- Crítica
Atacantes se hacen pasar por soporte técnico en Microsoft Teams para robar datos corporativos
Mediante ingeniería social en Microsoft Teams, atacantes logran control remoto de equipos y explotan configuraciones inseguras de Active Directory para acceder a cuentas privilegiadas.
2 de noviembre de 2026SeguridadThe Hacker News
- Contexto
Bedrock Data lanza solución con IA para automatizar la corrección de filtraciones de datos
La plataforma Bedrock Data utiliza inteligencia artificial para identificar dueños de datos expuestos y gestionar automáticamente su reparación mediante herramientas como Jira o ServiceNow.
30 de octubre de 2026IAHelp Net Security
- Crítica
Alerta en Android: Descubren fallos críticos que pueden dejar los celulares inservibles o exponer datos sensibles
Dos vulnerabilidades distintas afectan a millones de dispositivos Android: una permite ataques remotos mediante SMS y la otra compromete datos en equipos con procesadores MediaTek.
30 de octubre de 2026SeguridadHeise Security (DE)
- Alta
Vulnerabilidad 'SMS of Death' permite dejar sin señal teléfonos Android sin que el usuario haga nada
Un fallo de día cero en el sistema de mensajes permite que un SMS malicioso bloquee las llamadas y reinicie dispositivos Android de forma automática.
30 de octubre de 2026SeguridadSecurityLab.ru
- Crítica
Detectan vulnerabilidad 'php2shell' que permite tomar control de servidores PHP 8.x
Investigadores reportan la vulnerabilidad php2shell (CVE-2026-109618 / CVE-2026-109619), que permite la ejecución remota de comandos sin necesidad de autenticación.
30 de octubre de 2026SeguridadDoonsec · WeChat (CN)
- Crítica
Hackers explotan falla crítica en Cisco SD-WAN para robar llaves de cifrado con el malware KeyDrift
Atacantes aprovecharon una vulnerabilidad de máxima severidad en controladores de red Cisco para instalar un programa malicioso capaz de interceptar las comunicaciones entre sedes de empresas.
29 de octubre de 2026SeguridadThe Hacker News
- Alta
Filtración de datos en el proveedor de internet de Sony compromete 2,6 millones de registros de clientes
Sony Network Communications confirmó que atacantes accedieron sin autorización a la base de datos de So-net, exponiendo datos personales de más de 2,58 millones de usuarios y contraseñas de 54.401 correos.
28 de octubre de 2026SeguridadHelp Net Security
- Media
Casi 70 % de las víctimas de brechas fueron expuestas por proveedores externos, según Kroll
El informe Data Breach Outlook 2026 de Kroll indica que casi siete de cada diez personas afectadas por brechas lo fueron por un proveedor externo.
28 de octubre de 2026SeguridadHelp Net Security
- Contexto
Upwind Security cierra ronda Serie C de $400 millones para reforzar seguridad de IA en endpoints, código y nube
La empresa de seguridad Upwind ha recaudado $400 millones en una ronda Serie C liderada por Bessemer Venture Partners, con el objetivo de ampliar su plataforma de protección de IA en entornos de endpoints, código y nube.
28 de octubre de 2026SeguridadHelp Net Security
- Contexto
Descubren un gran cuerpo celeste tras Neptuno que podría ser un nuevo planeta enano
Astrónomos identificaron el objeto 2026 ED138, con un diámetro estimado de entre 600 y 1500 kilómetros, gracias a un nuevo algoritmo de búsqueda y tecnología de telescopios avanzados.
28 de octubre de 2026FronteraSecurityLab.ru
- Contexto
La Inteligencia Industrial y la IA Física: El nuevo motor de crecimiento para la manufactura
La integración de la IA con procesos físicos permite convertir el conocimiento acumulado de los trabajadores en decisiones automáticas y acciones en tiempo real.
27 de octubre de 2026IAMIT Technology Review
- Alta
Filtración de datos en Capcom expone 11.7 millones de cuentas
Un acceso no autorizado a los servicios de Capcom comprometió correos electrónicos, direcciones IP y datos de inicio de sesión de millones de usuarios a nivel mundial.
23 de octubre de 2026SeguridadHelp Net Security
- Contexto
Google Cloud incorpora modelos OpenAI y asegura que los datos de negocio no entrenarán la IA
Google Cloud ofrece en vista previa privada los modelos GPT‑6 Astra, GPT‑6.1 Sol y GPT‑6 Luna de OpenAI, con facturación unificada y la garantía de que los datos de los clientes permanecerán dentro de límites definidos y no se usarán para entrenar los modelos.
