- Alta
Grupos de ransomware usan agentes de IA para automatizar ataques y moverse por redes de víctimas
Investigaciones revelan que grupos criminales, como GOLD OGRE y JadePuffer, emplean agentes de inteligencia artificial para realizar tareas de reconocimiento, robo de claves y cifrado de datos.
2 de noviembre de 2026SeguridadHelp Net Security
- Alta
Hackers vinculados a China explotan vulnerabilidad de día cero en VMware ESX para borrar rastros
El grupo de amenazas Warp Panda utilizó un fallo de día cero en VMware para realizar operaciones sin dejar registros en los sistemas de auditoría, afectando principalmente al sector legal.
29 de octubre de 2026SeguridadThe Hacker News
- Alta
Robo de cuentas de empleados permite ataques en cadena entre distritos escolares
Ciberdelincuentes están usando credenciales robadas de empleados para saltar de una organización a otra mediante correos legítimos, dificultando la detección de ataques.
29 de octubre de 2026SeguridadHelp Net Security
- Crítica
Vulnerabilidades críticas en Veeam permiten el control de servidores de respaldo y desactivar la seguridad
Nuevas fallas de seguridad en las herramientas de Veeam permiten a atacantes ejecutar código de forma remota y desactivar la autenticación de múltiples factores (MFA).
28 de octubre de 2026SeguridadHeise Security (DE)
- Baja
Australia interviene el servidor de control del malware Amadey y corta el acceso a 180.000 equipos infectados
La Agencia de Señales de Australia (ASD) logró tomar el control del servidor de mando de Amadey, impidiendo que los criminales sigan robando datos de miles de computadores.
27 de octubre de 2026SeguridadThe Hacker News
- Media
Páginas de inicio de sesión falsas generadas por IA facilitan la toma de cuentas
La IA generativa permite crear páginas de login falsas más convincentes, aumentando el riesgo de que atacantes roben credenciales y sesiones autenticadas.
27 de octubre de 2026SeguridadThe Hacker News
- Contexto
ThreatAware lanza Dimension, plataforma de gobernanza para aplicaciones de seguridad construidas con IA
ThreatAware presenta Dimension, un espacio de trabajo gobernado que permite a los equipos de seguridad crear y operar aplicaciones internas basadas en IA con control de acceso y auditoría.
27 de octubre de 2026SeguridadHelp Net Security
- Crítica
Ataques de reproducción de tokens en Microsoft 365 comprometen 97 cuentas en 79 organizaciones
Huntress detectó entre julio y septiembre de 2026 una campaña que robó y reutilizó tokens de sesión de Microsoft 365, comprometiendo 97 cuentas en 79 organizaciones.
26 de octubre de 2026SeguridadThe Hacker News
- Crítica
Plataforma de estafas con IA compromete miles de cuentas de Microsoft 365 sin necesidad de contraseñas
Una plataforma criminal llamada EvilTokens utilizó inteligencia artificial para analizar bandejas de entrada y facilitar fraudes masivos en miles de organizaciones.
23 de octubre de 2026SeguridadHelp Net Security
- Media
Riesgos de permisos ocultos en Microsoft Entra ID: cómo realizar auditorías de identidad
El experto Lukas Petzi advierte que las configuraciones erróneas y la combinación de permisos aparentemente inofensivos en Entra ID pueden crear rutas de ataque para tomar el control del sistema.
23 de octubre de 2026SeguridadHeise Security (DE)
- Alta
Ciberdelincuentes usan plataformas legítimas para saltarse la seguridad de los correos y cuentas de Microsoft
Nuevas tácticas de phishing utilizan la reputación de servicios como Dell, Microsoft y Cloudflare para engañar a usuarios y robar credenciales de acceso.
22 de octubre de 2026SeguridadHelp Net Security
- Crítica
Grupos de ransomware explotan desde junio una falla crítica en VPN GlobalProtect de Palo Alto Networks
Desde junio, grupos de ransomware como Qilin e Inc han explotado activamente la vulnerabilidad CVE-2026-0257 en los portales y gateways GlobalProtect de Palo Alto Networks para acceder a redes corporativas.
21 de octubre de 2026SeguridadHelp Net Security
- Alta
Hackers usan falsas solicitudes de cotización para robar cuentas de correo empresarial
Atacantes están enviando correos falsos de solicitudes de cotización (RFQ) para engañar a empleados de ventas y compras y robar sus credenciales de acceso.
