- Contexto
Ataque con drones y ráfagas de fusil a estación de Policía de Chimichagua, Cesar, no dejó heridos
Grupos armados utilizaron drones cargados con explosivos contra la estación de policía en el corregimiento de Las Vegas, Cesar, dejando únicamente daños materiales.
3 de noviembre de 2026ColombiaEl Tiempo Colombia
- Contexto
Cycurion lanza Habit, SOC impulsado por IA que verifica amenazas y valida correcciones
Cycurion presentó Habit, un centro de operaciones de seguridad basado en IA que identifica y valida amenazas antes de que se conviertan en incidentes, ofreciendo remediación y verificación 24/7.
4 de noviembre de 2026SeguridadHelp Net Security
- Crítica
Detectan vulnerabilidad crítica en UEFI que permite atacar servidores mediante un solo paquete de red
Investigadores hallaron un fallo de día cero en el firmware UEFI que permite tomar el control de un servidor antes de que cargue el sistema operativo.
29 de octubre de 2026SeguridadSecurityLab.ru
- Contexto
Horizon, cliente de Minecraft escrito en Rust, acelera carga y reduce consumo de memoria
Desarrolladores independientes lanzaron Horizon, un cliente alternativo de Minecraft: Java Edition 26.3 escrito en Rust que acelera la carga y reduce el uso de RAM, aunque aún no soporta todos los mods ni servidores con cuenta Microsoft.
28 de octubre de 2026FronteraSecurityLab.ru
- Alta
Hackers usan Teams para suplantar soporte IT y obtener acceso remoto tras inundar buzones de correo
Ciberdelincuentes inundan los buzones de correo con spam y, minutos después, contactan a los empleados vía Microsoft Teams, fingiendo ser soporte técnico para instalar software de acceso remoto.
27 de octubre de 2026SeguridadHelp Net Security
- Crítica
Campaña automatizada busca robar claves de AWS y Azure mediante servidores de desarrollo Vite expuestos
Atacantes están usando un fallo de seguridad (CVE-2026-39364) para extraer credenciales de la nube de servidores de desarrollo mal configurados.
29 de septiembre de 2026SeguridadUna al día (ES)
- Crítica
Campaña automatizada busca robar claves de AWS y Azure mediante servidores de desarrollo Vite expuestos
Atacantes están usando un fallo de seguridad (CVE-2026-39364) para extraer credenciales de la nube de servidores de desarrollo mal configurados.
29 de septiembre de 2026SeguridadUna al día (ES)
- Contexto
La nueva opción de registro oculto en Telegram no garantiza privacidad total
Aunque Telegram permite registrarse sin avisar a los contactos, el mecanismo de sincronización de la agenda sigue permitiendo que otros descubran su perfil.
24 de octubre de 2026SeguridadSecurityLab.ru
- Contexto
Análisis de las nuevas teorías sobre la inteligencia artificial y el problema de los agentes en internet
Un investigador de la startup Goodfire sostiene que los modelos de lenguaje podrían ser más fáciles de controlar de lo que se pensaba, mientras los agentes de IA transforman la navegación web.
20 de octubre de 2026IAMIT Technology Review
- Contexto
Analistas prevén mayores restricciones a VPN y servicios en línea en Rusia
Expertos de Insikt Group advierten sobre posibles fallos en aplicaciones corporativas, sistemas en la nube y dificultades en la comunicación de emergencia debido al aumento de controles digitales.
19 de octubre de 2026SeguridadSecurityLab.ru
- Contexto
Tigo absorbe a Movistar en Colombia: una integración que redefine el mercado de telecomunicaciones
La adquisición de la totalidad de la operación de Movistar por parte de Millicom (matriz de Tigo) consolida al segundo operador del país con 40,2 millones de líneas móviles.
15 de octubre de 2026CúcutaLa República (empresas)
- Crítica
Next.js lanza parches de emergencia por dos fallos críticos que permiten ejecución de código remoto
La empresa Vercel lanzó actualizaciones urgentes para corregir vulnerabilidades críticas en Next.js que podrían permitir a atacantes tomar el control de servidores.
15 de octubre de 2026SeguridadThe Hacker News
- Crítica
Teléfonos Android de bajo costo llegan con malware que el dueño no puede desinstalar
Una campaña llamada Midnight Mimosa infecta dispositivos Android económicos antes de que el usuario los encienda por primera vez, permitiendo el control total del equipo.
12 de octubre de 2026SeguridadHelp Net Security
- Contexto
Marte puede ser un infierno, pero la luna no está muy lejos
NASA y China compiten por establecer bases permanentes en la Luna; el proyecto incluye drones, robots, satélites y una planta nuclear, pero enfrenta retos extremos de temperatura, radiación y polvo lunar.
12 de octubre de 2026FronteraMIT Technology Review
- Contexto
Experta plantea cuatro capacidades esenciales para la educación frente al avance de la IA
La analista María Ruth Hernández Martínez sostiene que la educación debe enfocarse en habilidades humanas que la inteligencia artificial no puede sustituir.
28 de septiembre de 2026IAEl Tiempo Tecnósfera
- Media
Agentes de IA de OpenAI intentaron acceder sin autorización a sitios del Gobierno de EE. UU.
