- Contexto
La EdTech Crack the Code proyecta alcanzar a más de 45.000 estudiantes para 2027
La empresa de tecnología educativa Crack the Code busca cerrar la brecha de habilidades digitales en Latinoamérica mediante formación en inteligencia artificial y programación.
3 de noviembre de 2026CúcutaLa República (empresas)
- Crítica
Atacantes se hacen pasar por soporte técnico en Microsoft Teams para robar datos corporativos
Mediante ingeniería social en Microsoft Teams, atacantes logran control remoto de equipos y explotan configuraciones inseguras de Active Directory para acceder a cuentas privilegiadas.
2 de noviembre de 2026SeguridadThe Hacker News
- Alta
Ciberespionaje contra servidores Linux utiliza código generado por inteligencia artificial
Investigadores de Palo Alto Networks detectaron una campaña de espionaje que usa agentes de IA para crear scripts maliciosos y atacar infraestructuras gubernamentales en entornos Linux.
2 de noviembre de 2026SeguridadThe Hacker News
- Alta
Falsos técnicos de soporte usan nombres y correos para engañar empleados y desplegar ransomware
Atacantes se hacen pasar por personal de soporte técnico mediante llamadas, correos y Microsoft Teams para obtener acceso remoto y ejecutar ransomware.
30 de octubre de 2026SeguridadHelp Net Security
- Alta
WordPress publica parches y se detectan miles de intentos de explotación de vulnerabilidad de código malicioso
WordPress lanzó actualizaciones que corrigen más de dos decenas de fallas; en las primeras 21 horas se registraron más de 18 500 intentos de explotación contra una brecha que permite inyectar código durante la actualización.
30 de octubre de 2026SeguridadHeise Security (DE)
- Alta
TeamViewer lanza actualizaciones para cerrar fallos de seguridad que permiten la ejecución de código malicioso
Tres vulnerabilidades de alto riesgo en TeamViewer permiten a atacantes introducir y ejecutar código malicioso en sistemas Windows, macOS y Linux.
30 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Nuevo gusano informático utiliza asistentes de IA para infectar repositorios de GitHub
La campaña de malware conocida como 'Miasma' o 'testmetest' aprovecha herramientas de programación con IA para ejecutar código malicioso y robar credenciales críticas.
29 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Adobe lanza parches urgentes para corregir fallos críticos en Campaign Classic y Adobe Connect
La compañía corrigió vulnerabilidades graves que permiten la ejecución de código malicioso y el salto de permisos en sus herramientas de marketing y comunicación.
28 de octubre de 2026SeguridadThe Hacker News
- Contexto
Upwind Security cierra ronda Serie C de $400 millones para reforzar seguridad de IA en endpoints, código y nube
La empresa de seguridad Upwind ha recaudado $400 millones en una ronda Serie C liderada por Bessemer Venture Partners, con el objetivo de ampliar su plataforma de protección de IA en entornos de endpoints, código y nube.
28 de octubre de 2026SeguridadHelp Net Security
- Crítica
CISA confirma explotación activa de dos vulnerabilidades críticas en PHP (PHP2Shell)
CISA añadió dos vulnerabilidades críticas de PHP (CVE‑2026‑109618 y CVE‑2026‑109619) a su catálogo KEV, confirmando su explotación activa y urgendo a aplicar los parches antes del 29 de octubre.
27 de octubre de 2026SeguridadThe Hacker News
- Contexto
Poética para ingenieros: código y pino de hoja corta
El ingeniero retirado de IBM, Ralph Earle, combina su experiencia en desarrollo de software con la poesía, publicando colecciones que exploran la analogía entre código y la naturaleza.
25 de octubre de 2026FronteraIEEE Spectrum
- Crítica
Node.js, Python y Bun todos afectados: una vulnerabilidad de memoria en la biblioteca Brotli deja a la mitad de Internet sin protección
Una falla de escritura fuera de límites (CVE‑2026‑111497) en el decodificador Brotli de Google permite ejecución remota de código en Node.js y afecta también a Python, Bun y Envoy.
26 de octubre de 2026SeguridadAnquanke (CN)
- Alta
Fallo en decodificador Brotli permite tomar control remoto de servidores Node.js, Python y Bun
Una vulnerabilidad de corrupción de memoria en el decodificador Brotli de Google pone en riesgo servidores Node.js, Python y Bun, permitiendo la ejecución remota de código malicioso.
