- Media
Malware NetamLoader apunta a sistemas Windows 10 gubernamentales en Asia mediante inyección .NET
Kaspersky detectó en 2026 el malware NetamLoader, que infecta una versión personalizada de Windows 10 usada por gobiernos asiáticos mediante una cadena de inyección .NET y un posible ataque de cadena de suministro.
1 de noviembre de 2026SeguridadThe Hacker News
- Contexto
ByteDance revela la evolución de sus algoritmos de video personalizado para mejorar la experiencia del usuario
El equipo técnico de ByteDance detalla cómo han optimizado su cadena de audio y video mediante algoritmos avanzados para equilibrar calidad, costos y estabilidad.
2 de noviembre de 2026IADoonsec · WeChat (CN)
- Alta
Nuevo malware VOLTA‑AUTODOXER usa IA para clasificar datos robados por valor monetario
Cisco Talos descubrió VOLTA‑AUTODOXER, un stealer para Windows que emplea modelos de IA como Claude, Gemini y Kimi para valorar y priorizar la información robada de cada víctima.
2 de noviembre de 2026SeguridadThe Hacker News
- Crítica
WordPress corrige vulnerabilidad crítica que ya está siendo explotada
Una vulnerabilidad de alta gravedad en WordPress, corregida el 28‑oct‑2026 en la versión 7.1.4, ya está siendo explotada de forma activa según Defiant y Wordfence.
1 de noviembre de 2026SeguridadCISO Advisor (BR)
- Contexto
DeepSeek lanza Super-Agent, un agente de inteligencia artificial de código abierto para automatizar tareas de programación
La empresa DeepSeek presentó dsh-superagent, un prototipo de investigación que puede ejecutar tareas en repositorios de GitHub tras leer chats de equipo.
2 de noviembre de 2026IAHelp Net Security
- Crítica
Alerta por vulnerabilidad crítica de inyección de comandos en SiteGuard Server Edition
Se ha detectado una vulnerabilidad de día cero en SiteGuard Server Edition que permite a atacantes ejecutar comandos con privilegios máximos en el servidor.
2 de noviembre de 2026SeguridadJPCERT (JP)
- Contexto
Los primeros vehículos eléctricos fueron diseñados pensando en las mujeres
Un análisis histórico revela cómo la limpieza y facilidad de uso de los autos eléctricos a principios del siglo XX los posicionaron como el producto ideal para el público femenino.
31 de octubre de 2026FronteraIEEE Spectrum
- Media
DeepSeek lanza prototipo dsh-superagent para automatizar pull requests en GitHub
DeepSeek presentó dsh-superagent, un prototipo de IA que gestiona tareas en GitHub y crea pull requests, pero advierte que aún es experimental y requiere supervisión humana.
2 de noviembre de 2026SeguridadSecurityLab.ru
- Crítica
Atacantes se hacen pasar por soporte técnico en Microsoft Teams para robar datos corporativos
Mediante ingeniería social en Microsoft Teams, atacantes logran control remoto de equipos y explotan configuraciones inseguras de Active Directory para acceder a cuentas privilegiadas.
2 de noviembre de 2026SeguridadThe Hacker News
- Contexto
Bedrock Data lanza solución con IA para automatizar la corrección de filtraciones de datos
La plataforma Bedrock Data utiliza inteligencia artificial para identificar dueños de datos expuestos y gestionar automáticamente su reparación mediante herramientas como Jira o ServiceNow.
30 de octubre de 2026IAHelp Net Security
- Contexto
Cómo crear valor con IA mediante el contexto empresarial
Un reporte de MIT Technology Review indica que solo el 16% de las empresas logra un valor transformador con la IA debido a la falta de una capa de contexto empresarial.
28 de octubre de 2026IAMIT Technology Review
- Alta
Falsos técnicos de soporte usan nombres y correos para engañar empleados y desplegar ransomware
Atacantes se hacen pasar por personal de soporte técnico mediante llamadas, correos y Microsoft Teams para obtener acceso remoto y ejecutar ransomware.
30 de octubre de 2026SeguridadHelp Net Security
- Alta
Vulnerabilidad 'SMS of Death' permite dejar sin señal teléfonos Android sin que el usuario haga nada
Un fallo de día cero en el sistema de mensajes permite que un SMS malicioso bloquee las llamadas y reinicie dispositivos Android de forma automática.
