- Alta
Conflicto de versiones en ataque a PingCAP: ¿Se robaron 10.6 TB de datos o solo información interna?
La empresa de bases de datos PingCAP y el grupo de ransomware FulcrumSec presentan versiones opuestas sobre la magnitud de una filtración que afectó a su plataforma TiDB Cloud.
2 de noviembre de 2026SeguridadDoonsec · WeChat (CN)
- Alta
Falsifican certificados HTTPS en minutos: miles de dispositivos siguen aceptando claves comprometidas
Cloudflare detectó que, tras el error de eMudhra, miles de conexiones siguen usando certificados falsos debido a que muchos sistemas no han actualizado sus listas de revocación.
2 de noviembre de 2026SeguridadSecurityLab.ru
- Crítica
Fallo crítico en LXD y MicroCloud permite suplantar clientes sin necesidad de claves privadas
Una vulnerabilidad con la máxima puntuación de severidad (10.0) permite a atacantes hacerse pasar por clientes de confianza y tomar control de máquinas virtuales o del servidor host.
1 de noviembre de 2026SeguridadThe Hacker News
- Crítica
Adobe lanza actualizaciones urgentes para corregir fallos críticos en sus programas
La compañía lanzó parches para corregir vulnerabilidades que permiten a atacantes ejecutar código malicioso o tomar control de sistemas en herramientas de marketing y videoconferencia.
29 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Nuevo gusano informático utiliza asistentes de IA para infectar repositorios de GitHub
La campaña de malware conocida como 'Miasma' o 'testmetest' aprovecha herramientas de programación con IA para ejecutar código malicioso y robar credenciales críticas.
29 de octubre de 2026SeguridadHeise Security (DE)
- Alta
GitHub lanza un firewall para paquetes npm que bloquea software malicioso antes de su instalación
La nueva herramienta de GitHub actúa como un filtro de seguridad para evitar que paquetes con malware o vulnerabilidades críticas entren en los sistemas durante la fase de instalación.
29 de octubre de 2026SeguridadThe Hacker News
- Alta
Hackers vinculados a China explotan vulnerabilidad de día cero en VMware ESX para borrar rastros
El grupo de amenazas Warp Panda utilizó un fallo de día cero en VMware para realizar operaciones sin dejar registros en los sistemas de auditoría, afectando principalmente al sector legal.
29 de octubre de 2026SeguridadThe Hacker News
- Contexto
Comparativa de los 10 mejores servicios DNS para mejorar la seguridad y privacidad
Un análisis detallado de servicios como Quad9, Cloudflare y AdGuard ayuda a elegir la mejor protección contra sitios fraudulentos, publicidad y rastreo según sus necesidades.
28 de octubre de 2026SeguridadSecurityLab.ru
- Contexto
Upwind Security cierra ronda Serie C de $400 millones para reforzar seguridad de IA en endpoints, código y nube
La empresa de seguridad Upwind ha recaudado $400 millones en una ronda Serie C liderada por Bessemer Venture Partners, con el objetivo de ampliar su plataforma de protección de IA en entornos de endpoints, código y nube.
28 de octubre de 2026SeguridadHelp Net Security
- Media
Apple lanza iOS 27.2, macOS 27.2 y corrige más de 150 vulnerabilidades
Apple publica actualizaciones para iOS 27.2, macOS 27.2, iPadOS 27.2 y otros sistemas, con más de 150 fallas corregidas, incluidas áreas críticas como Bluetooth y WebKit.
27 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Director de gigante de hosting admite fallo de seguridad tras ataque que puso en riesgo servidores de trading
El CEO de GMO Internet Group reconoció que conocían la vulnerabilidad pero no la corrigieron a tiempo por miedo a afectar la estabilidad del servicio, permitiendo un ataque masivo.
27 de octubre de 2026SeguridadSecurityLab.ru
- Contexto
Lanzan Witness, una herramienta de código abierto para verificar la integridad en la creación de software
Witness es una nueva herramienta de línea de comandos que permite registrar, firmar y verificar cada paso del proceso de construcción de un software para evitar alteraciones.
26 de octubre de 2026SeguridadHelp Net Security
- Crítica
PHP corrige fallos críticos de ejecución de código y advierte sobre una nueva vulnerabilidad sin parche
El proyecto PHP lanzó actualizaciones urgentes para cerrar dos brechas graves y alertó sobre un tercer fallo que requiere cambios manuales en la configuración del servidor.
