- Alta
Grupos de ransomware usan agentes de IA para automatizar ataques y moverse por redes de víctimas
Investigaciones revelan que grupos criminales, como GOLD OGRE y JadePuffer, emplean agentes de inteligencia artificial para realizar tareas de reconocimiento, robo de claves y cifrado de datos.
2 de noviembre de 2026SeguridadHelp Net Security
- Alta
Hackers toman el control de pantallas publicitarias digitales en varios países
Un grupo de atacantes logró reemplazar publicidad por contenido pornográfico en pantallas LED de Egipto, Malasia y Brasil mediante el hackeo de un software de gestión centralizado.
2 de noviembre de 2026SeguridadSecurityLab.ru
- Alta
Hackers elevan la temperatura de congeladores a 50 °C: supermercados europeos evalúan daños
Ataques cibernéticos han manipulado los controles de temperatura en cadenas de supermercados de Suecia, Bélgica, Luxemburgo y Estonia, provocando la pérdida de productos.
2 de noviembre de 2026SeguridadSecurityLab.ru
- Alta
Fallo crítico en el kernel de Linux permite acceso total a servidores mediante inteligencia artificial
Una vulnerabilidad en el núcleo de Linux permite a atacantes tomar el control total de servidores. Una inteligencia artificial logró crear el ataque en menos de una hora.
1 de noviembre de 2026SeguridadCISO Advisor (BR)
- Alta
Falsifican certificados HTTPS en minutos: miles de dispositivos siguen aceptando claves comprometidas
Cloudflare detectó que, tras el error de eMudhra, miles de conexiones siguen usando certificados falsos debido a que muchos sistemas no han actualizado sus listas de revocación.
2 de noviembre de 2026SeguridadSecurityLab.ru
- Alta
Nuevo malware VOLTA‑AUTODOXER usa IA para clasificar datos robados por valor monetario
Cisco Talos descubrió VOLTA‑AUTODOXER, un stealer para Windows que emplea modelos de IA como Claude, Gemini y Kimi para valorar y priorizar la información robada de cada víctima.
2 de noviembre de 2026SeguridadThe Hacker News
- Media
Malware NetamLoader apunta a sistemas Windows 10 gubernamentales en Asia mediante inyección .NET
Kaspersky detectó en 2026 el malware NetamLoader, que infecta una versión personalizada de Windows 10 usada por gobiernos asiáticos mediante una cadena de inyección .NET y un posible ataque de cadena de suministro.
1 de noviembre de 2026SeguridadThe Hacker News
- Contexto
La llegada de la 'web agéntica': una nueva era donde la IA navegará el internet por nosotros
El auge de los asistentes de IA personales está transformando el internet en un espacio diseñado para agentes de software autónomos, cambiando la forma en que consumimos y compramos.
2 de noviembre de 2026IAMIT Technology Review
- Crítica
Fallo crítico en LXD y MicroCloud permite suplantar clientes sin necesidad de claves privadas
Una vulnerabilidad con la máxima puntuación de severidad (10.0) permite a atacantes hacerse pasar por clientes de confianza y tomar control de máquinas virtuales o del servidor host.
1 de noviembre de 2026SeguridadThe Hacker News
- Alta
CyberStrikeAI ataca instituciones educativas
Kaspersky detectó una campaña que usa el framework abierto CyberStrikeAI, con un orquestador LLM, para automatizar la fase de post‑explotación en instituciones educativas de África y Latinoamérica.
2 de noviembre de 2026SeguridadSecurelist (Kaspersky)
- Contexto
DeepSeek lanza Super-Agent, un agente de inteligencia artificial de código abierto para automatizar tareas de programación
La empresa DeepSeek presentó dsh-superagent, un prototipo de investigación que puede ejecutar tareas en repositorios de GitHub tras leer chats de equipo.
2 de noviembre de 2026IAHelp Net Security
- Media
DeepSeek lanza prototipo dsh-superagent para automatizar pull requests en GitHub
DeepSeek presentó dsh-superagent, un prototipo de IA que gestiona tareas en GitHub y crea pull requests, pero advierte que aún es experimental y requiere supervisión humana.
2 de noviembre de 2026SeguridadSecurityLab.ru
- Contexto
OpenAI y otros gigantes apoyan nuevo método para que sitios web prohíban el uso de su contenido para entrenar IA
Un nuevo estándar permitirá a los dueños de sitios web bloquear el entrenamiento de modelos de inteligencia artificial mediante el archivo robots.txt, sin perder visibilidad en buscadores.