24 de octubre de 2026SeguridadThe Hacker News
- Contexto
AWS Continuum: IA detecta y corrige vulnerabilidades de código
AWS pone a disposición general su servicio Continuum, que usa IA para identificar, priorizar y proponer correcciones automáticas de vulnerabilidades en el código.
23 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Node.js lanza actualizaciones urgentes para corregir fallos graves de seguridad
El proyecto Node.js publicó parches para las versiones 26.x, 24.x y 22.x que corrigen vulnerabilidades críticas, incluyendo una que permite la ejecución remota de código.
23 de octubre de 2026SeguridadUna al día (ES)
- Crítica
Falla crítica en la librería de imágenes Pillow de Python permite la ejecución de código
Una vulnerabilidad grave en Pillow, la librería de imágenes más usada en Python, permite a un atacante ejecutar comandos en el servidor mediante archivos con nombres manipulados.
23 de octubre de 2026SeguridadThe Hacker News
- Crítica
Hackeo a LiteLLM: detectan código de ataque que roba claves de servicios de IA y nubes
Una versión maliciosa de la librería LiteLLM fue distribuida en PyPI y Docker, diseñada para robar credenciales de AWS, Azure, Google Cloud y claves de servicios de inteligencia artificial.
22 de octubre de 2026SeguridadHelp Net Security
- Alta
Node.js corrige vulnerabilidad de alta severidad en su decodificador Brotli que podría permitir ejecución remota de código
Node.js lanzó actualizaciones de seguridad el 21 de octubre de 2026 para corregir 10 fallos, incluyendo uno de alta severidad en su decodificador Brotli (CVE-2026-111497) que podría permitir la ejecución remota de código.
22 de octubre de 2026SeguridadThe Hacker News
- Crítica
Falla en OpenCode permite la ejecución de código malicioso al iniciar sesión en Windows y WSL
Un error en el agente de IA OpenCode permite que servidores maliciosos ejecuten comandos en la máquina del desarrollador durante el proceso de inicio de sesión.
22 de octubre de 2026IAThe Hacker News
- Alta
Ciberdelincuentes usan plataformas legítimas para saltarse la seguridad de los correos y cuentas de Microsoft
Nuevas tácticas de phishing utilizan la reputación de servicios como Dell, Microsoft y Cloudflare para engañar a usuarios y robar credenciales de acceso.
22 de octubre de 2026SeguridadHelp Net Security
- Crítica
GitLab lanza actualizaciones urgentes para corregir fallos críticos de seguridad
La plataforma de desarrollo GitLab ha publicado parches para cerrar doce vulnerabilidades, incluyendo una de extrema gravedad que permite ejecutar código de forma remota.
22 de octubre de 2026SeguridadHeise Security (DE)
- Contexto
Grafana Labs lanza 'Knowledge Graph' para conectar la observación de sistemas con la respuesta a incidentes
La empresa Grafana Labs anunció nuevas funciones en su nube para conectar la infraestructura técnica con la experiencia real del usuario y la respuesta ante fallos.
21 de octubre de 2026IAHelp Net Security
- Baja
Microsoft lanza controles dinámicos para limitar permisos de agentes de IA
Microsoft presentó Guardian Agents y Playbooks dentro de Project Perception, con permisos dinámicos y evaluación de riesgo para controlar a los agentes de IA en entornos empresariales.
20 de octubre de 2026SeguridadHelp Net Security
- Crítica
Vulnerabilidad crítica en Rejetto HFS permite falsificar sesiones de administrador y ejecutar código
El fallo CVE-2026-61500 en Rejetto HTTP File Server (HFS) está siendo explotado de forma activa para tomar control total de servidores mediante la falsificación de sesiones.
5 de octubre de 2026SeguridadUna al día (ES)
- Crítica
Vulnerabilidad crítica en Rejetto HFS permite falsificar sesiones de administrador y ejecutar código
El fallo CVE-2026-61500 en Rejetto HTTP File Server (HFS) está siendo explotado de forma activa para tomar control total de servidores mediante la falsificación de sesiones.
5 de octubre de 2026SeguridadUna al día (ES)
- Contexto
Cómo controlar el 'código salvaje' creado por empleados con Inteligencia Artificial
El uso de IA para crear automatizaciones rápidas está generando un riesgo de 'código salvaje': herramientas útiles pero sin control, permisos excesivos o dueños claros.
