- Alta
Robo-extorsión de IA: Delincuentes causan facturas de hasta 1 millón de dólares en servicios de nube
Investigadores de Google y Mandiant alertan sobre el 'LLMJacking', un ataque donde criminales roban acceso a modelos de inteligencia artificial para usarlos a costa de la víctima.
3 de noviembre de 2026SeguridadHelp Net Security
- Contexto
El cambio de nombre de 'IA' a 'Super Inteligencia' en EE. UU. se convierte en una prueba de lealtad política
Un análisis sobre cómo la orden ejecutiva de renombrar la Inteligencia Artificial como 'Super Inteligencia' está dividiendo el discurso tecnológico y político en Estados Unidos.
2 de noviembre de 2026IAMIT Technology Review
- Alta
Nuevo malware VOLTA‑AUTODOXER usa IA para clasificar datos robados por valor monetario
Cisco Talos descubrió VOLTA‑AUTODOXER, un stealer para Windows que emplea modelos de IA como Claude, Gemini y Kimi para valorar y priorizar la información robada de cada víctima.
2 de noviembre de 2026SeguridadThe Hacker News
- Contexto
OpenAI y otros gigantes apoyan nuevo método para que sitios web prohíban el uso de su contenido para entrenar IA
Un nuevo estándar permitirá a los dueños de sitios web bloquear el entrenamiento de modelos de inteligencia artificial mediante el archivo robots.txt, sin perder visibilidad en buscadores.
2 de noviembre de 2026IASecurityLab.ru
- Alta
Conflicto de versiones en ataque a PingCAP: ¿Se robaron 10.6 TB de datos o solo información interna?
La empresa de bases de datos PingCAP y el grupo de ransomware FulcrumSec presentan versiones opuestas sobre la magnitud de una filtración que afectó a su plataforma TiDB Cloud.
2 de noviembre de 2026SeguridadDoonsec · WeChat (CN)
- Alta
Vulnerabilidad 'SMS of Death' permite dejar sin señal teléfonos Android sin que el usuario haga nada
Un fallo de día cero en el sistema de mensajes permite que un SMS malicioso bloquee las llamadas y reinicie dispositivos Android de forma automática.
30 de octubre de 2026SeguridadSecurityLab.ru
- Crítica
Alerta en Android: Descubren fallos críticos que pueden dejar los celulares inservibles o exponer datos sensibles
Dos vulnerabilidades distintas afectan a millones de dispositivos Android: una permite ataques remotos mediante SMS y la otra compromete datos en equipos con procesadores MediaTek.
30 de octubre de 2026SeguridadHeise Security (DE)
- Contexto
Necesidad urgente de monitorear las acciones de los agentes de IA en tiempo real
Expertas advierten que las empresas están desplegando agentes de inteligencia artificial sin la visibilidad necesaria para controlar sus acciones, lo que genera riesgos de seguridad graves.
29 de octubre de 2026IAMIT Technology Review
- Crítica
Detectan vulnerabilidad crítica en UEFI que permite atacar servidores mediante un solo paquete de red
Investigadores hallaron un fallo de día cero en el firmware UEFI que permite tomar el control de un servidor antes de que cargue el sistema operativo.
29 de octubre de 2026SeguridadSecurityLab.ru
- Crítica
Nuevo gusano informático utiliza asistentes de IA para infectar repositorios de GitHub
La campaña de malware conocida como 'Miasma' o 'testmetest' aprovecha herramientas de programación con IA para ejecutar código malicioso y robar credenciales críticas.
29 de octubre de 2026SeguridadHeise Security (DE)
- Contexto
CISA actualiza herramientas para auditar la seguridad de Microsoft 365 y Google Workspace
La agencia estadounidense CISA lanzó versiones mejoradas de sus herramientas de código abierto para verificar que las configuraciones de la nube cumplan con estándares de seguridad.
28 de octubre de 2026SeguridadHelp Net Security
- Crítica
Alerta de seguridad: Ataques masivos contra tiendas que usan Adobe Commerce y Magento
Se han detectado ataques activos aprovechando fallos críticos en Adobe Commerce (Magento) y en la librería Brotli de Google, poniendo en riesgo la ejecución de código y la seguridad de datos.