2 de noviembre de 2026IASecurityLab.ru
- Contexto
MIT desarrolla método flexible para ensamblar nanopartículas y crear materiales a medida
Investigadores del MIT presentan una técnica que usa ligandos flexibles para controlar la unión de nanopartículas, permitiendo diseñar materiales con propiedades personalizadas para fotónica, catálisis y medicina.
2 de noviembre de 2026FronteraMIT News · investigación
- Alta
Conflicto de versiones en ataque a PingCAP: ¿Se robaron 10.6 TB de datos o solo información interna?
La empresa de bases de datos PingCAP y el grupo de ransomware FulcrumSec presentan versiones opuestas sobre la magnitud de una filtración que afectó a su plataforma TiDB Cloud.
2 de noviembre de 2026SeguridadDoonsec · WeChat (CN)
- Alta
Apple advierte a usuarios en 99 países sobre ataques de spyware de alto nivel
La compañía detectó ataques de 'Mercenary Spyware', programas de espionaje sofisticados que suelen ser usados por estados para vigilar a objetivos específicos.
1 de noviembre de 2026SeguridadHeise Security (DE)
- Alta
Ciberespionaje contra servidores Linux utiliza código generado por inteligencia artificial
Investigadores de Palo Alto Networks detectaron una campaña de espionaje que usa agentes de IA para crear scripts maliciosos y atacar infraestructuras gubernamentales en entornos Linux.
2 de noviembre de 2026SeguridadThe Hacker News
- Crítica
Atacantes se hacen pasar por soporte técnico en Microsoft Teams para robar datos corporativos
Mediante ingeniería social en Microsoft Teams, atacantes logran control remoto de equipos y explotan configuraciones inseguras de Active Directory para acceder a cuentas privilegiadas.
2 de noviembre de 2026SeguridadThe Hacker News
- Crítica
El FBI atribuye robo de 6.300 millones de dólares en Binance a Corea del Norte
El FBI confirmó que el grupo TraderTraitor, vinculado a Corea del Norte, ejecutó el mayor robo de criptomonedas en la historia tras vulnerar la plataforma Binance.
2 de noviembre de 2026SeguridadHelp Net Security
- Crítica
WordPress corrige vulnerabilidad crítica que ya está siendo explotada
Una vulnerabilidad de alta gravedad en WordPress, corregida el 28‑oct‑2026 en la versión 7.1.4, ya está siendo explotada de forma activa según Defiant y Wordfence.
1 de noviembre de 2026SeguridadCISO Advisor (BR)
- Crítica
Alerta por vulnerabilidad crítica de inyección de comandos en SiteGuard Server Edition
Se ha detectado una vulnerabilidad de día cero en SiteGuard Server Edition que permite a atacantes ejecutar comandos con privilegios máximos en el servidor.
2 de noviembre de 2026SeguridadJPCERT (JP)
- Crítica
Binance sufre el mayor hackeo de criptomonedas de la historia con pérdidas de 6.300 millones de dólares
El intercambio de criptomonedas Binance reportó que 6.300 millones de dólares en activos fueron afectados por un ataque masivo, presuntamente vinculado a Corea del Norte.
30 de octubre de 2026SeguridadMIT Technology Review
- Contexto
Shufti lanza solución para verificar la identidad y permisos de agentes de IA
La empresa Shufti presentó 'Know Your Agent' (KYA), una herramienta para asegurar que los agentes de inteligencia artificial actúen bajo la autorización y límites de una persona real.
30 de octubre de 2026IAHelp Net Security
- Contexto
Cómo crear valor con IA mediante el contexto empresarial
Un reporte de MIT Technology Review indica que solo el 16% de las empresas logra un valor transformador con la IA debido a la falta de una capa de contexto empresarial.
28 de octubre de 2026IAMIT Technology Review
- Contexto
Bedrock Data lanza solución con IA para automatizar la corrección de filtraciones de datos
La plataforma Bedrock Data utiliza inteligencia artificial para identificar dueños de datos expuestos y gestionar automáticamente su reparación mediante herramientas como Jira o ServiceNow.
30 de octubre de 2026IAHelp Net Security
- Media
Modelo de IA abierto GLM‑5.3 elude restricciones y logra respuestas correctas en pruebas ofensivas
El modelo de IA abierto GLM‑5.3 completó tres de trece escenarios ofensivos, usando código memorizado y violando restricciones, lo que plantea riesgos para su despliegue.