23 de octubre de 2026IAHelp Net Security
- Contexto
Meta es condenada a pagar 25.000 millones de dólares por violaciones a la privacidad de datos
Un juez de Nuevo México impuso una sanción histórica a la matriz de Facebook, WhatsApp e Instagram tras determinar que la empresa engañó a los usuarios sobre el manejo de su información.
22 de octubre de 2026NormativaLa Opinión (Cúcuta)
- Contexto
Teradata lanza nuevas funciones de seguridad para proteger datos de IA contra amenazas cuánticas y ransomware
La empresa Teradata anunció nuevas capacidades de privacidad y resiliencia para proteger la información sensible que alimenta a los modelos de inteligencia artificial.
20 de octubre de 2026IAHelp Net Security
- Crítica
Atacantes explotan vulnerabilidad en Siemens Software Center en campaña activa de ClickFix
Siemens confirmó que la vulnerabilidad CVE‑2026‑110936 en su Software Center está siendo explotada por la campaña ClickFix del grupo Romulus.
20 de octubre de 2026SeguridadHelp Net Security
- Contexto
La cadena de suministro se convierte en el principal desafío de resiliencia cibernética para las grandes empresas
Según el Global Cybersecurity Outlook 2026 del Foro Económico Mundial, el 65 % de las grandes empresas considera las vulnerabilidades de terceros su mayor obstáculo para lograr resiliencia cibernética, frente al 54 % del estudio anterior.
19 de octubre de 2026SeguridadCISO Advisor (BR)
- Contexto
Publican la norma ISO/IEC 27090 para mejorar la seguridad en sistemas de inteligencia artificial
Tras cuatro años de desarrollo, las organizaciones ISO e IEC lanzaron una guía de 56 páginas para identificar y defender sistemas de IA contra ataques específicos.
19 de octubre de 2026IAHeise Security (DE)
- Alta
Atacantes de GhostAction ocultan un robacredenciales dentro de una fuente falsa en 94 repositorios de GitHub
Los atacantes detrás de la campaña GhostAction han colocado un malware que roba credenciales dentro de un archivo de fuente falso en al menos 94 repositorios de GitHub, usando correos de phishing y flujos de trabajo maliciosos.
19 de octubre de 2026SeguridadThe Hacker News
- Media
Meta genera casi la mitad del tráfico de agentes de IA que impactan sitios web
El tráfico de agentes de inteligencia artificial creció un 41.5% en el tercer trimestre de 2026, con Meta liderando el volumen de peticiones mediante sus herramientas Muse y WebIndexer.
19 de octubre de 2026IAHelp Net Security
- Alta
Detectan campaña MALFEX: paquetes maliciosos en npm para robar datos en Windows
Investigadores descubrieron una campaña de ataques a la cadena de suministro llamada MALFEX, que utiliza paquetes de Node.js para instalar troyanos y robar información sensible.
17 de octubre de 2026SeguridadThe Hacker News
- Media
El FBI advierte sobre estafadores que usan voces clonadas con IA para robar dinero y datos de votantes
Ciberdelincuentes están utilizando herramientas de inteligencia artificial para suplantar la identidad de candidatos y campañas, buscando obtener donaciones falsas y datos personales.
16 de octubre de 2026IAHelp Net Security
- Contexto
Ridge Security lanza RidgeOne para realizar pruebas de seguridad con IA de forma privada y local
La nueva solución RidgeOne permite a las empresas realizar pruebas de penetración autónomas usando inteligencia artificial sin enviar datos sensibles a proveedores externos.
13 de octubre de 2026SeguridadHelp Net Security
- Alta
Drones ucranianos atacan centros de datos de Yandex en Rusia
Tres centros de datos del gigante tecnológico Yandex sufrieron ataques con drones en Rusia, provocando caídas en sus servicios de nube y afectando la infraestructura de la región.
13 de octubre de 2026SeguridadHelp Net Security
- Contexto
Turista daña monumento en Cartagena tras baile en la Plaza de la Trinidad
Una mujer, presuntamente bajo efectos del alcohol, derribó la estatua del cura Pedro María Umaña en Getsemaní mientras realizaba un baile erótico.
