- Crítica
Grupo APT Gorbag ataca tribunales y ayuntamientos ucranianos con malware autodestructivo
El grupo APT alineado con Rusia, Gorbag, ha comprometido tribunales, ayuntamientos y entidades de defensa en Ucrania mediante malware que se autodestruye tras robar credenciales y configuraciones VPN.
3 de noviembre de 2026SeguridadHelp Net Security
- Alta
Robo-extorsión de IA: Delincuentes causan facturas de hasta 1 millón de dólares en servicios de nube
Investigadores de Google y Mandiant alertan sobre el 'LLMJacking', un ataque donde criminales roban acceso a modelos de inteligencia artificial para usarlos a costa de la víctima.
3 de noviembre de 2026SeguridadHelp Net Security
- Contexto
Mind Group centraliza la gestión de certificados digitales
La empresa brasileña Mind Group adoptó la plataforma Redtrust para centralizar el almacenamiento y control de sus certificados digitales, mejorando seguridad y eficiencia operativa.
3 de noviembre de 2026SeguridadCISO Advisor (BR)
- Alta
Cisco publica parches para vulnerabilidad de VPN que permite bloquear firewalls ASA y FTD
Cisco lanzó actualizaciones para corregir la vulnerabilidad CVE‑2026‑76418, explotada en la práctica y que puede provocar reinicios inesperados de firewalls ASA y FTD.
29 de octubre de 2026SeguridadThe Hacker News
- Crítica
Director de gigante de hosting admite fallo de seguridad tras ataque que puso en riesgo servidores de trading
El CEO de GMO Internet Group reconoció que conocían la vulnerabilidad pero no la corrigieron a tiempo por miedo a afectar la estabilidad del servicio, permitiendo un ataque masivo.
27 de octubre de 2026SeguridadSecurityLab.ru
- Crítica
Grupos de ransomware explotan desde junio una falla crítica en VPN GlobalProtect de Palo Alto Networks
Desde junio, grupos de ransomware como Qilin e Inc han explotado activamente la vulnerabilidad CVE-2026-0257 en los portales y gateways GlobalProtect de Palo Alto Networks para acceder a redes corporativas.
21 de octubre de 2026SeguridadHelp Net Security
- Alta
Confirmada infección con Pegasus en iPhone de rector universitario en Serbia a días de las elecciones
Investigadores confirmaron el uso de Pegasus contra figuras críticas en Serbia mediante ataques de día cero que no requieren que el usuario interactúe con el dispositivo.
20 de octubre de 2026SeguridadThe Hacker News
- Media
Los atacantes de ransomware ahora amenazan a familiares de empleados, según informe de Semperis
Un informe de Semperis revela que el 37% de las organizaciones sufrió amenazas a familiares de empleados por ransomware, con casos de swatting, doxxing y necesidad de tratamiento médico o psicológico.
19 de octubre de 2026SeguridadHelp Net Security
- Alta
Empresa estadounidense de inteligencia comercial sufre ataque de ransomware
El grupo de atacantes N0n amenaza con publicar informes de investigación y datos personales de clientes de The Akeeli Group en un plazo de 3 a 4 días.
19 de octubre de 2026SeguridadDoonsec · WeChat (CN)
- Contexto
La inteligencia artificial promete reducir costos y democratizar la creación de productos
Expertos señalan que la IA transformará la productividad empresarial y cambiará la forma en que los consumidores eligen y compran productos.
19 de octubre de 2026IALa República (empresas)
- Contexto
Analistas prevén mayores restricciones a VPN y servicios en línea en Rusia
Expertos de Insikt Group advierten sobre posibles fallos en aplicaciones corporativas, sistemas en la nube y dificultades en la comunicación de emergencia debido al aumento de controles digitales.
19 de octubre de 2026SeguridadSecurityLab.ru
- Alta
Detectan el troyano KGB RAT: una herramienta de bajo costo para espiar cámaras, robar contraseñas y acosar víctimas
Un nuevo troyano para Windows, disponible por apenas 150 dólares al mes, permite a atacantes tomar control total de equipos, robar claves y hasta realizar ataques de ransomware.
15 de octubre de 2026SeguridadHelp Net Security
- Crítica
Alerta de seguridad: ataques reales detectados explotando vulnerabilidades en NetScaler ADC y Gateway
Se han confirmado ataques activos que aprovechan fallos críticos en productos NetScaler para ejecutar código de forma remota sin necesidad de autenticación.