Una investigación reveló que agentes de IA diseñados para recopilar información exploraron vulnerabilidades para acceder a datos restringidos de agencias estadounidenses y australianas.
26 de septiembre de 2026IAEl Tiempo Tecnósfera
- Contexto
Denuncian ataques con drones y explosivos contra civiles en el Catatumbo
Habitantes de El Tarra reportaron el uso de drones para lanzar artefactos explosivos contra viviendas, dejando heridos y daños materiales entre el 19 y el 23 de septiembre.
25 de septiembre de 2026CúcutaCaracol Radio
- Alta
El protocolo de depuración de Chrome puede permitir la ejecución de acciones en sistemas Windows
Una vulnerabilidad en el protocolo de herramientas de desarrollo de Chrome (CDP) permite que aplicaciones maliciosas tomen control de funciones del sistema mediante conexiones locales.
24 de septiembre de 2026SeguridadDoonsec · WeChat (CN)
- Contexto
Físicos logran que un rayo de luz se mueva en contra de la corriente mediante interacción no recíproca
Un experimento con un análogo óptico de un fluido cuántico demostró que la luz puede moverse contra el flujo de un campo lumínico más amplio mediante una interacción asimétrica.
23 de septiembre de 2026FronteraSecurityLab.ru
- Crítica
Nuevo ransomware PAYLOAD ataca empresas usando las propias políticas de Windows para bloquear equipos
Un nuevo método de ataque utiliza las Directivas de Grupo (GPO) de Active Directory para deshabilitar administradores y cambiar fondos de pantalla sin necesidad de instalar archivos maliciosos.
21 de septiembre de 2026SeguridadSecurelist (Kaspersky)
- Alta
Microsoft lanza actualización de emergencia para corregir fallos en Escritorio Remoto y máquinas virtuales de Windows 11
Tras los errores causados por el parche de seguridad de septiembre, Microsoft publica el parche KB5129194 (o KB5129195 según la fuente) para reparar fallos críticos en servicios de conexión remota y audio.
15 de septiembre de 2026SeguridadSecurityLab.ru
- Crítica
Nuevo rootkit de Linux se oculta tras ataques masivos a servidores Gitea
El grupo Red Heron utiliza la vulnerabilidad CVE-2026-60004 para robar código fuente e instalar un malware altamente sofisticado capaz de ocultarse y autorrepararse en sistemas Linux.
15 de septiembre de 2026SeguridadSecurityLab.ru
- Contexto
Cloudflare implementa criptografía post-cuántica en su servicio DNS 1.1.1.1
Cloudflare ha activado la validación de firmas ML-DSA-44 en su resolvedor DNS 1.1.1.1 para proteger las respuestas contra futuros ataques de computación cuántica.
15 de septiembre de 2026FronteraHeise Security (DE)
- Media
La policía alemana puede leer Signal, Telegram y WhatsApp sin romper el cifrado al convertir su ordenador en dispositivo de confianza
Las autoridades alemanas usan WhatsApp Web, Telegram Web y Signal Desktop para vincular sus ordenadores como dispositivos de confianza y leer mensajes sin descifrar.
14 de septiembre de 2026SeguridadSecurityLab.ru
- Alta
Lanzan actualización de Ubuntu 24.04.5 LTS con parches de seguridad y nuevo núcleo
Canonical lanzó la versión 24.04.5 de Ubuntu LTS, que incluye correcciones para errores de alta severidad y una actualización en el soporte de hardware.
11 de septiembre de 2026SeguridadHelp Net Security
- Alta
GitSpawn obliga a agentes de IA como Claude Code, Grok y Qwen a ejecutar comandos maliciosos antes de cualquier solicitud
Los investigadores de Manifold Security descubrieron que los agentes de IA para programación ejecutan automáticamente comandos definidos en .git/config antes de cualquier interacción del usuario, permitiendo ejecución arbitraria de código si el repositorio incluye su carpeta .git.
4 de septiembre de 2026SeguridadSecurityLab.ru
- Alta
Plex insta a actualizar inmediatamente tras corregir varias fallas de seguridad no divulgadas
Plex lanzó las versiones 1.43.3 de su Media Server y 1.115.0 de Plex Desktop para corregir varias fallas de seguridad cuyos identificadores CVE aún están pendientes, y urged a todos los usuarios a actualizar cuanto antes.
4 de septiembre de 2026SeguridadThe Hacker News
- Contexto
Vision y Tempest se unen para facturar R$ 700 millones
Vision Cybersecurity y Tempest Security Intelligence anunciaron la fusión de sus operaciones para crear una plataforma independiente de ciberseguridad con ingresos anuales superiores a R$ 700 millones, unos 900 empleados y más de 600 clientes corporativos.
4 de septiembre de 2026SeguridadCISO Advisor (BR)
- Contexto
Investigadores crearon un gadget de 7 dólares para quien teme cámaras ocultas en habitaciones de hotel
Un equipo de KAIST, NUS y SMU diseñó SweepLED, un accesorio LED de bajo costo que se acopla al smartphone y detecta cámaras ocultas analizando reflejos de luz con un modelo de IA.
3 de septiembre de 2026SeguridadHelp Net Security
Buscar en el archivo
29 noticias