30 de octubre de 2026SeguridadSecurityLab.ru
- Crítica
Atacantes aprovechan fallos críticos en Drupal Commerce y ScreenConnect para realizar ataques reales
Se han detectado ataques activos aprovechando vulnerabilidades graves en Drupal Commerce y en la herramienta de acceso remoto ScreenConnect.
30 de octubre de 2026SeguridadThe Hacker News
- Contexto
La inteligencia artificial ayuda a reducir hasta un 99% las falsas alarmas de seguridad
Un estudio de Kaspersky analiza cómo el uso de modelos de lenguaje (LLM) permite automatizar la creación de filtros para descartar alertas de seguridad irrelevantes.
30 de octubre de 2026IASecurelist (Kaspersky)
- Contexto
El apetito de los consumidores por la IA personal se vuelve mainstream, según Qualcomm
Un estudio de Qualcomm basado en más de 12 000 encuestas muestra que alrededor del 70 % de los usuarios quiere un asistente de IA que gestione dispositivos y tareas cotidianas.
29 de octubre de 2026IAIEEE Spectrum
- Contexto
Pequeños vórtices magnéticos podrían permitir que las computadoras funcionen de forma similar al cerebro humano
Científicos lograron filmar por primera vez el proceso de 'derretimiento' de estructuras magnéticas llamadas skyrmions, un avance clave para crear computadoras más pequeñas y eficientes.
30 de octubre de 2026FronteraScienceDaily · computación
- Crítica
Binance sufre robo histórico de 6.300 millones de dólares tras hackeo a la laptop de un empleado
El mayor intercambio de criptomonedas del mundo fue víctima de un ataque atribuido a Corea del Norte, comprometiendo miles de millones de dólares a través de un acceso interno.
30 de octubre de 2026SeguridadThe Hacker News
- Contexto
El aumento de los trastornos alimenticios podría agravarse con el uso de medicamentos para perder peso GLP-1
Un nuevo reporte indica que la incidencia de anorexia y bulimia aumentó un 71% entre 1990 y 2023, y el uso de fármacos GLP-1 podría empeorar la situación.
30 de octubre de 2026IAMIT Technology Review
- Media
Descubren vulnerabilidad que permite bloquear nodos Bitcoin Core en Windows, macOS y BSD
Una falla en el manejo de sockets de Bitcoin Core permite a un atacante remoto agotar la memoria y provocar la caída de nodos en Windows, macOS y BSD. El proyecto lanzó parches en las versiones 31.2, 32.1, 29.5 y 30.4.
30 de octubre de 2026SeguridadSecurityLab.ru
- Alta
Ciberdelincuentes intensifican ataques contra firmas de abogados y departamentos legales
El número de ataques al sector legal casi se ha duplicado desde 2023, buscando datos confidenciales para extorsión o espionaje económico, según un reporte de CrowdStrike.
30 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Intentan explotar GitLab de Alpine Linux mediante vulnerabilidad CVSS 10.0 que dejó Ruby sin parche
Alpine Linux detectó intentos de explotación de la vulnerabilidad crítica CVE‑2026‑97229 (CVSS 10.0) en su servidor GitLab y, tras no encontrar pruebas concluyentes, reconstruyó el servidor y actualizó Ruby a versiones seguras.
29 de octubre de 2026SeguridadThe Hacker News
- Crítica
Detectan vulnerabilidad crítica en UEFI que permite atacar servidores mediante un solo paquete de red
Investigadores hallaron un fallo de día cero en el firmware UEFI que permite tomar el control de un servidor antes de que cargue el sistema operativo.
29 de octubre de 2026SeguridadSecurityLab.ru
- Alta
Hackers vinculados a China explotan vulnerabilidad de día cero en VMware ESX para borrar rastros
El grupo de amenazas Warp Panda utilizó un fallo de día cero en VMware para realizar operaciones sin dejar registros en los sistemas de auditoría, afectando principalmente al sector legal.
29 de octubre de 2026SeguridadThe Hacker News
- Contexto
Didi lanza HelixHarness, una herramienta de código abierto para estandarizar el uso de IA en equipos de desarrollo
El equipo de tecnología financiera de Didi presentó HelixHarness, un marco de trabajo diseñado para que los agentes de IA comprendan proyectos reales y sigan las normas de cada empresa.
