas, confirmando que atacantes ya están usando estos errores en ataques reales.
25 de septiembre de 2026SeguridadThe Hacker News
- Contexto
Representante de EE. UU. propone eliminar el programa de torres de vigilancia en la frontera
La legisladora Delia Ramirez busca terminar con el sistema de torres de vigilancia tras una investigación que revela más de 1.050 muertes en su zona de cobertura.
23 de septiembre de 2026NormativaMIT Technology Review
- Crítica
Ataques activos contra equipos de seguridad de F5, Check Point y Arista
Autoridades de ciberseguridad advierten sobre ataques reales que aprovechan fallos críticos en dispositivos de red y seguridad de varias marcas importantes.
23 de septiembre de 2026SeguridadHeise Security (DE)
- Crítica
Alerta global por ataques activos a vulnerabilidades críticas en F5, Check Point y Arista
Autoridades de ciberseguridad advierten sobre ataques reales que explotan fallos graves en equipos de red y seguridad de F5, Check Point y Arista.
23 de septiembre de 2026SeguridadEl Tiempo
- Alta
Aplicaciones de dispositivos inteligentes abandonadas envían datos sensibles a servidores fallidos
Un estudio revela que millones de aplicaciones para controlar cámaras, enchufes y termostatos ya no reciben soporte, exponiendo datos a servidores vulnerables o controlados por criminales.
18 de septiembre de 2026SeguridadHelp Net Security
- Crítica
Falla crítica en el validador DNSSEC de Unbound permite ejecución remota de código mediante zona DNS maliciosa
Todas las versiones de Unbound anteriores a la 1.26.1 contienen un desbordamiento de heap en su validador DNSSEC que puede ser explotado por un atacante que controle una zona DNS maliciosa, logrando posible ejecución remota de código.
17 de septiembre de 2026SeguridadThe Hacker News
- Crítica
Cisco lanza parche urgente para vulnerabilidad de día cero en sus equipos de seguridad de correo
Se ha detectado un fallo crítico (CVE-2026-76461) que permite a atacantes tomar el control total de los equipos Cisco Secure Email Gateway mediante correos maliciosos.
15 de septiembre de 2026SeguridadHelp Net Security
- Crítica
Cisco confirma explotación activa de una falla crítica en Secure Email Gateway que permite ejecución de comandos como root
Cisco advierte que la falla CVE-2026-76461 en su Secure Email Gateway está siendo explotada en ataques reales y permite ejecutar comandos como root mediante correos maliciosos.
15 de septiembre de 2026SeguridadThe Hacker News
- Crítica
CISA advierte sobre ataques activos contra GitLab, ConnectWise ScreenConnect y JFrog Artifactory
La agencia de seguridad de EE. UU. (CISA) alerta sobre el uso de fallos críticos en herramientas de gestión de código, repositorios y control remoto por parte de cibercriminales.
14 de septiembre de 2026SeguridadHeise Security (DE)
- Media
Guía internacional para proteger sistemas críticos mediante el aislamiento de redes operativas
Agencias de seguridad de Estados Unidos, Australia, Reino Unido y Canadá publicaron la guía 'CI Fortify' para proteger infraestructuras críticas mediante el aislamiento de sistemas operativos.
11 de septiembre de 2026SeguridadDoonsec · WeChat (CN)
- Contexto
CISA advierte que empresas chinas de IA están copiando capacidades de modelos estadounidenses
Agencias de seguridad de EE. UU. reportan campañas masivas de 'destilación de conocimiento' para extraer funciones de razonamiento y programación de modelos líderes.
9 de septiembre de 2026IAHelp Net Security
- Media
Agencias de EE. UU. acusan a empresas chinas de extraer capacidades de modelos de IA mediante ataques de destilación
La NSA, el FBI y CISA informan que empresas chinas usan técnicas de destilación a escala industrial para copiar funciones de modelos como GPT, Claude y Gemini.
9 de septiembre de 2026IAThe Hacker News
- Contexto
Ganador del Oscar desarrolla software de simulación para dar vida a criaturas digitales
El profesor Jernej Barbič recibió un premio técnico de la Academia por su software Ziva VFX, que permite simular músculos, grasa y piel de forma realista en películas.
28 de agosto de 2026FronteraIEEE Spectrum
- Contexto
La arquitectura de memoria y almacenamiento es clave para el éxito de la IA en las empresas
Con la llegada de la inferencia de IA, las empresas deben rediseñar su infraestructura para evitar cuellos de botella en la velocidad y el costo operativo.
4 de septiembre de 2026IAMIT Technology Review
- Crítica
CISA alerta sobre 7 vulnerabilidades en uso real: hackers roban claves de modelos de IA a través de LiteLLM
La agencia de seguridad CISA incluyó 7 vulnerabilidades en su catálogo de explotación activa, destacando ataques contra infraestructura de IA para robar claves de API.
4 de septiembre de 2026SeguridadAnquanke (CN)
- Contexto
Cuando la IA causa problemas silenciosos, ¿quién asume el costo?
Un análisis de David Halbreich sobre los vacíos de cobertura en los seguros ante los riesgos emergentes de la inteligencia artificial.
3 de septiembre de 2026IAHelp Net Security
- Contexto
Nueva arquitectura de qubits permite operaciones más rápidas y precisas en computación cuántica
Investigadores del MIT diseñaron un qubit de doble propósito que mejora la estabilidad y la velocidad, un paso clave hacia computadoras cuánticas prácticas y escalables.
3 de septiembre de 2026FronteraMIT News · investigación
- Crítica
Explotan falla en ownCloud para robar registros nucleares de una entidad de investigación en Filipinas
Un actor de amenazas de habla china utilizó una vulnerabilidad crítica en ownCloud para acceder a archivos sensibles de una entidad nuclear en Filipinas.
28 de agosto de 2026SeguridadThe Hacker News
- Alta
Falla crítica en cPanel podría permitir que un cliente de hosting obtenga control raíz de todo el servidor
cPanel lanzó parches para la vulnerabilidad CVE-2026-65643 en la función de dominio estacionado y addon domain, que permite ejecución de código como root mediante cuentas autenticadas.
28 de agosto de 2026SeguridadThe Hacker News
- Crítica
Un fallo crítico en Gitea se está explotando para minar criptomonedas en servidores ajenos
Si su empresa aloja su propio Git con Gitea, actualice hoy: basta con que el registro de usuarios esté abierto para que cualquiera desde internet ejecute comandos en su servidor.
26 de agosto de 2026SeguridadHelp Net Security
- Alta
CISA marcó como "en explotación activa" fallos de SharePoint, VMware y Zimbra
En una sola semana, la agencia de ciberseguridad de Estados Unidos añadió a su catálogo de vulnerabilidades explotadas: SharePoint (CVE-2026-55040), VMware vCenter (CVE-2026-59310), macOS…
25 de agosto de 2026SeguridadCISA
- Alta
Microsoft parchó 421 vulnerabilidades y una ya se estaba usando en ataques
Según SecurityWeek, el martes de parches de agosto trajo 421 CVEs corregidos. Entre ellos, CVE-2026-68820, un fallo de tipo use-after-free en el controlador de WinSock (afd.sys) que permite elevar…
25 de agosto de 2026SeguridadSecurityWeek
- Crítica
CISA ordena parchear fallo de Zimbra que permite ejecución de comandos sin autenticación
La vulnerabilidad CVE-2026-73570 está siendo explotada en ataques reales y permite a atacantes tomar control de servidores Zimbra.
24 de agosto de 2026SeguridadUna al día (ES)
Buscar en el archivo
43 noticias