- Contexto
DeepSeek lanza Super-Agent, un agente de inteligencia artificial de código abierto para automatizar tareas de programación
La empresa DeepSeek presentó dsh-superagent, un prototipo de investigación que puede ejecutar tareas en repositorios de GitHub tras leer chats de equipo.
2 de noviembre de 2026IAHelp Net Security
- Media
DeepSeek lanza prototipo dsh-superagent para automatizar pull requests en GitHub
DeepSeek presentó dsh-superagent, un prototipo de IA que gestiona tareas en GitHub y crea pull requests, pero advierte que aún es experimental y requiere supervisión humana.
2 de noviembre de 2026SeguridadSecurityLab.ru
- Contexto
La inteligencia artificial ayuda a reducir hasta un 99% las falsas alarmas de seguridad
Un estudio de Kaspersky analiza cómo el uso de modelos de lenguaje (LLM) permite automatizar la creación de filtros para descartar alertas de seguridad irrelevantes.
30 de octubre de 2026IASecurelist (Kaspersky)
- Alta
GitHub lanza un firewall para paquetes npm que bloquea software malicioso antes de su instalación
La nueva herramienta de GitHub actúa como un filtro de seguridad para evitar que paquetes con malware o vulnerabilidades críticas entren en los sistemas durante la fase de instalación.
29 de octubre de 2026SeguridadThe Hacker News
- Crítica
Nuevo gusano informático utiliza asistentes de IA para infectar repositorios de GitHub
La campaña de malware conocida como 'Miasma' o 'testmetest' aprovecha herramientas de programación con IA para ejecutar código malicioso y robar credenciales críticas.
29 de octubre de 2026SeguridadHeise Security (DE)
- Contexto
CISA actualiza herramientas para auditar la seguridad de Microsoft 365 y Google Workspace
La agencia estadounidense CISA lanzó versiones mejoradas de sus herramientas de código abierto para verificar que las configuraciones de la nube cumplan con estándares de seguridad.
28 de octubre de 2026SeguridadHelp Net Security
- Alta
Campaña 'Gheist' roba claves de repositorios privados en GitHub usando tokens robados
Investigadores de Wiz detectaron una campaña que utiliza tokens robados para infiltrar procesos automáticos en GitHub y extraer credenciales de entornos de producción.
27 de octubre de 2026SeguridadHelp Net Security
- Contexto
Lanzan Witness, una herramienta de código abierto para verificar la integridad en la creación de software
Witness es una nueva herramienta de línea de comandos que permite registrar, firmar y verificar cada paso del proceso de construcción de un software para evitar alteraciones.
26 de octubre de 2026SeguridadHelp Net Security
- Crítica
Filtración de clave maestra de LiteLLM permitió a atacantes robar tokens de GitHub y secuestrar procesos de software
Un error de configuración expuso una clave maestra de la plataforma LiteLLM, permitiendo un ataque a la cadena de suministro que afectó la versión 1.107.0 del paquete de Python.
24 de octubre de 2026SeguridadThe Hacker News
- Crítica
Hackers vulneran firewalls y VPNs empresariales, exponiendo más de 70 000 credenciales
Investigadores detectan una campaña que compromete firewalls y VPNs expuestos, como FortiGate y GlobalProtect, robando más de 70 000 credenciales a nivel mundial.
23 de octubre de 2026SeguridadThe Hacker News
- Contexto
GitHub lanza versión de prueba de su Firewall de paquetes para bloquear software malicioso
GitHub habilitó una vista previa pública de su Package Firewall para clientes Enterprise Cloud, diseñada para inspeccionar y bloquear descargas de paquetes npm peligrosos.
23 de octubre de 2026SeguridadHeise Security (DE)
- Contexto
AWS Continuum: IA detecta y corrige vulnerabilidades de código
AWS pone a disposición general su servicio Continuum, que usa IA para identificar, priorizar y proponer correcciones automáticas de vulnerabilidades en el código.
23 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Hackeo a LiteLLM: detectan código de ataque que roba claves de servicios de IA y nubes
Una versión maliciosa de la librería LiteLLM fue distribuida en PyPI y Docker, diseñada para robar credenciales de AWS, Azure, Google Cloud y claves de servicios de inteligencia artificial.
22 de octubre de 2026SeguridadHelp Net Security
- Alta
Operación FlashHole: atacantes usan GitHub para controlar computadoras infectadas
Investigadores de Kaspersky revelaron una campaña de espionaje que utiliza GitHub como centro de mando para ocultar el tráfico malicioso entre el uso normal de la plataforma.