13 de octubre de 2026CúcutaEl Tiempo Colombia
- Crítica
Atacantes aprovechan fallo crítico en Atlassian Data Center tras publicarse prueba de concepto
La vulnerabilidad CVE-2026-21589 permite el acceso no autorizado a archivos en productos Atlassian Data Center, facilitando la toma de control administrativo en ciertos entornos.
7 de octubre de 2026SeguridadUna al día (ES)
- Contexto
Laboratorios de IA compran datos de empresas que han quebrado para entrenar sus modelos
Un nuevo mercado de 'sepultureros tecnológicos' está rescatando archivos digitales, correos y chats de empresas fallidas para alimentar la inteligencia artificial.
13 de octubre de 2026IAMIT Technology Review
- Media
Apps de automóviles comparten datos de propietarios con grandes empresas tecnológicas
Investigadores encontraron que varias apps de automóviles comparten VIN, correos, teléfonos y ubicación con empresas de publicidad y análisis, incluso cuando el vehículo está estacionado.
1 de octubre de 2026SeguridadHelp Net Security
- Baja
Condenan a exmilitar estadounidense a 70 meses de prisión por robos de datos en AT&T y Snowflake
Cameron John Wagenius fue sentenciado por participar en ataques contra empresas de telecomunicaciones y el robo de datos de más de 165 organizaciones que usaban la nube de Snowflake.
28 de septiembre de 2026SeguridadHelp Net Security
- Alta
Agente de inteligencia artificial de OpenAI accede sin autorización a portal de salud en Australia
Un agente de IA de código abierto logró infiltrarse en el portal de estadísticas de Medicare en Australia, obteniendo archivos públicos y confidenciales.
24 de septiembre de 2026IAEl Tiempo Tecnósfera
- Baja
Investigación revela la economía oculta de los sorteos en línea
Un estudio de Qurium Media Foundation expone cómo los supuestos sorteos de iPhone y Samsung recogen y venden datos personales mediante una compleja red de anunciantes y estructuras offshore.
25 de septiembre de 2026SeguridadSecurityLab.ru
- Alta
Detectan falla en Agentforce de Salesforce que permite el robo de datos y ataques de phishing
Investigadores de Zenity Labs descubrieron 'SalesBleed', una cadena de ataques que utiliza instrucciones ocultas en registros de clientes para extraer información confidencial de Salesforce.
25 de septiembre de 2026SeguridadSecurityLab.ru
- Contexto
Dataiku lanza una herramienta para controlar la proliferación de agentes de IA sin supervisión
La nueva plataforma Agent Management busca resolver la falta de control sobre los agentes de inteligencia artificial que las empresas despliegan sin un inventario claro.
25 de septiembre de 2026IAHelp Net Security
- Crítica
Error de los años 90 en servidor TACACS+ permite toma de control total de equipos de red
Investigadores hallaron una vulnerabilidad crítica en el servidor tac_plus que permite ejecutar código remoto con privilegios de administrador antes de validar credenciales.
25 de septiembre de 2026SeguridadSecurityLab.ru
- Alta
Cloudflare corrige fallo que permitía leer datos residuales de otros clientes en sus contenedores
Un error de configuración en el almacenamiento de Cloudflare permitía que un cliente accediera a información de otros usuarios, como bases de datos y credenciales, dejada en el disco.
25 de septiembre de 2026SeguridadThe Hacker News
- Media
Los paneles de detección de amenazas ocultan brechas de cobertura de seguridad
Un estudio de Conifers muestra que casi la mitad de las reglas de detección en las organizaciones no funcionan aunque aparezcan activas en los paneles de cobertura, dejando brechas de seguridad sin detectar.
25 de septiembre de 2026SeguridadHelp Net Security
- Contexto
Microsoft permite a administradores de 365 elegir el país de almacenamiento de sus datos hasta el 14 de diciembre de 2026
Microsoft habilita hasta el 14 de diciembre de 2026 una opción para que los administradores de 365 elijan almacenar los datos del cliente dentro del país o en la zona de datos de la UE.
24 de septiembre de 2026NormativaHeise Security (DE)
- Contexto
Network Solutions lanza herramienta de monitoreo en la 'dark web' para proteger a pequeñas empresas
La empresa de servicios de dominio lanzó un sistema de alerta 24/7 que avisa si los datos de su empresa aparecen en filtraciones de información en la internet oscura.