28 de octubre de 2026SeguridadThe Hacker News
- Crítica
Hackers evaden defensas para atacar nuevamente sistemas Oracle PeopleSoft
El grupo ShinyHunters está usando un truco de codificación para saltarse los firewalls y seguir explotando una vulnerabilidad crítica en Oracle PeopleSoft.
28 de octubre de 2026SeguridadThe Hacker News
- Media
Casi 70 % de las víctimas de brechas fueron expuestas por proveedores externos, según Kroll
El informe Data Breach Outlook 2026 de Kroll indica que casi siete de cada diez personas afectadas por brechas lo fueron por un proveedor externo.
28 de octubre de 2026SeguridadHelp Net Security
- Contexto
Las trabas que frenan el uso de drones en la seguridad privada
El uso de drones para vigilancia en Colombia enfrenta un desequilibrio: mientras la delincuencia adapta equipos comerciales para ataques, las empresas deben superar trámites que tardan años.
28 de octubre de 2026ColombiaLa República (empresas)
- Contexto
Comparativa de los 10 mejores servicios DNS para mejorar la seguridad y privacidad
Un análisis detallado de servicios como Quad9, Cloudflare y AdGuard ayuda a elegir la mejor protección contra sitios fraudulentos, publicidad y rastreo según sus necesidades.
28 de octubre de 2026SeguridadSecurityLab.ru
- Alta
Modelo de IA de Anthropic logra crear ataques automáticos para Chrome, Safari, Windows y Linux
Un modelo de inteligencia artificial de Anthropic demostró su capacidad para combinar múltiples fallos de seguridad y crear códigos de ataque funcionales en diversos sistemas operativos.
28 de octubre de 2026IAThe Hacker News
- Contexto
El 'valle de las lágrimas': por qué los atacantes tienen la ventaja ante las vulnerabilidades de seguridad
Un experto de la Agencia de Ciberseguridad de Alemania advierte que los atacantes están explotando fallos de seguridad mucho más rápido de lo que las empresas pueden repararlos.
25 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Node.js, Python y Bun todos afectados: una vulnerabilidad de memoria en la biblioteca Brotli deja a la mitad de Internet sin protección
Una falla de escritura fuera de límites (CVE‑2026‑111497) en el decodificador Brotli de Google permite ejecución remota de código en Node.js y afecta también a Python, Bun y Envoy.
26 de octubre de 2026SeguridadAnquanke (CN)
- Crítica
Detectan nuevo malware BlackX que evade la seguridad de arranque en sistemas Windows
Un sofisticado malware llamado BlackX está aprovechando fallos en la revocación de certificados para saltarse el Secure Boot (arranque seguro) de Windows.
24 de octubre de 2026SeguridadThe Hacker News
- Alta
Fallo en decodificador Brotli permite tomar control remoto de servidores Node.js, Python y Bun
Una vulnerabilidad de corrupción de memoria en el decodificador Brotli de Google pone en riesgo servidores Node.js, Python y Bun, permitiendo la ejecución remota de código malicioso.
24 de octubre de 2026SeguridadThe Hacker News
- Contexto
Científicos del MIT crean robot diminuto que nada usando células musculares vivas
Ingenieros del MIT diseñaron un robot de gel ultrafino que se impulsa mediante células musculares vivas que se contraen al recibir luz, logrando nadar y girar en agua.
23 de octubre de 2026FronteraScienceDaily · computación
- Contexto
Google Cloud incorpora modelos OpenAI y asegura que los datos de negocio no entrenarán la IA
Google Cloud ofrece en vista previa privada los modelos GPT‑6 Astra, GPT‑6.1 Sol y GPT‑6 Luna de OpenAI, con facturación unificada y la garantía de que los datos de los clientes permanecerán dentro de límites definidos y no se usarán para entrenar los modelos.
23 de octubre de 2026IAHelp Net Security
- Contexto
GitHub lanza versión de prueba de su Firewall de paquetes para bloquear software malicioso
GitHub habilitó una vista previa pública de su Package Firewall para clientes Enterprise Cloud, diseñada para inspeccionar y bloquear descargas de paquetes npm peligrosos.
23 de octubre de 2026SeguridadHeise Security (DE)
- Alta
Aparece BlackX, un nuevo malware que evade la seguridad del arranque de Windows
Investigadores de Kaspersky detectaron BlackX, un bootkit (malware que se ejecuta antes que el sistema operativo) que aprovecha una vulnerabilidad mal parcheada para tomar control de equipos.
