- Alta
Robo-extorsión de IA: Delincuentes causan facturas de hasta 1 millón de dólares en servicios de nube
Investigadores de Google y Mandiant alertan sobre el 'LLMJacking', un ataque donde criminales roban acceso a modelos de inteligencia artificial para usarlos a costa de la víctima.
3 de noviembre de 2026SeguridadHelp Net Security
- Crítica
Atacantes se hacen pasar por soporte técnico en Microsoft Teams para robar datos corporativos
Mediante ingeniería social en Microsoft Teams, atacantes logran control remoto de equipos y explotan configuraciones inseguras de Active Directory para acceder a cuentas privilegiadas.
2 de noviembre de 2026SeguridadThe Hacker News
- Alta
Falsos técnicos de soporte usan nombres y correos para engañar empleados y desplegar ransomware
Atacantes se hacen pasar por personal de soporte técnico mediante llamadas, correos y Microsoft Teams para obtener acceso remoto y ejecutar ransomware.
30 de octubre de 2026SeguridadHelp Net Security
- Crítica
Fortinet lanza parches críticos y advierten sobre robo de claves mediante falsos agentes de IA
Resumen semanal de amenazas: Fortinet corrige fallos críticos, mientras atacantes usan identidades falsas de ChatGPT y facturas de FedEx para robar credenciales empresariales.
30 de octubre de 2026SeguridadThe Hacker News
- Alta
Vulnerabilidad 'SMS of Death' permite dejar sin señal teléfonos Android sin que el usuario haga nada
Un fallo de día cero en el sistema de mensajes permite que un SMS malicioso bloquee las llamadas y reinicie dispositivos Android de forma automática.
30 de octubre de 2026SeguridadSecurityLab.ru
- Alta
Ciberdelincuentes intensifican ataques contra firmas de abogados y departamentos legales
El número de ataques al sector legal casi se ha duplicado desde 2023, buscando datos confidenciales para extorsión o espionaje económico, según un reporte de CrowdStrike.
30 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Binance sufre robo histórico de 6.300 millones de dólares tras hackeo a la laptop de un empleado
El mayor intercambio de criptomonedas del mundo fue víctima de un ataque atribuido a Corea del Norte, comprometiendo miles de millones de dólares a través de un acceso interno.
30 de octubre de 2026SeguridadThe Hacker News
- Alta
Robo de cuentas de empleados permite ataques en cadena entre distritos escolares
Ciberdelincuentes están usando credenciales robadas de empleados para saltar de una organización a otra mediante correos legítimos, dificultando la detección de ataques.
29 de octubre de 2026SeguridadHelp Net Security
- Crítica
Hackers roban datos de tarjetas mediante un archivo de análisis comprometido en la plataforma Convertr
Un ataque masivo a través de un script de analítica permitió el robo de datos bancarios en decenas de tiendas en Brasil, afectando transacciones por más de 373 millones de dólares.
28 de octubre de 2026SeguridadSecurityLab.ru
- Alta
Hackers usan Teams para suplantar soporte IT y obtener acceso remoto tras inundar buzones de correo
Ciberdelincuentes inundan los buzones de correo con spam y, minutos después, contactan a los empleados vía Microsoft Teams, fingiendo ser soporte técnico para instalar software de acceso remoto.
27 de octubre de 2026SeguridadHelp Net Security
- Crítica
Campaña automatizada busca robar claves de AWS y Azure mediante servidores de desarrollo Vite expuestos
Atacantes están usando un fallo de seguridad (CVE-2026-39364) para extraer credenciales de la nube de servidores de desarrollo mal configurados.
29 de septiembre de 2026SeguridadUna al día (ES)
- Crítica
Campaña automatizada busca robar claves de AWS y Azure mediante servidores de desarrollo Vite expuestos
Atacantes están usando un fallo de seguridad (CVE-2026-39364) para extraer credenciales de la nube de servidores de desarrollo mal configurados.
29 de septiembre de 2026SeguridadUna al día (ES)
- Crítica
Plataforma de estafas con IA compromete miles de cuentas de Microsoft 365 sin necesidad de contraseñas
Una plataforma criminal llamada EvilTokens utilizó inteligencia artificial para analizar bandejas de entrada y facilitar fraudes masivos en miles de organizaciones.
23 de octubre de 2026SeguridadHelp Net Security
- Alta
Ciberdelincuentes usan plataformas legítimas para saltarse la seguridad de los correos y cuentas de Microsoft
Nuevas tácticas de phishing utilizan la reputación de servicios como Dell, Microsoft y Cloudflare para engañar a usuarios y robar credenciales de acceso.
22 de octubre de 2026SeguridadHelp Net Security
- Crítica
Hackeo a LiteLLM: detectan código de ataque que roba claves de servicios de IA y nubes
Una versión maliciosa de la librería LiteLLM fue distribuida en PyPI y Docker, diseñada para robar credenciales de AWS, Azure, Google Cloud y claves de servicios de inteligencia artificial.