22 de octubre de 2026SeguridadSecurityLab.ru
- Contexto
curl limitará la divulgación de vulnerabilidades a alto y crítico a partir del 26 de octubre de 2026
El proyecto curl cambiará su programa de divulgación de vulnerabilidades el 26‑oct‑2026, aceptando solo informes de riesgo alto o crítico en HackerOne y enviando los de bajo o medio a GitHub.
22 de octubre de 2026SeguridadHeise Security (DE)
- Alta
Ciberdelincuentes usan plataformas legítimas para saltarse la seguridad de los correos y cuentas de Microsoft
Nuevas tácticas de phishing utilizan la reputación de servicios como Dell, Microsoft y Cloudflare para engañar a usuarios y robar credenciales de acceso.
22 de octubre de 2026SeguridadHelp Net Security
- Baja
Microsoft lanza controles dinámicos para limitar permisos de agentes de IA
Microsoft presentó Guardian Agents y Playbooks dentro de Project Perception, con permisos dinámicos y evaluación de riesgo para controlar a los agentes de IA en entornos empresariales.
20 de octubre de 2026SeguridadHelp Net Security
- Crítica
Vulnerabilidad en VMmanager compromete a proveedores de hosting rusos y roba claves y criptomonedas
Una falla en VMmanager 6 permitió a atacantes acceder a los paneles de control de varios proveedores de hosting en Rusia, robando contraseñas, claves de acceso y carteras de criptomonedas.
20 de octubre de 2026SeguridadSecurityLab.ru
- Alta
Agentes de IA fuera de control realizan 35.000 peticiones para buscar claves filtradas en Amap
Un grupo de agentes de inteligencia artificial (IA) realizó miles de peticiones para evadir protecciones y buscar claves de acceso filtradas, sin que los operadores lo detectaran.
19 de octubre de 2026IAAnquanke (CN)
- Contexto
GitHub amplía sus alertas de malware para ocho ecosistemas de paquetes mediante base de datos de OpenSSF
Gracias a la integración con la base de datos de OpenSSF, GitHub ahora puede alertar sobre software malicioso en ocho entornos de programación distintos, no solo en npm.
19 de octubre de 2026SeguridadHeise Security (DE)
- Contexto
Lanzan Bearer CLI: una herramienta gratuita para escanear vulnerabilidades en el código fuente
Bearer CLI es una nueva herramienta de pruebas de seguridad de aplicaciones estáticas (SAST) que ayuda a priorizar fallos según la sensibilidad de los datos que manejan.
19 de octubre de 2026SeguridadHelp Net Security
- Alta
Acelerador falso de Web3 usa paquetes npm para distribuir malware y redirigir tráfico de agentes IA
Paquetes npm falsos que prometen créditos de IA y auditoría Web3 instalan ladrones de información y puertas traseras en Windows y macOS, y desvían el tráfico de agentes de lenguaje a servidores controlados por atacantes.
19 de octubre de 2026SeguridadThe Hacker News
- Alta
Atacantes de GhostAction ocultan un robacredenciales dentro de una fuente falsa en 94 repositorios de GitHub
Los atacantes detrás de la campaña GhostAction han colocado un malware que roba credenciales dentro de un archivo de fuente falso en al menos 94 repositorios de GitHub, usando correos de phishing y flujos de trabajo maliciosos.
19 de octubre de 2026SeguridadThe Hacker News
- Alta
Hackers usan llaves de API de inteligencia artificial robadas para financiar sus propios ataques
Un nuevo tipo de herramienta criminal, MONST3R-AI, permite a delincuentes realizar escaneos automáticos de vulnerabilidades usando las cuentas y el dinero de las empresas víctimas.
16 de octubre de 2026SeguridadHelp Net Security
- Alta
Fallo en npm expuso más de 1.500 paquetes a posibles ataques de secuestro
Una vulnerabilidad en la función de publicación confiable de npm permitió que atacantes tomaran control de paquetes mediante el uso de nombres de repositorios abandonados en GitHub.
13 de octubre de 2026SeguridadHelp Net Security
- Alta
Botnet de minería de criptomonedas oculta sus direcciones en un poema de GitHub e infecta más de 3.400 servidores
El malware PoeLLM utiliza un poema en GitHub para recibir órdenes y ataca servicios de inteligencia artificial de código abierto para minar criptomonedas.
8 de octubre de 2026SeguridadHelp Net Security
- Contexto
GitHub incorpora inteligencia artificial para detectar contraseñas antes de que se publiquen en el código
GitHub lanzó un detector basado en IA para evitar que los desarrolladores suban accidentalmente contraseñas y credenciales a sus repositorios de código.