22 de octubre de 2026SeguridadSecurelist (Kaspersky)
- Alta
Google Chrome bloqueará conexiones HTTP no seguras por defecto
A partir de la versión 155, el navegador Chrome advertirá y pedirá permiso antes de establecer conexiones sin cifrar para evitar ataques de redirección y distribución de malware.
22 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Hackeo a LiteLLM: detectan código de ataque que roba claves de servicios de IA y nubes
Una versión maliciosa de la librería LiteLLM fue distribuida en PyPI y Docker, diseñada para robar credenciales de AWS, Azure, Google Cloud y claves de servicios de inteligencia artificial.
22 de octubre de 2026SeguridadHelp Net Security
- Alta
Google Chrome refuerza su seguridad contra ataques 'ClickFix' y estafas mediante inteligencia artificial
El navegador Chrome implementa nuevas protecciones con IA Gemini para detectar comandos maliciosos y sitios fraudulentos cuando se activa la Protección Mejorada.
21 de octubre de 2026SeguridadThe Hacker News
- Crítica
Error de seguridad en la entidad eMudhra expuso claves de confianza que cualquiera podía descifrar en segundos
Un error en la generación de claves de la autoridad de certificación eMudhra permitió que ocho certificados intermedios tuvieran claves tan débiles que eran fáciles de adivinar.
21 de octubre de 2026SeguridadHelp Net Security
- Alta
Explosión de ataques con invitaciones de calendario
Los proveedores Check Point y Sublime Security advierten un incremento de más del 1.200 % en ataques que usan invitaciones de calendario para phishing y malware.
20 de octubre de 2026SeguridadHelp Net Security
- Contexto
Somos Internet planea su llegada a México para 2027 tras alcanzar 120.000 usuarios en Colombia
La empresa de fibra óptica fundada en Medellín busca expandirse al mercado mexicano en 2027, mientras consolida su crecimiento en Bogotá y Medellín.
20 de octubre de 2026CúcutaLa República (empresas)
- Crítica
Vulnerabilidad en VMmanager compromete a proveedores de hosting rusos y roba claves y criptomonedas
Una falla en VMmanager 6 permitió a atacantes acceder a los paneles de control de varios proveedores de hosting en Rusia, robando contraseñas, claves de acceso y carteras de criptomonedas.
20 de octubre de 2026SeguridadSecurityLab.ru
- Contexto
¿Le obligan a desbloquear el teléfono? Nuevo smartphone para paranoicos sabe cómo no entregar nada
Brax Technologies abrió la preventa del smartphone Wink, que incluye un botón físico de privacidad y un modo de destrucción de datos para casos de coacción, con envíos previstos para 2027.
20 de octubre de 2026SeguridadSecurityLab.ru
- Alta
Brecha en OpenCode Console expone llaves de acceso de OpenAI, Anthropic y Google
Un intruso accedió a un sistema antiguo de OpenCode, poniendo en riesgo las credenciales de inteligencia artificial de un 1.4% de los usuarios de su servicio Console.
19 de octubre de 2026SeguridadThe Hacker News
- Contexto
GitHub amplía sus alertas de malware para ocho ecosistemas de paquetes mediante base de datos de OpenSSF
Gracias a la integración con la base de datos de OpenSSF, GitHub ahora puede alertar sobre software malicioso en ocho entornos de programación distintos, no solo en npm.
19 de octubre de 2026SeguridadHeise Security (DE)
- Contexto
China prepara un centro de datos de inteligencia artificial en el espacio
La empresa ADA Space lanzó ocho nuevos satélites para probar si las redes neuronales pueden entrenarse directamente en órbita, buscando aliviar la demanda de energía en la Tierra.
19 de octubre de 2026FronteraSecurityLab.ru
- Alta
Atacantes de GhostAction ocultan un robacredenciales dentro de una fuente falsa en 94 repositorios de GitHub
Los atacantes detrás de la campaña GhostAction han colocado un malware que roba credenciales dentro de un archivo de fuente falso en al menos 94 repositorios de GitHub, usando correos de phishing y flujos de trabajo maliciosos.
