- Media
Malware NetamLoader apunta a sistemas Windows 10 gubernamentales en Asia mediante inyección .NET
Kaspersky detectó en 2026 el malware NetamLoader, que infecta una versión personalizada de Windows 10 usada por gobiernos asiáticos mediante una cadena de inyección .NET y un posible ataque de cadena de suministro.
1 de noviembre de 2026SeguridadThe Hacker News
- Alta
CyberStrikeAI ataca instituciones educativas
Kaspersky detectó una campaña que usa el framework abierto CyberStrikeAI, con un orquestador LLM, para automatizar la fase de post‑explotación en instituciones educativas de África y Latinoamérica.
2 de noviembre de 2026SeguridadSecurelist (Kaspersky)
- Contexto
La inteligencia artificial ayuda a reducir hasta un 99% las falsas alarmas de seguridad
Un estudio de Kaspersky analiza cómo el uso de modelos de lenguaje (LLM) permite automatizar la creación de filtros para descartar alertas de seguridad irrelevantes.
30 de octubre de 2026IASecurelist (Kaspersky)
- Crítica
Detectan sofisticado ataque de cadena de suministro contra sistemas Windows personalizados en Asia
Investigadores de Kaspersky descubrieron NetamLoader, un marco de ataque altamente complejo que utiliza archivos de configuración para cargar código malicioso en sistemas gubernamentales.
29 de octubre de 2026SeguridadSecurelist (Kaspersky)
- Media
Millones de cámaras de seguridad en riesgo por vulnerabilidad que permite desactivarlas
Investigadores de Kaspersky detectaron un fallo en cámaras Intelbras que permite a cualquier persona en la misma red Wi-Fi dejar los dispositivos fuera de servicio.
28 de octubre de 2026SeguridadSecurelist (Kaspersky)
- Crítica
Lazarus usa software de seguridad surcoreano y cifrado post‑cuántico para distribuir malware
El grupo Lazarus, vinculado a Corea del Norte, lanzó la campaña Operation FlashHole contra al menos tres organizaciones surcoreanas, abusando del software financiero obligatorio INISAFE CrossWeb EX y empleando cifrado post‑cuántico ML‑KEM‑1024.
27 de octubre de 2026SeguridadThe Hacker News
- Crítica
Detectan nuevo malware BlackX que evade la seguridad de arranque en sistemas Windows
Un sofisticado malware llamado BlackX está aprovechando fallos en la revocación de certificados para saltarse el Secure Boot (arranque seguro) de Windows.
24 de octubre de 2026SeguridadThe Hacker News
- Alta
Operación FlashHole: atacantes usan GitHub para controlar computadoras infectadas
Investigadores de Kaspersky revelaron una campaña de espionaje que utiliza GitHub como centro de mando para ocultar el tráfico malicioso entre el uso normal de la plataforma.
22 de octubre de 2026SeguridadSecurityLab.ru
- Alta
Aparece BlackX, un nuevo malware que evade la seguridad del arranque de Windows
Investigadores de Kaspersky detectaron BlackX, un bootkit (malware que se ejecuta antes que el sistema operativo) que aprovecha una vulnerabilidad mal parcheada para tomar control de equipos.
22 de octubre de 2026SeguridadSecurelist (Kaspersky)
- Alta
Ciberdelincuentes usan plataformas legítimas para saltarse la seguridad de los correos y cuentas de Microsoft
Nuevas tácticas de phishing utilizan la reputación de servicios como Dell, Microsoft y Cloudflare para engañar a usuarios y robar credenciales de acceso.
22 de octubre de 2026SeguridadHelp Net Security
- Alta
Fallas en los servicios de Kaspersky coinciden con ataques a centros de datos en Rusia
Diversos servicios de Kaspersky, incluyendo su VPN y gestor de contraseñas, presentan fallas técnicas que coinciden con ataques a infraestructuras digitales en Rusia.
13 de octubre de 2026SeguridadHeise Security (DE)
- Alta
Nueva variante de malware MacSync usa calendarios de iCloud para ocultar comandos maliciosos
Investigadores de Kaspersky detectaron una evolución de MacSync que utiliza la infraestructura de Apple para infiltrarse en equipos Mac y robar credenciales y datos de criptomonedas.
25 de septiembre de 2026SeguridadHelp Net Security
- Baja
Estafadores lanzan tiendas falsas con descuentos irreales para vender el nuevo iPhone 18
Expertos de Kaspersky detectaron sitios web fraudulentos que imitan la estética de Apple para estafar usuarios con preventas falsas y pagos mediante criptomonedas.
24 de septiembre de 2026SeguridadSecurityLab.ru
- Alta
Nueva versión de MacSync: el malware que busca robar datos a desarrolladores y usuarios de criptomonedas en macOS
Kaspersky detectó una evolución de la familia MacSync que utiliza archivos binarios y servicios de iCloud para infectar equipos Mac y robar información sensible.
24 de septiembre de 2026SeguridadSecurelist (Kaspersky)
- Crítica
Nuevo ransomware PAYLOAD ataca empresas usando las propias políticas de Windows para bloquear equipos
Un nuevo método de ataque utiliza las Directivas de Grupo (GPO) de Active Directory para deshabilitar administradores y cambiar fondos de pantalla sin necesidad de instalar archivos maliciosos.
21 de septiembre de 2026SeguridadSecurelist (Kaspersky)
- Alta
El grupo de hackers NightEagle utiliza cuentas de VPN y software legítimo para atacar empresas
El grupo de ciberespionaje NightEagle está infiltrando redes corporativas usando credenciales de VPN robadas y camuflando su código malicioso con nombres de programas como Adobe o 1C.
18 de septiembre de 2026SeguridadSecurityLab.ru
- Alta
Los troyanos MovieReaper atacan a usuarios de varios países mediante torrents comprometidos
Los troyanos MovieReaper se propagan mediante torrents falsos de películas como 'The Odyssey (2026)' y permiten al atacante controlar el sistema de la víctima.
17 de septiembre de 2026SeguridadSecurelist (Kaspersky)
- Crítica
Alerta de Microsoft por nueva campaña de malware que engaña a usuarios con falsos captchas y software legítimo
La operación, denominada TerminalFix, utiliza sitios web comprometidos y falsas verificaciones de seguridad para instalar puertas traseras y tomar control de redes empresariales.
3 de septiembre de 2026SeguridadCISO Advisor (BR)
- Alta
Atacantes usan el entorno de ejecución Node.js para entregar malware en ataques dirigidos
Ciberdelincuentes están aprovechando la confianza que generan herramientas legítimas como Node.js para ejecutar código malicioso y evadir la detección de seguridad.
3 de septiembre de 2026SeguridadThe Hacker News
- Alta
Publican código de ataque para vulnerabilidad de día cero en Kaspersky Endpoint Security
Un investigador publicó un código de prueba de concepto que permite elevar privilegios en sistemas con Kaspersky, aunque la empresa asegura que ya aplicó la solución.
1 de septiembre de 2026SeguridadCISO Advisor (BR)
- Alta
Detectan malware que infecta pantallas multimedia de vehículos para robar información
Investigadores de Kaspersky identificaron un código malicioso que utiliza los sistemas de actualización de pantallas Android para comprometer dispositivos de vehículos.
24 de agosto de 2026SeguridadEl Tiempo Tecnósfera
Buscar en el archivo
21 noticias