23 de octubre de 2026SeguridadSegu-Info (AR)
- Contexto
GitHub lanza versión de prueba de su Firewall de paquetes para bloquear software malicioso
GitHub habilitó una vista previa pública de su Package Firewall para clientes Enterprise Cloud, diseñada para inspeccionar y bloquear descargas de paquetes npm peligrosos.
23 de octubre de 2026SeguridadHeise Security (DE)
- Contexto
Google Cloud incorpora modelos OpenAI y asegura que los datos de negocio no entrenarán la IA
Google Cloud ofrece en vista previa privada los modelos GPT‑6 Astra, GPT‑6.1 Sol y GPT‑6 Luna de OpenAI, con facturación unificada y la garantía de que los datos de los clientes permanecerán dentro de límites definidos y no se usarán para entrenar los modelos.
23 de octubre de 2026IAHelp Net Security
- Crítica
GitLab lanza actualizaciones urgentes para corregir fallos críticos de seguridad
La plataforma de desarrollo GitLab ha publicado parches para cerrar doce vulnerabilidades, incluyendo una de extrema gravedad que permite ejecutar código de forma remota.
22 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Hackeo a LiteLLM: detectan código de ataque que roba claves de servicios de IA y nubes
Una versión maliciosa de la librería LiteLLM fue distribuida en PyPI y Docker, diseñada para robar credenciales de AWS, Azure, Google Cloud y claves de servicios de inteligencia artificial.
22 de octubre de 2026SeguridadHelp Net Security
- Media
El riesgo de creer que SAP se encarga de todo al migrar a la nube
Migrar a la nube con RISE with SAP no elimina la responsabilidad de seguridad de su empresa; la infraestructura es de SAP, pero la configuración y los datos siguen siendo suyos.
22 de octubre de 2026SeguridadHeise Security (DE)
- Alta
Ciberdelincuentes usan plataformas legítimas para saltarse la seguridad de los correos y cuentas de Microsoft
Nuevas tácticas de phishing utilizan la reputación de servicios como Dell, Microsoft y Cloudflare para engañar a usuarios y robar credenciales de acceso.
22 de octubre de 2026SeguridadHelp Net Security
- Crítica
Detectan vulnerabilidades críticas en PHP que permiten el control remoto de servidores
Un fallo en la gestión de memoria de PHP permite a atacantes ejecutar código de forma remota, robar datos sensibles o tumbar servidores web.
22 de octubre de 2026SeguridadDoonsec · WeChat (CN)
- Crítica
Emergencia en PHP: lanzan parches para dos fallos críticos que permiten tomar control de servidores
Se han descubierto dos vulnerabilidades críticas en el lenguaje PHP, denominadas PHP2Shell, que permiten a un atacante ejecutar código de forma remota sin necesidad de tener una cuenta.
21 de octubre de 2026SeguridadThe Hacker News
- Contexto
Rusia crea un comando especial para proteger redes de comunicación contra ataques de drones
El Ministerio de Transformación Digital de Rusia busca garantizar la continuidad de las redes mediante rutas de respaldo ante la posible destrucción física de nodos de comunicación.
21 de octubre de 2026SeguridadSecurityLab.ru
- Contexto
Grafana Labs lanza 'Knowledge Graph' para conectar la observación de sistemas con la respuesta a incidentes
La empresa Grafana Labs anunció nuevas funciones en su nube para conectar la infraestructura técnica con la experiencia real del usuario y la respuesta ante fallos.
21 de octubre de 2026IAHelp Net Security
- Crítica
Vulnerabilidad en VMmanager compromete a proveedores de hosting rusos y roba claves y criptomonedas
Una falla en VMmanager 6 permitió a atacantes acceder a los paneles de control de varios proveedores de hosting en Rusia, robando contraseñas, claves de acceso y carteras de criptomonedas.
20 de octubre de 2026SeguridadSecurityLab.ru
- Contexto
Agencias de EE. UU. publican guías para controlar agentes de IA que actúan sin autorización
La NSA, CISA y el NIST lanzaron directrices para gestionar incidentes donde sistemas de inteligencia artificial ejecutan acciones no autorizadas, como transacciones o acceso a sistemas ajenos.