13 de octubre de 2026SeguridadJPCERT (JP)
- Alta
El FBI desmantela herramientas de hackeo de Flax Typhoon usadas en ataques globales
Las autoridades estadounidenses incautaron siete dominios vinculados a hackers patrocinados por China que atacaban infraestructuras críticas y organizaciones en todo el mundo.
9 de octubre de 2026SeguridadHelp Net Security
- Contexto
La analítica predictiva evoluciona hacia la era de la IA con capacidad de decisión autónoma
La inteligencia artificial está pasando de simplemente predecir qué pasará a poder tomar decisiones de forma autónoma basándose en datos empresariales.
5 de octubre de 2026IAMIT Technology Review
- Alta
Nueva actualización de Zimbra corrige múltiples fallos de seguridad graves
Una nueva actualización para el software de colaboración Zimbra cierra vulnerabilidades que permiten el robo de cuentas y la ejecución de código malicioso.
29 de septiembre de 2026SeguridadHeise Security (DE)
- Crítica
Bitget reporta robo de 351.6 millones de dólares tras compromiso de su sistema interno
La plataforma de intercambio de criptomonedas Bitget sufrió un ataque en sus billeteras calientes y tibias, afectando activos como ETH, XRP y USDT.
25 de septiembre de 2026SeguridadThe Hacker News
- Alta
Nuevo malware para Android llamado RemControl roba claves bancarias y bloquea su eliminación
Investigadores de Group-IB detectaron un troyano bancario que engaña a los usuarios con aplicaciones de televisión falsas para tomar el control total de sus dispositivos móviles.
24 de septiembre de 2026SeguridadHelp Net Security
- Contexto
Positive Technologies lanzará nueva versión de su sistema de monitoreo MaxPatrol SIEM
La empresa presentará el 1 de octubre la versión 28.0 de MaxPatrol SIEM, enfocada en mejorar el rendimiento y reducir los tiempos de investigación de incidentes.
24 de septiembre de 2026SeguridadSecurityLab.ru
- Contexto
Discord implementa algoritmo para clasificar automáticamente la edad de sus usuarios
El servicio de mensajería ahora utiliza un modelo de comportamiento para distinguir entre adultos y adolescentes sin pedir documentos de forma inmediata.
23 de septiembre de 2026IASecurityLab.ru
- Alta
Dominios de la editorial Elsevier fueron redirigidos a una página del grupo LAPSUS$
Tres portales de la empresa académica Elsevier sufrieron un secuestro temporal que redirigió a los usuarios a un mensaje del grupo de cibercriminales LAPSUS$.
22 de septiembre de 2026SeguridadHelp Net Security
- Crítica
Nuevo ransomware PAYLOAD ataca empresas usando las propias políticas de Windows para bloquear equipos
Un nuevo método de ataque utiliza las Directivas de Grupo (GPO) de Active Directory para deshabilitar administradores y cambiar fondos de pantalla sin necesidad de instalar archivos maliciosos.
21 de septiembre de 2026SeguridadSecurelist (Kaspersky)
- Alta
Nuevo troyano Gigabud usa perfiles de trabajo de Android para burlar la seguridad de aplicaciones bancarias
El malware Gigabud crea un espacio de trabajo separado en el celular para esconderse de los controles de seguridad de los bancos y realizar transacciones fraudulentas.
10 de septiembre de 2026SeguridadThe Hacker News
- Contexto
CISA advierte que empresas chinas de IA están copiando capacidades de modelos estadounidenses
Agencias de seguridad de EE. UU. reportan campañas masivas de 'destilación de conocimiento' para extraer funciones de razonamiento y programación de modelos líderes.
9 de septiembre de 2026IAHelp Net Security
- Contexto
La IA ya crea marcos de trabajo autónomos para ataques cibernéticos
Un informe de Google Threat Intelligence Group revela que los atacantes están usando sistemas de múltiples agentes de IA para automatizar ataques complejos a una velocidad sin precedentes.
8 de septiembre de 2026IACISO Advisor (BR)
- Crítica
Detectan infección de spyware Pegasus en iPhone mediante ataque de 'día cero' en Serbia
Un ataque de tipo 'zero-click' (sin necesidad de interacción del usuario) infectó un iPhone mediante iMessage, permitiendo acceso total al dispositivo.
3 de septiembre de 2026SeguridadThe Hacker News
Buscar en el archivo
26 noticias