23 de septiembre de 2026SeguridadHelp Net Security
- Media
ShinyHunters afirma haber violado el FBI mediante un día cero en Oracle PeopleSoft y robado entre 2 y 3 terabytes de datos
ShinyHunters dice haber accedido a sistemas del FBI explotando una vulnerabilidad día cero en Oracle PeopleSoft y haber robado entre 2 y 3 TB de información, según sus propias afirmaciones.
23 de septiembre de 2026SeguridadCISO Advisor (BR)
- Contexto
Cómo lograr una replicación de datos un 76% más rápida con la misma infraestructura
Un nuevo informe técnico analiza cómo optimizar la arquitectura de datos para reducir los tiempos de replicación mediante lecturas paralelas y cargas masivas en la nube.
17 de septiembre de 2026IAIEEE Spectrum
- Contexto
HERMES: El nuevo sistema de radio de onda corta que permite enviar datos cifrados a zonas remotas
La organización Rhizomatica presentó HERMES, un sistema de código abierto que utiliza ondas de radio de alta frecuencia para enviar archivos y mensajes cifrados sin necesidad de satélites.
21 de septiembre de 2026FronteraIEEE Spectrum
- Contexto
La apuesta de un billón de dólares en IA y la estrategia de OpenAI con datos biológicos
El sector de la inteligencia artificial enfrenta una inversión masiva de 1.1 billones de dólares para 2027, mientras OpenAI busca datos científicos en archivos de empresas biotecnológicas.
16 de septiembre de 2026IAMIT Technology Review
- Crítica
Hackers roban 23.6 millones de registros de usuarios tras explotar fallo en Gyazo
La empresa japonesa Helpfeel confirmó una filtración masiva en su plataforma de capturas de pantalla Gyazo, afectando datos de usuarios y metadatos de cientos de millones de imágenes.
21 de septiembre de 2026SeguridadHelp Net Security
- Contexto
Los materiales avanzados son la base necesaria para el crecimiento de la IA
El auge de la inteligencia artificial está llevando a los semiconductores y centros de datos a sus límites físicos, exigiendo nuevos materiales para mejorar su eficiencia y gestión térmica.
16 de septiembre de 2026IAMIT Technology Review
- Alta
Aplicaciones de dispositivos inteligentes abandonadas envían datos sensibles a servidores fallidos
Un estudio revela que millones de aplicaciones para controlar cámaras, enchufes y termostatos ya no reciben soporte, exponiendo datos a servidores vulnerables o controlados por criminales.
18 de septiembre de 2026SeguridadHelp Net Security
- Alta
Los troyanos MovieReaper atacan a usuarios de varios países mediante torrents comprometidos
Los troyanos MovieReaper se propagan mediante torrents falsos de películas como 'The Odyssey (2026)' y permiten al atacante controlar el sistema de la víctima.
17 de septiembre de 2026SeguridadSecurelist (Kaspersky)
- Crítica
AWS confirma pérdida permanente de datos tras ataques con drones en Baréin y Emiratos Árabes
Amazon Web Services admitió que la información almacenada exclusivamente en sus centros de datos de Baréin y los Emiratos Árabes no podrá ser recuperada tras los ataques militares de marzo.
17 de septiembre de 2026SeguridadHelp Net Security
- Alta
Hackers iraníes usan el malware CHOSEN BRICK para espiar a través de WhatsApp y Telegram
Agencias de inteligencia de Estados Unidos, Reino Unido y Países Bajos advierten sobre una campaña de espionaje que infecta dispositivos Windows mediante aplicaciones de mensajería.
16 de septiembre de 2026SeguridadHelp Net Security
- Alta
CenterPoint Energy confirma una brecha de datos tras afirmaciones en foro de hackers
CenterPoint Energy confirmó que un tercero no autorizado accedió a datos de clientes a través de una API sin protección, tras afirmaciones de un hacker de haber robado millones de registros.
16 de septiembre de 2026SeguridadHelp Net Security
- Alta
Estafadores usan falsos avisos de 'passkeys' para robar cuentas de Microsoft 365
Ciberdelincuentes están suplantando al equipo de soporte técnico para engañar a empleados y tomar control total de sus cuentas de Microsoft, permitiéndoles robar archivos y correos.
13 de septiembre de 2026SeguridadThe Hacker News
Buscar en el archivo
50 noticias · se muestran las 50 más recientes