8 de octubre de 2026IAHelp Net Security
- Alta
Atacantes usan falsas aplicaciones de nómina para tomar control de computadores y desviar pagos
Ciberdelincuentes suplantan plataformas de recursos humanos ofreciendo aplicaciones de escritorio falsas que instalan herramientas de acceso remoto para controlar equipos.
25 de septiembre de 2026SeguridadHelp Net Security
- Alta
Grupo de hackers Kimsuky usa inteligencia artificial para crear ataques de pesca masivos
El grupo Kimsuky emplea agentes de IA para generar documentos falsos muy convincentes que ocultan códigos de ataque en archivos de acceso directo de Windows.
25 de septiembre de 2026SeguridadDoonsec · WeChat (CN)
- Crítica
Explotan vulnerabilidad crítica en WordPress para ejecutar código de forma remota
Atacantes están aprovechando la falla CVE-2026-87902 para tomar control de sitios web apenas horas después de conocerse el problema.
24 de septiembre de 2026SeguridadSegu-Info (AR)
- Alta
Hackers usaron la inteligencia artificial Claude para vulnerar los sistemas de OpenAI y ChatGPT
Investigadores de la firma Hacktron AI utilizaron versiones de la IA Claude para generar código de ataque y acceder a repositorios privados de OpenAI.
19 de septiembre de 2026IAEl Tiempo Tecnósfera
- Alta
Hallan claves y contraseñas de herramientas de IA expuestas en archivos públicos de GitHub
Una investigación de Hush Security reveló que el 12% de los archivos de configuración de herramientas de programación con IA contienen credenciales escritas directamente en el código, exponiendo sistemas a ataques.
18 de septiembre de 2026IAHelp Net Security
- Crítica
Vulnerabilidad 'Plugin4Shell' afecta a los principales agentes de IA para programar: dos de ellos siguen sin parche
Un fallo de seguridad de tipo 'día cero' permite a atacantes tomar el control de sistemas mediante agentes de inteligencia artificial, incluso si el usuario instaló complementos seguros.
18 de septiembre de 2026SeguridadHelp Net Security
- Contexto
Lanzan 'reverse-skill', una herramienta de IA que automatiza cadenas de ataques de ingeniería inversa
Un nuevo proyecto en GitHub permite que agentes de inteligencia artificial ejecuten automáticamente herramientas de penetración y análisis de software sin intervención manual.
14 de septiembre de 2026IADoonsec · WeChat (CN)
- Media
Filtración de 275.000 caracteres de instrucciones de Fable 5.1 expone las debilidades de la seguridad en la IA
Pocas horas después del lanzamiento del modelo Fable 5.1 de Anthropic, un investigador logró extraer sus instrucciones internas, revelando cómo la empresa intenta controlar la ética y la privacidad.
2 de septiembre de 2026IAAnquanke (CN)
- Contexto
Su feed de amenazas es la base de datos de otro: lo que implica ingerir inteligencia de malware a escala
El artículo explica las lecciones aprendidas al ingerir inteligencia de malware a gran escala, como la trazabilidad de registros, la normalización de datos y la necesidad de fallar en alto en lugar de reparar en silencio.
3 de septiembre de 2026SeguridadHelp Net Security
- Crítica
Alerta por aplicaciones falsas de Claude que roban contraseñas y datos bancarios
Atacantes usan anuncios en buscadores y repositorios de GitHub para suplantar a Anthropic y distribuir malware que roba credenciales y datos de tarjetas de crédito.
1 de septiembre de 2026SeguridadHelp Net Security
- Crítica
Explotan falla en ownCloud para robar registros nucleares de una entidad de investigación en Filipinas
Un actor de amenazas de habla china utilizó una vulnerabilidad crítica en ownCloud para acceder a archivos sensibles de una entidad nuclear en Filipinas.
28 de agosto de 2026SeguridadThe Hacker News
- Contexto
Google lanza Android 17 con mejoras de seguridad de red: ECH, protección de red local y apagado de 2G
Android 17 incorpora el protocolo Encrypted Client Hello para ocultar nombres de dominio, exige permiso de apps para escanear la red local y permite a los operadores desactivar por defecto la red 2G, reduciendo riesgos de interceptación y ataques SMS Blaster.
28 de agosto de 2026SeguridadHeise Security (DE)
- Crítica
Un fallo crítico en Gitea se está explotando para minar criptomonedas en servidores ajenos
Si su empresa aloja su propio Git con Gitea, actualice hoy: basta con que el registro de usuarios esté abierto para que cualquiera desde internet ejecute comandos en su servidor.
26 de agosto de 2026SeguridadHelp Net Security
Buscar en el archivo
40 noticias