16 de octubre de 2026SeguridadHelp Net Security
- Alta
El FBI desmantela herramientas de hackeo de Flax Typhoon usadas en ataques globales
Las autoridades estadounidenses incautaron siete dominios vinculados a hackers patrocinados por China que atacaban infraestructuras críticas y organizaciones en todo el mundo.
9 de octubre de 2026SeguridadHelp Net Security
- Baja
Espías chinos suplantan a figuras de la Casa Blanca y Anthropic para robar cuentas de expertos en IA
Un grupo de espionaje vinculado a China utiliza campañas de phishing para acceder a cuentas de la nube de expertos en políticas de inteligencia artificial en Estados Unidos.
2 de octubre de 2026IAHelp Net Security
- Alta
Nueva actualización de Zimbra corrige múltiples fallos de seguridad graves
Una nueva actualización para el software de colaboración Zimbra cierra vulnerabilidades que permiten el robo de cuentas y la ejecución de código malicioso.
29 de septiembre de 2026SeguridadHeise Security (DE)
- Alta
Campaña de ataques en Microsoft 365 utiliza cuentas olvidadas para robar información
Una campaña activa denominada UNK_CondorFiltration ha comprometido cuentas de Microsoft 365 explotando contraseñas por defecto en cuentas de servicio sin supervisión.
24 de septiembre de 2026SeguridadThe Hacker News
- Crítica
Nuevo ransomware PAYLOAD ataca empresas usando las propias políticas de Windows para bloquear equipos
Un nuevo método de ataque utiliza las Directivas de Grupo (GPO) de Active Directory para deshabilitar administradores y cambiar fondos de pantalla sin necesidad de instalar archivos maliciosos.
21 de septiembre de 2026SeguridadSecurelist (Kaspersky)
- Alta
El grupo de hackers NightEagle utiliza cuentas de VPN y software legítimo para atacar empresas
El grupo de ciberespionaje NightEagle está infiltrando redes corporativas usando credenciales de VPN robadas y camuflando su código malicioso con nombres de programas como Adobe o 1C.
18 de septiembre de 2026SeguridadSecurityLab.ru
- Alta
Estafadores usan falsos avisos de 'passkeys' para robar cuentas de Microsoft 365
Ciberdelincuentes están suplantando al equipo de soporte técnico para engañar a empleados y tomar control total de sus cuentas de Microsoft, permitiéndoles robar archivos y correos.
13 de septiembre de 2026SeguridadThe Hacker News
- Crítica
Kit de exploits BlueMoon usa día cero en Chrome y Windows para ataques de espionaje
Investigadores detectaron el kit BlueMoon, que encadena tres vulnerabilidades (CVE-2026-85046, CVE-2026-87491 y CVE-2026-85880) y ya fue usado por grupos vinculados a China y otros actores para comprometer sistemas mediante phishing.
14 de septiembre de 2026SeguridadSegu-Info (AR)
- Alta
Atacantes llaman a celulares personales para infiltrarse en cuentas de Microsoft 365
Ciberdelincuentes están usando ingeniería social mediante llamadas y mensajes a teléfonos privados para robar accesos corporativos a SharePoint, OneDrive y correos electrónicos.
10 de septiembre de 2026SeguridadHelp Net Security
- Alta
Ciberdelincuentes crean páginas de phishing que solo existen dentro del navegador de la víctima
Una nueva técnica de ataque utiliza infraestructura legítima de Microsoft y URLs temporales (blobs) para ocultar sitios falsos que son casi imposibles de detectar para los filtros tradicionales.
10 de septiembre de 2026SeguridadHelp Net Security
- Alta
El FBI advierte sobre ataques de phishing que roban cuentas sin necesidad de contraseñas
Ciberdelincuentes están usando una técnica llamada 'phishing de consentimiento OAuth' para obtener acceso total a correos y archivos, saltándose incluso la verificación de dos pasos.
2 de septiembre de 2026SeguridadHelp Net Security
- Baja
DIAN alerta sobre falsos remates de vehículos a su nombre en Cúcuta
La DIAN advierte sobre falsos remates de vehículos en Cúcuta difundidos por Facebook, WhatsApp y sitios web que suplantan su identidad institucional.
29 de agosto de 2026CúcutaLa Opinión (Cúcuta)
Buscar en el archivo
25 noticias