- Alta
Modelo de IA de Anthropic logra crear ataques automáticos para Chrome, Safari, Windows y Linux
Un modelo de inteligencia artificial de Anthropic demostró su capacidad para combinar múltiples fallos de seguridad y crear códigos de ataque funcionales en diversos sistemas operativos.
28 de octubre de 2026IAThe Hacker News
- Contexto
El 'valle de las lágrimas': por qué los atacantes tienen la ventaja ante las vulnerabilidades de seguridad
Un experto de la Agencia de Ciberseguridad de Alemania advierte que los atacantes están explotando fallos de seguridad mucho más rápido de lo que las empresas pueden repararlos.
25 de octubre de 2026SeguridadHeise Security (DE)
- Alta
Google Chrome bloqueará conexiones HTTP no seguras por defecto
A partir de la versión 155, el navegador Chrome advertirá y pedirá permiso antes de establecer conexiones sin cifrar para evitar ataques de redirección y distribución de malware.
22 de octubre de 2026SeguridadHeise Security (DE)
- Alta
Google Chrome refuerza su seguridad contra ataques 'ClickFix' y estafas mediante inteligencia artificial
El navegador Chrome implementa nuevas protecciones con IA Gemini para detectar comandos maliciosos y sitios fraudulentos cuando se activa la Protección Mejorada.
21 de octubre de 2026SeguridadThe Hacker News
- Crítica
Error de seguridad en la entidad eMudhra expuso claves de confianza que cualquiera podía descifrar en segundos
Un error en la generación de claves de la autoridad de certificación eMudhra permitió que ocho certificados intermedios tuvieran claves tan débiles que eran fáciles de adivinar.
21 de octubre de 2026SeguridadHelp Net Security
- Contexto
Android incorpora alertas de estafa impulsadas por IA y corta llamadas de supuestos bancos
Google lanza nuevas protecciones en Google Messages y en el sistema Android para detectar mensajes fraudulentos, bloquear desvíos de llamada y terminar llamadas de supuestos bancos.
16 de octubre de 2026SeguridadHelp Net Security
- Alta
Detectan el troyano KGB RAT: una herramienta de bajo costo para espiar cámaras, robar contraseñas y acosar víctimas
Un nuevo troyano para Windows, disponible por apenas 150 dólares al mes, permite a atacantes tomar control total de equipos, robar claves y hasta realizar ataques de ransomware.
15 de octubre de 2026SeguridadHelp Net Security
- Media
Caracteres cirílicos y latinos permiten typosquatting en navegadores Chromium pese a sus defensas
Investigadores encontraron que los caracteres ө y ƙ pueden engañar a Chrome y Edge para mostrar dominios falsos como legítimos, pese a las capas de defensa de Chromium.
13 de octubre de 2026SeguridadSegu-Info (AR)
- Contexto
SimpleLogin: una herramienta de Proton para proteger su correo mediante alias
Se analiza SimpleLogin, un servicio de la empresa Proton que permite crear direcciones de correo alternativas para evitar que su cuenta principal se exponga en internet.
9 de octubre de 2026SeguridadHelp Net Security
- Baja
Espías chinos suplantan a figuras de la Casa Blanca y Anthropic para robar cuentas de expertos en IA
Un grupo de espionaje vinculado a China utiliza campañas de phishing para acceder a cuentas de la nube de expertos en políticas de inteligencia artificial en Estados Unidos.
2 de octubre de 2026IAHelp Net Security
- Crítica
Google lanza actualización masiva de Chrome para corregir 108 vulnerabilidades
La versión 154 de Chrome incluye parches para 108 fallos de seguridad, de los cuales 11 son críticos y podrían permitir el control de componentes clave del navegador.
25 de septiembre de 2026SeguridadSecurityLab.ru
- Alta
El protocolo de depuración de Chrome puede permitir la ejecución de acciones en sistemas Windows
Una vulnerabilidad en el protocolo de herramientas de desarrollo de Chrome (CDP) permite que aplicaciones maliciosas tomen control de funciones del sistema mediante conexiones locales.