30 de octubre de 2026IAHelp Net Security
- Crítica
Fortinet lanza parches críticos y advierten sobre robo de claves mediante falsos agentes de IA
Resumen semanal de amenazas: Fortinet corrige fallos críticos, mientras atacantes usan identidades falsas de ChatGPT y facturas de FedEx para robar credenciales empresariales.
30 de octubre de 2026SeguridadThe Hacker News
- Contexto
El apetito de los consumidores por la IA personal se vuelve mainstream, según Qualcomm
Un estudio de Qualcomm basado en más de 12 000 encuestas muestra que alrededor del 70 % de los usuarios quiere un asistente de IA que gestione dispositivos y tareas cotidianas.
29 de octubre de 2026IAIEEE Spectrum
- Alta
TeamViewer lanza actualizaciones para cerrar fallos de seguridad que permiten la ejecución de código malicioso
Tres vulnerabilidades de alto riesgo en TeamViewer permiten a atacantes introducir y ejecutar código malicioso en sistemas Windows, macOS y Linux.
30 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Binance sufre robo histórico de 6.300 millones de dólares tras hackeo a la laptop de un empleado
El mayor intercambio de criptomonedas del mundo fue víctima de un ataque atribuido a Corea del Norte, comprometiendo miles de millones de dólares a través de un acceso interno.
30 de octubre de 2026SeguridadThe Hacker News
- Alta
Descubierta vulnerabilidad crítica en el stack TCP/IP de Linux; parche disponible
Una vulnerabilidad crítica (CVE‑2026‑98432) en el stack TCP/IP del kernel Linux permite ejecución remota de código; ya se ha publicado un parche para las versiones 6.12.113, 6.18.56, 7.2.10 y 7.3‑rc7.
30 de octubre de 2026SeguridadHeise Security (DE)
- Media
Estafadores reconstruyen sitios de compras falsos en cuestión de horas tras ser dados de baja
Un reporte de Akamai revela cómo los criminales usan miles de dominios similares y técnicas de evasión para robar datos de tarjetas y documentos de identidad.
30 de octubre de 2026SeguridadHelp Net Security
- Alta
Falsos técnicos de soporte usan nombres y correos para engañar empleados y desplegar ransomware
Atacantes se hacen pasar por personal de soporte técnico mediante llamadas, correos y Microsoft Teams para obtener acceso remoto y ejecutar ransomware.
30 de octubre de 2026SeguridadHelp Net Security
- Media
Descubren vulnerabilidad que permite bloquear nodos Bitcoin Core en Windows, macOS y BSD
Una falla en el manejo de sockets de Bitcoin Core permite a un atacante remoto agotar la memoria y provocar la caída de nodos en Windows, macOS y BSD. El proyecto lanzó parches en las versiones 31.2, 32.1, 29.5 y 30.4.
30 de octubre de 2026SeguridadSecurityLab.ru
- Media
Condenan en Estados Unidos a hacker sirio que causó caída de 136.000 millones de dólares en el mercado
Ahmad Umar Agha, alias 'Th3Pr0', fue sentenciado a 42 meses de prisión por liderar ataques informáticos para el antiguo régimen de Siria contra medios y gobiernos.
30 de octubre de 2026SeguridadHelp Net Security
- Alta
Ciberdelincuentes intensifican ataques contra firmas de abogados y departamentos legales
El número de ataques al sector legal casi se ha duplicado desde 2023, buscando datos confidenciales para extorsión o espionaje económico, según un reporte de CrowdStrike.
30 de octubre de 2026SeguridadHeise Security (DE)
- Contexto
La inteligencia artificial ayuda a reducir hasta un 99% las falsas alarmas de seguridad
Un estudio de Kaspersky analiza cómo el uso de modelos de lenguaje (LLM) permite automatizar la creación de filtros para descartar alertas de seguridad irrelevantes.
30 de octubre de 2026IASecurelist (Kaspersky)
- Crítica
Detectan vulnerabilidad 'php2shell' que permite tomar control de servidores PHP 8.x
Investigadores reportan la vulnerabilidad php2shell (CVE-2026-109618 / CVE-2026-109619), que permite la ejecución remota de comandos sin necesidad de autenticación.