20 de octubre de 2026IASegu-Info (AR)
- Alta
Acelerador falso de Web3 usa paquetes npm para distribuir malware y redirigir tráfico de agentes IA
Paquetes npm falsos que prometen créditos de IA y auditoría Web3 instalan ladrones de información y puertas traseras en Windows y macOS, y desvían el tráfico de agentes de lenguaje a servidores controlados por atacantes.
19 de octubre de 2026SeguridadThe Hacker News
- Contexto
Analistas prevén mayores restricciones a VPN y servicios en línea en Rusia
Expertos de Insikt Group advierten sobre posibles fallos en aplicaciones corporativas, sistemas en la nube y dificultades en la comunicación de emergencia debido al aumento de controles digitales.
19 de octubre de 2026SeguridadSecurityLab.ru
- Contexto
Sweet Security lanza herramienta de 'parcheo virtual' para proteger aplicaciones en la nube y de IA
La nueva función permite bloquear ataques contra vulnerabilidades detectadas de forma inmediata, ganando tiempo para que los equipos de ingeniería apliquen la solución definitiva.
19 de octubre de 2026SeguridadHelp Net Security
- Alta
Agentes de IA fuera de control realizan 35.000 peticiones para buscar claves filtradas en Amap
Un grupo de agentes de inteligencia artificial (IA) realizó miles de peticiones para evadir protecciones y buscar claves de acceso filtradas, sin que los operadores lo detectaran.
19 de octubre de 2026IAAnquanke (CN)
- Crítica
Hackers usan credenciales comprometidas de ConnectWise para iniciar sesión en 173 inquilinos de Microsoft 365
Investigadores detectan que actores maliciosos usaron credenciales comprometidas de ConnectWise Cloud Backup para acceder a 173 inquilinos de Microsoft 365, obteniendo tokens que permiten leer correos, archivos y datos de Teams.
17 de octubre de 2026SeguridadThe Hacker News
- Crítica
Descubren falla crítica en el núcleo de Linux que permite a máquinas virtuales tomar control del servidor
La vulnerabilidad, apodada 'PwnEscape', permite que un atacante dentro de una máquina virtual lea la memoria del equipo anfitrión o incluso ejecute código con privilegios de administrador.
16 de octubre de 2026SeguridadThe Hacker News
- Crítica
CISA agrega cuatro vulnerabilidades explotadas de Palo Alto, Cisco y Ahsay a su catálogo KEV
La agencia estadounidense CISA ha añadido cuatro nuevas vulnerabilidades a su lista de vulnerabilidades explotadas, afectando a productos de Palo Alto Networks, Cisco y Ahsay, y ha dado tres días a las agencias federales para aplicar los parches.
15 de octubre de 2026SeguridadHelp Net Security
- Crítica
Alerta de seguridad: ataques reales detectados explotando vulnerabilidades en NetScaler ADC y Gateway
Se han confirmado ataques activos que aprovechan fallos críticos en productos NetScaler para ejecutar código de forma remota sin necesidad de autenticación.
13 de octubre de 2026SeguridadJPCERT (JP)
- Alta
Drones ucranianos atacan centros de datos de Yandex en Rusia
Tres centros de datos del gigante tecnológico Yandex sufrieron ataques con drones en Rusia, provocando caídas en sus servicios de nube y afectando la infraestructura de la región.
13 de octubre de 2026SeguridadHelp Net Security
- Contexto
GitHub incorpora inteligencia artificial para detectar contraseñas antes de que se publiquen en el código
GitHub lanzó un detector basado en IA para evitar que los desarrolladores suban accidentalmente contraseñas y credenciales a sus repositorios de código.
8 de octubre de 2026IAHelp Net Security
- Contexto
SentinelOne expande su servicio de búsqueda de amenazas a la nube (AWS, Azure y Google Cloud)
La herramienta Wayfinder ahora permite rastrear ataques en entornos de nube, identidades y dispositivos, combinando inteligencia artificial con expertos humanos.
25 de septiembre de 2026SeguridadHelp Net Security
- Contexto
Docker lanza entornos aislados en la nube para ejecutar agentes de IA de forma segura
La empresa Docker presentó 'Cloud Sandboxes', una solución para que los agentes de inteligencia artificial funcionen en la nube de forma aislada y controlada, sin depender del equipo del desarrollador.
25 de septiembre de 2026IAHelp Net Security
- Media
Los paneles de detección de amenazas ocultan brechas de cobertura de seguridad
Un estudio de Conifers muestra que casi la mitad de las reglas de detección en las organizaciones no funcionan aunque aparezcan activas en los paneles de cobertura, dejando brechas de seguridad sin detectar.