24 de septiembre de 2026SeguridadDoonsec · WeChat (CN)
- Alta
Alerta por ‘ClickFix’: la nueva trampa digital que engaña a usuarios de Mac y Windows
Esta técnica de ingeniería social utiliza falsos errores técnicos para que el usuario instale manualmente malware, logrando un aumento del 108% en ataques en Colombia y Latinoamérica.
20 de septiembre de 2026SeguridadEl Tiempo Tecnósfera
- Alta
Detectan el malware 'WeaselBiscuit' distribuido a través de 13 paquetes de npm para robar datos de extensiones de Chrome
Investigadores descubrieron una nueva familia de malware llamada WeaselBiscuit que utiliza paquetes maliciosos en npm para extraer información sensible de las extensiones de Google Chrome.
18 de septiembre de 2026SeguridadThe Hacker News
- Alta
Nuevo malware KREMLIN roba credenciales usando extensiones maliciosas en Chrome y Edge
Investigadores detectaron una operación de malware llamada KREMLIN que utiliza contratos inteligentes de Ethereum para ocultar su infraestructura y robar datos bancarios.
16 de septiembre de 2026SeguridadThe Hacker News
- Crítica
Hackers vinculados a China usan fallos de día cero en Chrome y Windows para espiar organizaciones
Grupos de ciberespionaje aprovechan una cadena de tres vulnerabilidades para tomar control de equipos y robar información mediante correos de phishing.
15 de septiembre de 2026SeguridadThe Hacker News
- Alta
Extensión maliciosa de Twitch filtra tokens de acceso de casi 31.000 usuarios
La extensión de navegador "Twitch Enhanced Viewer | JeetBot" enviaba credenciales de acceso a servidores proxy operados por un servicio de bots ruso.
14 de septiembre de 2026SeguridadThe Hacker News
- Crítica
Kit de exploits BlueMoon usa día cero en Chrome y Windows para ataques de espionaje
Investigadores detectaron el kit BlueMoon, que encadena tres vulnerabilidades (CVE-2026-85046, CVE-2026-87491 y CVE-2026-85880) y ya fue usado por grupos vinculados a China y otros actores para comprometer sistemas mediante phishing.
14 de septiembre de 2026SeguridadSegu-Info (AR)
- Alta
Vulnerabilidad en el teclado Sogou para Windows permite la ejecución de código remoto mediante un enlace malicioso
Un reporte técnico de Gen Threat Labs revela que el motor de navegador interno del teclado Sogou es vulnerable, permitiendo la instalación de un trasdoor llamado GRAYRABBIT.
14 de septiembre de 2026SeguridadDoonsec · WeChat (CN)
- Alta
Google cambia a actualizaciones de Chrome cada dos semanas y corrige 230 fallos de seguridad
La versión 153 de Chrome introduce un nuevo ritmo de lanzamientos y soluciona vulnerabilidades críticas, incluyendo una que ya está siendo usada en ataques reales.
9 de septiembre de 2026SeguridadHeise Security (DE)
- Alta
Google corrige vulnerabilidad de día cero en Chrome que ya está siendo explotada
Google lanzó una actualización urgente para corregir el fallo CVE-2026-87491, un error de día cero que permite a atacantes ejecutar código remoto mediante páginas web maliciosas.
9 de septiembre de 2026SeguridadHelp Net Security
- Crítica
Google lanza parche para vulnerabilidad de día cero en Chrome que ya está siendo usada en ataques reales
Google corrigió una falla crítica en el motor V8 de Chrome (CVE-2026-85046) que permite a atacantes ejecutar código remoto mediante páginas web maliciosas.
4 de septiembre de 2026SeguridadHelp Net Security
- Crítica
Alerta por aplicaciones falsas de Claude que roban contraseñas y datos bancarios
Atacantes usan anuncios en buscadores y repositorios de GitHub para suplantar a Anthropic y distribuir malware que roba credenciales y datos de tarjetas de crédito.
1 de septiembre de 2026SeguridadHelp Net Security
Buscar en el archivo
23 noticias