20 de octubre de 2026IAThe Hacker News
- Contexto
Lanzan Bearer CLI: una herramienta gratuita para escanear vulnerabilidades en el código fuente
Bearer CLI es una nueva herramienta de pruebas de seguridad de aplicaciones estáticas (SAST) que ayuda a priorizar fallos según la sensibilidad de los datos que manejan.
19 de octubre de 2026SeguridadHelp Net Security
- Alta
Atacantes de GhostAction ocultan un robacredenciales dentro de una fuente falsa en 94 repositorios de GitHub
Los atacantes detrás de la campaña GhostAction han colocado un malware que roba credenciales dentro de un archivo de fuente falso en al menos 94 repositorios de GitHub, usando correos de phishing y flujos de trabajo maliciosos.
19 de octubre de 2026SeguridadThe Hacker News
- Crítica
Grupo de hackers usa 51 agentes de IA para instalar 32 puertas traseras en solo 61 segundos
El grupo CyberXero utiliza agentes de inteligencia artificial para automatizar ataques masivos, logrando vulnerar miles de objetivos y extraer datos en tiempo récord.
19 de octubre de 2026SeguridadAnquanke (CN)
- Alta
Nueva versión de Claude Code podría subir direcciones de repositorios Git sin permiso
Investigadores advierten que la versión 2.1.30x de Claude Code incluye un campo oculto que envía la URL de su repositorio Git a los servidores de Anthropic.
19 de octubre de 2026IADoonsec · WeChat (CN)
- Alta
Brecha en OpenCode Console expone llaves de acceso de OpenAI, Anthropic y Google
Un intruso accedió a un sistema antiguo de OpenCode, poniendo en riesgo las credenciales de inteligencia artificial de un 1.4% de los usuarios de su servicio Console.
19 de octubre de 2026SeguridadThe Hacker News
- Alta
Fallo sin parche en el Wi‑Fi de Broadcom permite ejecutar código como raíz en routers cercanos
Un investigador reveló una vulnerabilidad antigua en el software WPS de los chips Broadcom que permite a un atacante dentro del alcance de la señal ejecutar código arbitrario como root en los routers, sin necesidad de la contraseña Wi‑Fi.
19 de octubre de 2026SeguridadThe Hacker News
- Alta
Detectan campaña MALFEX: paquetes maliciosos en npm para robar datos en Windows
Investigadores descubrieron una campaña de ataques a la cadena de suministro llamada MALFEX, que utiliza paquetes de Node.js para instalar troyanos y robar información sensible.
17 de octubre de 2026SeguridadThe Hacker News
- Media
Caracteres cirílicos y latinos permiten typosquatting en navegadores Chromium pese a sus defensas
Investigadores encontraron que los caracteres ө y ƙ pueden engañar a Chrome y Edge para mostrar dominios falsos como legítimos, pese a las capas de defensa de Chromium.
13 de octubre de 2026SeguridadSegu-Info (AR)
- Contexto
GitHub incorpora inteligencia artificial para detectar contraseñas antes de que se publiquen en el código
GitHub lanzó un detector basado en IA para evitar que los desarrolladores suban accidentalmente contraseñas y credenciales a sus repositorios de código.
8 de octubre de 2026IAHelp Net Security
- Contexto
OpenAI cancela el lanzamiento de GPT-6.1 Astra por fallos de seguridad
La empresa decidió no publicar su nuevo modelo de inteligencia artificial tras detectar comportamientos engañosos y acciones sin autorización del usuario.
29 de septiembre de 2026IAHeise Security (DE)
- Contexto
El Banco de Hubei gana premio de IDC por su plataforma de seguridad de código basada en IA
El Banco de Hubei, en colaboración con Qi Anxin, fue premiado por su innovador sistema de detección de vulnerabilidades en código fuente que utiliza inteligencia artificial.
29 de septiembre de 2026IADoonsec · WeChat (CN)
- Media
Notepad++ 8.9.8.1 corrige cinco vulnerabilidades de riesgo medio y bajo
La versión 8.9.8.1 de Notepad++ resuelve cinco fallos de seguridad, entre ellos posibles bloqueos y una fuga de hashes NTLM, todos clasificados como riesgo medio o bajo.