22 de octubre de 2026SeguridadHelp Net Security
- Media
Ciberdelincuentes prefieren atacar la marca Microsoft sobre Apple y Google en ataques de phishing
Un reporte de Check Point Research revela que Microsoft concentra el 33% de los intentos de suplantación de identidad, superando ampliamente a otras grandes tecnológicas.
19 de octubre de 2026SeguridadHelp Net Security
- Alta
Hackers usan llaves de API de inteligencia artificial robadas para financiar sus propios ataques
Un nuevo tipo de herramienta criminal, MONST3R-AI, permite a delincuentes realizar escaneos automáticos de vulnerabilidades usando las cuentas y el dinero de las empresas víctimas.
16 de octubre de 2026SeguridadHelp Net Security
- Media
El FBI advierte sobre estafadores que usan voces clonadas con IA para robar dinero y datos de votantes
Ciberdelincuentes están utilizando herramientas de inteligencia artificial para suplantar la identidad de candidatos y campañas, buscando obtener donaciones falsas y datos personales.
16 de octubre de 2026IAHelp Net Security
- Crítica
Robo el exchange Bitget 351 millones de dólares mediante la falsificación de procesos de aprobación interna
En el mayor robo de criptomonedas de 2026, atacantes vinculados a Corea del Norte burlaron los controles de Bitget sin necesidad de robar claves privadas, sino falsificando órdenes de transferencia.
29 de septiembre de 2026SeguridadAnquanke (CN)
- Alta
Atacantes usan falsas aplicaciones de nómina para tomar control de computadores y desviar pagos
Ciberdelincuentes suplantan plataformas de recursos humanos ofreciendo aplicaciones de escritorio falsas que instalan herramientas de acceso remoto para controlar equipos.
25 de septiembre de 2026SeguridadHelp Net Security
- Contexto
El próximo ladrón de propiedad intelectual podría sonar como su Gerente General
Un informe de CSC advierte que la suplantación de identidad y el uso de IA están disparando el robo de propiedad intelectual y el fraude mediante ingeniería social.
22 de septiembre de 2026SeguridadHelp Net Security
- Alta
Alerta por ‘ClickFix’: la nueva trampa digital que engaña a usuarios de Mac y Windows
Esta técnica de ingeniería social utiliza falsos errores técnicos para que el usuario instale manualmente malware, logrando un aumento del 108% en ataques en Colombia y Latinoamérica.
20 de septiembre de 2026SeguridadEl Tiempo Tecnósfera
- Media
Estafadores se hacen pasar por policías y agentes federales para extorsionar víctimas
El FBI advierte sobre una modalidad de estafa donde criminales amenazan con arrestos o procesos judiciales para exigir pagos inmediatos.
21 de septiembre de 2026SeguridadHelp Net Security
- Alta
Hackers usaron la inteligencia artificial Claude para vulnerar los sistemas de OpenAI y ChatGPT
Investigadores de la firma Hacktron AI utilizaron versiones de la IA Claude para generar código de ataque y acceder a repositorios privados de OpenAI.
19 de septiembre de 2026IAEl Tiempo Tecnósfera
- Alta
El 98% de los empleados fraudulentos ya tienen acceso a la red de la empresa cuando son descubiertos
Un estudio de HYPR revela que los atacantes usan IA y perfiles sintéticos para engañar en entrevistas remotas, logrando credenciales reales antes de que las empresas noten el fraude.
18 de septiembre de 2026SeguridadHelp Net Security
- Alta
Expertos advierten que los ataques de ransomware pueden llevar a una empresa a la quiebra
Investigadores del Fraunhofer SIT y expertos en ciberseguridad alertan sobre la rapidez de los ataques y el alto costo de la recuperación tras un secuestro de datos.
18 de septiembre de 2026SeguridadHeise Security (DE)
- Baja
El FBI desmantela NightmareStresser, uno de los servicios de ataques DDoS más antiguos del mundo
Las autoridades estadounidenses y canadienses incautaron los dominios de una plataforma criminal que facilitaba ataques para saturar servicios de internet a cambio de pago.
17 de septiembre de 2026SeguridadHelp Net Security
- Alta
Estafadores usan falsos avisos de 'passkeys' para robar cuentas de Microsoft 365
Ciberdelincuentes están suplantando al equipo de soporte técnico para engañar a empleados y tomar control total de sus cuentas de Microsoft, permitiéndoles robar archivos y correos.
13 de septiembre de 2026SeguridadThe Hacker News
- Baja
Se quejó, bloqueó y exigió dinero: en Instagram descubrieron el esquema perfecto de extorsión
Estafadores presentan denuncias falsas de derechos de autor en Instagram para bloquear cuentas y luego exigen dinero para retirarlas, afectando a páginas con grandes seguidores y provocando pérdida de ingresos.
11 de septiembre de 2026SeguridadSecurityLab.ru
- Contexto
Desglose de la industria criminal de las estafas telefónicas en el sudeste asiático
Un análisis detalla cómo las estafas en el sudeste asiático han pasado de ser delincuentes aislados a una industria altamente estandarizada con división de tareas y uso de IA.