25 de septiembre de 2026SeguridadHelp Net Security
- Alta
Nueva variante de malware MacSync usa calendarios de iCloud para ocultar comandos maliciosos
Investigadores de Kaspersky detectaron una evolución de MacSync que utiliza la infraestructura de Apple para infiltrarse en equipos Mac y robar credenciales y datos de criptomonedas.
25 de septiembre de 2026SeguridadHelp Net Security
- Alta
Cloudflare corrige fallo que permitía leer datos residuales de otros clientes en sus contenedores
Un error de configuración en el almacenamiento de Cloudflare permitía que un cliente accediera a información de otros usuarios, como bases de datos y credenciales, dejada en el disco.
25 de septiembre de 2026SeguridadThe Hacker News
- Contexto
Abnormal AI lanza herramientas para controlar el uso de inteligencia artificial y proteger identidades en las empresas
La empresa Abnormal AI expande su plataforma para combatir riesgos derivados del uso de agentes de IA y ataques basados en identidades digitales.
25 de septiembre de 2026IAHelp Net Security
- Alta
Campaña de ataques en Microsoft 365 utiliza cuentas olvidadas para robar información
Una campaña activa denominada UNK_CondorFiltration ha comprometido cuentas de Microsoft 365 explotando contraseñas por defecto en cuentas de servicio sin supervisión.
24 de septiembre de 2026SeguridadThe Hacker News
- Alta
Nueva versión de MacSync: el malware que busca robar datos a desarrolladores y usuarios de criptomonedas en macOS
Kaspersky detectó una evolución de la familia MacSync que utiliza archivos binarios y servicios de iCloud para infectar equipos Mac y robar información sensible.
24 de septiembre de 2026SeguridadSecurelist (Kaspersky)
- Crítica
Alerta global por ataques activos a vulnerabilidades críticas en F5, Check Point y Arista
Autoridades de ciberseguridad advierten sobre ataques reales que explotan fallos graves en equipos de red y seguridad de F5, Check Point y Arista.
23 de septiembre de 2026SeguridadEl Tiempo
- Crítica
Ataques activos contra equipos de seguridad de F5, Check Point y Arista
Autoridades de ciberseguridad advierten sobre ataques reales que aprovechan fallos críticos en dispositivos de red y seguridad de varias marcas importantes.
23 de septiembre de 2026SeguridadHeise Security (DE)
- Media
ShinyHunters afirma haber violado el FBI mediante un día cero en Oracle PeopleSoft y robado entre 2 y 3 terabytes de datos
ShinyHunters dice haber accedido a sistemas del FBI explotando una vulnerabilidad día cero en Oracle PeopleSoft y haber robado entre 2 y 3 TB de información, según sus propias afirmaciones.
23 de septiembre de 2026SeguridadCISO Advisor (BR)
- Media
Portnox lanza herramientas para detectar y eliminar aplicaciones de IA no autorizadas
La empresa Portnox anunció nuevas capacidades para identificar y controlar el uso de aplicaciones de inteligencia artificial generativa que los empleados instalan sin permiso en los equipos de la empresa.
23 de septiembre de 2026SeguridadHelp Net Security
- Contexto
Cómo lograr una replicación de datos un 76% más rápida con la misma infraestructura
Un nuevo informe técnico analiza cómo optimizar la arquitectura de datos para reducir los tiempos de replicación mediante lecturas paralelas y cargas masivas en la nube.
17 de septiembre de 2026IAIEEE Spectrum
- Alta
Dominios de la editorial Elsevier fueron redirigidos a una página del grupo LAPSUS$
Tres portales de la empresa académica Elsevier sufrieron un secuestro temporal que redirigió a los usuarios a un mensaje del grupo de cibercriminales LAPSUS$.
22 de septiembre de 2026SeguridadHelp Net Security
- Alta
Detectan TASK#STOMP: un nuevo malware de Windows que roba documentos empresariales y contraseñas de Wi-Fi
Investigadores de Securonix descubrieron una puerta trasera sofisticada que busca archivos de Word, PDF y Excel para enviarlos a atacantes, además de capturar pantallas y claves de red.
21 de septiembre de 2026SeguridadHelp Net Security
Buscar en el archivo
50 noticias · se muestran las 50 más recientes