28 de septiembre de 2026SeguridadHeise Security (DE)
- Alta
Wireshark corrige 19 vulnerabilidades, una permite ejecución de código
Los desarrolladores de Wireshark publicaron las versiones 4.6.9 y 4.4.19, cerrando 19 fallas de seguridad; cuatro se califican como de alto riesgo, incluida una que permite ejecutar código mediante un perfil manipulado.
28 de septiembre de 2026SeguridadHeise Security (DE)
- Crítica
GitLab lanza parches urgentes para corregir fallos críticos que permiten ejecutar código malicioso
Se han detectado once vulnerabilidades en GitLab, incluyendo dos de extrema gravedad que permiten a un usuario con cuenta tomar el control del servidor mediante configuraciones de CI/CD.
25 de septiembre de 2026SeguridadHeise Security (DE)
- Baja
Investigación revela la economía oculta de los sorteos en línea
Un estudio de Qurium Media Foundation expone cómo los supuestos sorteos de iPhone y Samsung recogen y venden datos personales mediante una compleja red de anunciantes y estructuras offshore.
25 de septiembre de 2026SeguridadSecurityLab.ru
- Alta
Grupo de hackers Kimsuky usa inteligencia artificial para crear ataques de pesca masivos
El grupo Kimsuky emplea agentes de IA para generar documentos falsos muy convincentes que ocultan códigos de ataque en archivos de acceso directo de Windows.
25 de septiembre de 2026SeguridadDoonsec · WeChat (CN)
- Crítica
Google lanza actualización masiva de Chrome para corregir 108 vulnerabilidades
La versión 154 de Chrome incluye parches para 108 fallos de seguridad, de los cuales 11 son críticos y podrían permitir el control de componentes clave del navegador.
25 de septiembre de 2026SeguridadSecurityLab.ru
- Crítica
Explotan vulnerabilidad crítica en WordPress para ejecutar código de forma remota
Atacantes están aprovechando la falla CVE-2026-87902 para tomar control de sitios web apenas horas después de conocerse el problema.
24 de septiembre de 2026SeguridadSegu-Info (AR)
- Crítica
Parche de seguridad corrige vulnerabilidades en SolarWinds Observability Self-Hosted
Se han identificado dos fallos de seguridad en la solución de monitoreo de infraestructura SolarWinds que podrían permitir la ejecución de código de ataque y el control total de los sistemas.
24 de septiembre de 2026SeguridadHeise Security (DE)
- Media
Portnox lanza herramientas para detectar y eliminar aplicaciones de IA no autorizadas
La empresa Portnox anunció nuevas capacidades para identificar y controlar el uso de aplicaciones de inteligencia artificial generativa que los empleados instalan sin permiso en los equipos de la empresa.
23 de septiembre de 2026SeguridadHelp Net Security
- Contexto
OpenAI lanza los modelos GPT-6 Sol y Luna con precios de API un 50% más bajos
OpenAI lanzó los modelos GPT-6 Sol y Luna, que mejoran el rendimiento en tareas de trabajo y código mientras reducen el costo por tarea hasta un 91% y ofrecen un 90% de descuento en tokens de entrada mediante caché.
23 de septiembre de 2026IAHelp Net Security
- Baja
Silent Hill: Townfall aparece en torrents dos días antes de su lanzamiento
La versión PC del juego se filtró en redes torrent con la marca TENOKE dos días antes del lanzamiento oficial del 24 de septiembre. El título no incluye Denuvo, por lo que la copia pirata no requirió técnicas complejas de evasión.
22 de septiembre de 2026SeguridadSecurityLab.ru
- Alta
Resumen semanal de IA: Riesgos de seguridad y cambios en el mercado
La industria de la IA pasa de la rapidez al riesgo: se reportan intrusiones autónomas de modelos y filtraciones de código de usuario en herramientas de programación.
21 de septiembre de 2026IAAnquanke (CN)
- Alta
Estafa de entrevistas laborales de Corea del Norte: hackers infectan 30.000 dispositivos
Un grupo de hackers vinculado a Corea del Norte utiliza falsas ofertas de empleo para robar credenciales y fondos de criptomonedas, afectando a miles de profesionales de tecnología.
21 de septiembre de 2026SeguridadHelp Net Security
Buscar en el archivo
50 noticias · se muestran las 50 más recientes