29 de octubre de 2026IADoonsec · WeChat (CN)
- Baja
Hacktivistas filtran 41,000 registros del personal del DHS, revelando agentes encubiertos de ICE
Un grupo hacktivista llamado Department of Peace filtró más de 41,000 registros de empleados del Departamento de Seguridad Nacional de EE. UU., incluyendo datos de agentes encubiertos de ICE.
29 de octubre de 2026SeguridadHelp Net Security
- Crítica
Fallos de seguridad permiten tomar control total de servidores Linux y FreeBSD
Se han detectado 14 vulnerabilidades críticas que permiten a atacantes obtener acceso total y escapar de entornos virtuales en sistemas Linux y FreeBSD.
29 de octubre de 2026SeguridadSecurityLab.ru
- Contexto
Canonical reanuda el desarrollo de Ubuntu Core Desktop, su escritorio inmutable basado en Snap
Canonical ha anunciado que retoma el proyecto Ubuntu Core Desktop, una versión inmutable del sistema que empaqueta todo como Snap y que aspira a ser el escritorio predeterminado.
29 de octubre de 2026SeguridadHelp Net Security
- Contexto
CISO de Qualys explica cómo enfrentar el aumento de ataques impulsados por IA
Nathan Smolenski, director de seguridad de Qualys, analiza cómo las empresas deben priorizar vulnerabilidades reales frente al ruido generado por la inteligencia artificial.
29 de octubre de 2026IAHelp Net Security
- Alta
Cisco publica parches para vulnerabilidad de VPN que permite bloquear firewalls ASA y FTD
Cisco lanzó actualizaciones para corregir la vulnerabilidad CVE‑2026‑76418, explotada en la práctica y que puede provocar reinicios inesperados de firewalls ASA y FTD.
29 de octubre de 2026SeguridadThe Hacker News
- Contexto
El nuevo modelo Kimi K3.1 Pro reduce su capacidad de ataque para priorizar la defensa y la seguridad
La empresa Moonshot AI lanzó Kimi K3.1 Pro, un modelo que reduce deliberadamente su capacidad para generar código de ataque, posicionándose como líder en tareas de defensa.
29 de octubre de 2026IADoonsec · WeChat (CN)
- Alta
GitHub lanza un firewall para paquetes npm que bloquea software malicioso antes de su instalación
La nueva herramienta de GitHub actúa como un filtro de seguridad para evitar que paquetes con malware o vulnerabilidades críticas entren en los sistemas durante la fase de instalación.
29 de octubre de 2026SeguridadThe Hacker News
- Contexto
Directivos de TI confían en haber encontrado todos los certificados, pero solo 4 % automatiza su gestión
Un estudio de Sectigo muestra que, aunque el 40 % de los líderes IT se siente preparado, solo 4 % tiene automatizada la gestión de certificados TLS, y el 61 % sufrió incidentes en el último año.
29 de octubre de 2026SeguridadHelp Net Security
- Crítica
Vulnerabilidad crítica en el plugin Bot for Telegram on WooCommerce permite tomar cuentas de administrador en WordPress
Se ha asignado CVE‑2026‑109516 a una falla crítica (CVSS 9.8) del plugin Bot for Telegram on WooCommerce que permite, sin autenticación, tomar el control de cuentas de administrador en sitios WordPress.
29 de octubre de 2026SeguridadDoonsec · WeChat (CN)
- Baja
El FBI incauta Virtualine, un proveedor de hosting que protegía actividades criminales
Las autoridades internacionales desmantelaron este servicio de alojamiento 'blindado' que facilitaba el lavado de dinero y la distribución de material de abuso infantil.
28 de octubre de 2026SeguridadHelp Net Security
- Baja
MVD de Rusia cierra cinco criptointercambiadores y un foro vinculados a un mercado negro de drogas
El Ministerio del Interior de Rusia cerró cinco plataformas de intercambio de criptomonedas y un foro que servían para lavar dinero de un mercado negro de drogas, detectando más de 185 000 operaciones.
28 de octubre de 2026SeguridadSecurityLab.ru
- Contexto
Las trabas que frenan el uso de drones en la seguridad privada
El uso de drones para vigilancia en Colombia enfrenta un desequilibrio: mientras la delincuencia adapta equipos comerciales para ataques, las empresas deben superar trámites que tardan años.
28 de octubre de 2026ColombiaLa República (empresas)
- Media
Millones de cámaras de seguridad en riesgo por vulnerabilidad que permite desactivarlas
Investigadores de Kaspersky detectaron un fallo en cámaras Intelbras que permite a cualquier persona en la misma red Wi-Fi dejar los dispositivos fuera de servicio.