11 de septiembre de 2026SeguridadDoonsec · WeChat (CN)
- Alta
Ciberdelincuentes crean páginas de phishing que solo existen dentro del navegador de la víctima
Una nueva técnica de ataque utiliza infraestructura legítima de Microsoft y URLs temporales (blobs) para ocultar sitios falsos que son casi imposibles de detectar para los filtros tradicionales.
10 de septiembre de 2026SeguridadHelp Net Security
- Alta
Cuidado con las falsas descargas de GTA 6: estafadores usan el deseo de los jugadores para instalar malware
Ciberdelincuentes están distribuyendo paquetes de malware disfrazados de versiones de prueba o filtraciones del esperado juego GTA 6 para robar credenciales y destruir archivos.
10 de septiembre de 2026SeguridadHelp Net Security
- Alta
Atacantes llaman a celulares personales para infiltrarse en cuentas de Microsoft 365
Ciberdelincuentes están usando ingeniería social mediante llamadas y mensajes a teléfonos privados para robar accesos corporativos a SharePoint, OneDrive y correos electrónicos.
10 de septiembre de 2026SeguridadHelp Net Security
- Alta
Google corrige vulnerabilidad de día cero en Chrome que ya está siendo explotada
Google lanzó una actualización urgente para corregir el fallo CVE-2026-87491, un error de día cero que permite a atacantes ejecutar código remoto mediante páginas web maliciosas.
9 de septiembre de 2026SeguridadHelp Net Security
- Alta
Expertos advierten que las empresas tienen seis meses para prepararse ante ataques de IA autónomos
Modelos de inteligencia artificial de vanguardia ya pueden realizar intrusiones completas a redes empresariales de forma autónoma, superando la velocidad de respuesta humana.
8 de septiembre de 2026IASegu-Info (AR)
- Alta
Nueva tecnología de 'SMS Blaster' permite ataques de phishing masivos suplantando a operadores de telefonía
Delincuentes utilizan estaciones base falsas portátiles para enviar mensajes de texto fraudulentos que eluden los filtros de seguridad de las operadoras móviles.
7 de septiembre de 2026SeguridadSegu-Info (AR)
- Alta
Microsoft Teams implementará medidas contra el phishing por códigos QR y combate ataques de malware
Microsoft prepara una función para ocultar códigos QR de remitentes externos en Teams, mientras se detecta una campaña de malware SynkLoader que usa la plataforma para engañar empleados.
4 de septiembre de 2026SeguridadHelp Net Security
- Alta
Atacantes usan el entorno de ejecución Node.js para entregar malware en ataques dirigidos
Ciberdelincuentes están aprovechando la confianza que generan herramientas legítimas como Node.js para ejecutar código malicioso y evadir la detección de seguridad.
3 de septiembre de 2026SeguridadThe Hacker News
- Contexto
Banco Central de Brasil advierte sobre la sofisticación de riesgos cibernéticos y fraudes
El Comité de Estabilidad Financiera del Banco Central de Brasil alertó sobre el uso de activos virtuales para ocultar recursos ilícitos tras incidentes en el sistema financiero.
3 de septiembre de 2026SeguridadCISO Advisor (BR)
- Alta
El FBI advierte sobre ataques de phishing que roban cuentas sin necesidad de contraseñas
Ciberdelincuentes están usando una técnica llamada 'phishing de consentimiento OAuth' para obtener acceso total a correos y archivos, saltándose incluso la verificación de dos pasos.
2 de septiembre de 2026SeguridadHelp Net Security
- Alta
Anthropic bloquea cuentas de Claude tras ataques de malware que roban sesiones de usuario
La empresa Anthropic ha comenzado a cerrar sesiones y eliminar métodos de pago en Claude para frenar a atacantes que usan malware para saltarse la autenticación de dos factores.
31 de agosto de 2026SeguridadHelp Net Security
- Media
Alcaldía de Cúcuta alerta sobre estafas mediante falsos contratos y beneficios de 'Hambre Cero'
La administración municipal advierte sobre delincuentes que usan WhatsApp y llamadas para cobrar dinero a cambio de supuestos contratos públicos o ayudas sociales.
31 de agosto de 2026Cúcutaareacucuta.com
- Baja
Incautan bienes por más de 18.000 millones de pesos a presunto estafador de Amazon en Medellín
En la 'Operación Turquesa', las autoridades incautaron vehículos de lujo y propiedades vinculadas a fraudes electrónicos realizados a través de la plataforma Amazon.
29 de agosto de 2026SeguridadEl Tiempo Colombia
- Crítica
Explotan vulnerabilidad de día cero en software de gestión de impresión PaperCut
Ciberdelincuentes están atacando de forma activa todas las versiones de PaperCut NG y MF mediante un fallo de día cero, lo que ha obligado a la empresa a lanzar parches de emergencia.
28 de agosto de 2026SeguridadThe Hacker News
Buscar en el archivo
44 noticias