19 de octubre de 2026SeguridadThe Hacker News
- Media
Ciberdelincuentes prefieren atacar la marca Microsoft sobre Apple y Google en ataques de phishing
Un reporte de Check Point Research revela que Microsoft concentra el 33% de los intentos de suplantación de identidad, superando ampliamente a otras grandes tecnológicas.
19 de octubre de 2026SeguridadHelp Net Security
- Alta
Hackers usan llaves de API de inteligencia artificial robadas para financiar sus propios ataques
Un nuevo tipo de herramienta criminal, MONST3R-AI, permite a delincuentes realizar escaneos automáticos de vulnerabilidades usando las cuentas y el dinero de las empresas víctimas.
16 de octubre de 2026SeguridadHelp Net Security
- Crítica
Descubren falla crítica en el núcleo de Linux que permite a máquinas virtuales tomar control del servidor
La vulnerabilidad, apodada 'PwnEscape', permite que un atacante dentro de una máquina virtual lea la memoria del equipo anfitrión o incluso ejecute código con privilegios de administrador.
16 de octubre de 2026SeguridadThe Hacker News
- Crítica
Hackers vinculados a China explotan falla de día cero en BeyondTrust para tomar control de servidores de soporte remoto
El grupo de espionaje Armory Castle utilizó una vulnerabilidad crítica (CVE-2026-102764) para infiltrarse en sistemas de soporte técnico antes de que fuera conocida.
16 de octubre de 2026SeguridadThe Hacker News
- Contexto
Android incorpora alertas de estafa impulsadas por IA y corta llamadas de supuestos bancos
Google lanza nuevas protecciones en Google Messages y en el sistema Android para detectar mensajes fraudulentos, bloquear desvíos de llamada y terminar llamadas de supuestos bancos.
16 de octubre de 2026SeguridadHelp Net Security
- Alta
Hackers usan falsas solicitudes de cotización para robar cuentas de correo empresarial
Atacantes están enviando correos falsos de solicitudes de cotización (RFQ) para engañar a empleados de ventas y compras y robar sus credenciales de acceso.
16 de octubre de 2026SeguridadHelp Net Security
- Alta
Detectan ataques de spyware mediante anuncios digitales que no requieren interacción del usuario
Investigadores confirman que el spyware Candiru infectó dispositivos de Al Jazeera a través de anuncios publicitarios, sin que los usuarios tuvieran que hacer clic en nada.
15 de octubre de 2026SeguridadThe Hacker News
- Crítica
Alerta de seguridad: ataques reales detectados explotando vulnerabilidades en NetScaler ADC y Gateway
Se han confirmado ataques activos que aprovechan fallos críticos en productos NetScaler para ejecutar código de forma remota sin necesidad de autenticación.
13 de octubre de 2026SeguridadJPCERT (JP)
- Contexto
Laboratorios de IA compran datos de empresas que han quebrado para entrenar sus modelos
Un nuevo mercado de 'sepultureros tecnológicos' está rescatando archivos digitales, correos y chats de empresas fallidas para alimentar la inteligencia artificial.
13 de octubre de 2026IAMIT Technology Review
- Alta
Detectan malware preinstalado en celulares Android económicos que los convierte en parte de redes criminales
Una campaña de malware llamada Midnight Mimosa afecta a dispositivos con procesadores MediaTek, permitiendo fraude publicitario y el uso de los equipos como nodos de ataque.
13 de octubre de 2026SeguridadThe Hacker News
- Crítica
Teléfonos Android de bajo costo llegan con malware que el dueño no puede desinstalar
Una campaña llamada Midnight Mimosa infecta dispositivos Android económicos antes de que el usuario los encienda por primera vez, permitiendo el control total del equipo.
12 de octubre de 2026SeguridadHelp Net Security
- Contexto
Los avances en IA para robótica no cambiarán su vida pronto
A pesar del entusiasmo de figuras como Elon Musk, expertos advierten que la inteligencia artificial actual aún no es suficiente para que los robots realicen tareas domésticas de forma autónoma.
8 de octubre de 2026IAMIT Technology Review
- Contexto
Por qué estamos siguiendo de cerca a estas empresas de tecnología climática
El MIT Technology Review presenta su lista de empresas de tecnología para el clima de 2026, destacando avances en energía, baterías y transporte.
8 de octubre de 2026FronteraMIT Technology Review
Buscar en el archivo
50 noticias · se muestran las 50 más recientes