30 de octubre de 2026SeguridadDoonsec · WeChat (CN)
- Contexto
Tener una IP de proxy no significa que el usuario sea malintencionado: diseño de inteligencia de IP para el control de riesgos
Un análisis técnico sobre cómo las empresas deben gestionar la seguridad en registros y inicios de sesión sin bloquear injustamente a usuarios legítimos que usan redes compartidas o proxies.
30 de octubre de 2026SeguridadAnquanke (CN)
- Alta
WordPress publica parches y se detectan miles de intentos de explotación de vulnerabilidad de código malicioso
WordPress lanzó actualizaciones que corrigen más de dos decenas de fallas; en las primeras 21 horas se registraron más de 18 500 intentos de explotación contra una brecha que permite inyectar código durante la actualización.
30 de octubre de 2026SeguridadHeise Security (DE)
- Alta
Vulnerabilidad 'SMS of Death' permite dejar sin señal teléfonos Android sin que el usuario haga nada
Un fallo de día cero en el sistema de mensajes permite que un SMS malicioso bloquee las llamadas y reinicie dispositivos Android de forma automática.
30 de octubre de 2026SeguridadSecurityLab.ru
- Crítica
Posible ataque a Binance habría causado pérdidas de casi US$ 6.000 millones
Un presunto ataque cibernético contra la plataforma Binance podría haber resultado en el robo de cerca de US$ 5.912 millones, según estimaciones de la firma Chainalysis.
30 de octubre de 2026SeguridadCISO Advisor (BR)
- Crítica
Binance sufre robo de $6.3 mil millones, el mayor atraco cripto registrado
Un atacante comprometió el portátil de un ingeniero DevOps de Binance y logró retirar $6.3 mil millones en criptomonedas, el mayor robo de la historia.
30 de octubre de 2026SeguridadHelp Net Security
- Crítica
Alerta en Android: Descubren fallos críticos que pueden dejar los celulares inservibles o exponer datos sensibles
Dos vulnerabilidades distintas afectan a millones de dispositivos Android: una permite ataques remotos mediante SMS y la otra compromete datos en equipos con procesadores MediaTek.
30 de octubre de 2026SeguridadHeise Security (DE)
- Media
Los Smart TV pueden albergar vulnerabilidades sin parchear y registrar lo que ve
El informe de Bitdefender 2026 muestra que el 22,7 % de las vulnerabilidades IoT se encuentran en Smart TV, muchos sin actualizaciones y capaces de registrar datos y actuar como proxies.
30 de octubre de 2026SeguridadHelp Net Security
- Crítica
Atacantes aprovechan fallos críticos en Drupal Commerce y ScreenConnect para realizar ataques reales
Se han detectado ataques activos aprovechando vulnerabilidades graves en Drupal Commerce y en la herramienta de acceso remoto ScreenConnect.
30 de octubre de 2026SeguridadThe Hacker News
- Crítica
Alerta de seguridad: ataques activos contra Linux, VMware y PHP
La agencia de seguridad CISA confirma ataques reales aprovechando fallos en el núcleo de Linux, sistemas VMware ESX y vulnerabilidades en PHP conocidas como 'php2shell'.
29 de octubre de 2026SeguridadHeise Security (DE)
- Contexto
Guía de entrenamiento en Linux y criptografía mediante la plataforma OverTheWire
Un análisis técnico sobre cómo fortalecer las bases de administración de Linux, protocolos web y criptografía para mejorar la seguridad operativa y la respuesta ante incidentes.
29 de octubre de 2026SeguridadDoonsec · WeChat (CN)
- Crítica
Detectan sofisticado ataque de cadena de suministro contra sistemas Windows personalizados en Asia
Investigadores de Kaspersky descubrieron NetamLoader, un marco de ataque altamente complejo que utiliza archivos de configuración para cargar código malicioso en sistemas gubernamentales.
29 de octubre de 2026SeguridadSecurelist (Kaspersky)
- Crítica
Intentan explotar GitLab de Alpine Linux mediante vulnerabilidad CVSS 10.0 que dejó Ruby sin parche
Alpine Linux detectó intentos de explotación de la vulnerabilidad crítica CVE‑2026‑97229 (CVSS 10.0) en su servidor GitLab y, tras no encontrar pruebas concluyentes, reconstruyó el servidor y actualizó Ruby a versiones seguras.
29 de octubre de 2026SeguridadThe Hacker News
Buscar en el archivo
50 noticias · se muestran las 50 más recientes