28 de octubre de 2026SeguridadSecurelist (Kaspersky)
- Alta
Microsoft lanza parche urgente para Windows por claves criptográficas débiles que permiten falsificar certificados
Microsoft emitió un parche urgente para Windows tras descubrir ocho claves criptográficas débiles que permiten falsificar certificados y comprometer la seguridad de TLS y firmas de código.
28 de octubre de 2026SeguridadSecurityLab.ru
- Crítica
Vulnerabilidades críticas en Veeam permiten el control de servidores de respaldo y desactivar la seguridad
Nuevas fallas de seguridad en las herramientas de Veeam permiten a atacantes ejecutar código de forma remota y desactivar la autenticación de múltiples factores (MFA).
28 de octubre de 2026SeguridadHeise Security (DE)
- Alta
Filtración de datos en el proveedor de internet de Sony compromete 2,6 millones de registros de clientes
Sony Network Communications confirmó que atacantes accedieron sin autorización a la base de datos de So-net, exponiendo datos personales de más de 2,58 millones de usuarios y contraseñas de 54.401 correos.
28 de octubre de 2026SeguridadHelp Net Security
- Baja
NIST publica hoja de ruta para eliminar la criptografía vulnerable a la computación cuántica
El Instituto Nacional de Estándares y Tecnología (NIST) define plazos y recomendaciones para que organizaciones migren a criptografía post‑cuántica antes de 2035.
28 de octubre de 2026SeguridadHelp Net Security
- Contexto
La seguridad de los robots con IA no basta si la información que reciben es falsa
Investigaciones demuestran que los robots pueden actuar de forma peligrosa si sus sensores o modelos de IA reciben datos manipulados, incluso si sus reglas de seguridad funcionan.
27 de octubre de 2026FronteraIEEE Spectrum
- Crítica
Adobe lanza parches urgentes para corregir fallos críticos en Campaign Classic y Adobe Connect
La compañía corrigió vulnerabilidades graves que permiten la ejecución de código malicioso y el salto de permisos en sus herramientas de marketing y comunicación.
28 de octubre de 2026SeguridadThe Hacker News
- Contexto
Horizon, cliente de Minecraft escrito en Rust, acelera carga y reduce consumo de memoria
Desarrolladores independientes lanzaron Horizon, un cliente alternativo de Minecraft: Java Edition 26.3 escrito en Rust que acelera la carga y reduce el uso de RAM, aunque aún no soporta todos los mods ni servidores con cuenta Microsoft.
28 de octubre de 2026FronteraSecurityLab.ru
- Media
Apple lanza iOS 27.2, macOS 27.2 y corrige más de 150 vulnerabilidades
Apple publica actualizaciones para iOS 27.2, macOS 27.2, iPadOS 27.2 y otros sistemas, con más de 150 fallas corregidas, incluidas áreas críticas como Bluetooth y WebKit.
27 de octubre de 2026SeguridadHeise Security (DE)
- Contexto
Lanzan Blue Initiative: una nueva base de datos de vulnerabilidades para el sector marítimo y portuario
Varias organizaciones de ciberseguridad lanzaron Blue Initiative, un índice gratuito de vulnerabilidades diseñado específicamente para sistemas de barcos y puertos.
27 de octubre de 2026SeguridadDoonsec · WeChat (CN)
- Contexto
Socure lanza Agent Intelligence para detectar y calificar agentes de IA
Socure presentó Agent Intelligence, una suite que identifica, puntúa y acredita a agentes de IA, vinculándolos a la persona o empresa que los autoriza.
27 de octubre de 2026SeguridadHelp Net Security
- Contexto
La Inteligencia Industrial y la IA Física: El nuevo motor de crecimiento para la manufactura
La integración de la IA con procesos físicos permite convertir el conocimiento acumulado de los trabajadores en decisiones automáticas y acciones en tiempo real.
27 de octubre de 2026IAMIT Technology Review
- Alta
OpenAI corrige vulnerabilidad de compresión que permitía extraer razonamiento oculto de sus modelos
OpenAI confirmó y parcheó el 23 de octubre una falla en su función de compresión que permitía a investigadores extraer el razonamiento interno de modelos como gpt‑5.6‑sol.
27 de octubre de 2026SeguridadThe Hacker News
Buscar en el archivo
50 noticias · se muestran las 50 más recientes