- Crítica
Atacantes se hacen pasar por soporte técnico en Microsoft Teams para robar datos corporativos
Mediante ingeniería social en Microsoft Teams, atacantes logran control remoto de equipos y explotan configuraciones inseguras de Active Directory para acceder a cuentas privilegiadas.
2 de noviembre de 2026SeguridadThe Hacker News
- Contexto
OpenAI y otros gigantes apoyan nuevo método para que sitios web prohíban el uso de su contenido para entrenar IA
Un nuevo estándar permitirá a los dueños de sitios web bloquear el entrenamiento de modelos de inteligencia artificial mediante el archivo robots.txt, sin perder visibilidad en buscadores.
2 de noviembre de 2026IASecurityLab.ru
- Alta
Ciberdelincuentes intensifican ataques contra firmas de abogados y departamentos legales
El número de ataques al sector legal casi se ha duplicado desde 2023, buscando datos confidenciales para extorsión o espionaje económico, según un reporte de CrowdStrike.
30 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Fortinet lanza parches críticos y advierten sobre robo de claves mediante falsos agentes de IA
Resumen semanal de amenazas: Fortinet corrige fallos críticos, mientras atacantes usan identidades falsas de ChatGPT y facturas de FedEx para robar credenciales empresariales.
30 de octubre de 2026SeguridadThe Hacker News
- Alta
Falsos técnicos de soporte usan nombres y correos para engañar empleados y desplegar ransomware
Atacantes se hacen pasar por personal de soporte técnico mediante llamadas, correos y Microsoft Teams para obtener acceso remoto y ejecutar ransomware.
30 de octubre de 2026SeguridadHelp Net Security
- Crítica
Nuevo gusano informático utiliza asistentes de IA para infectar repositorios de GitHub
La campaña de malware conocida como 'Miasma' o 'testmetest' aprovecha herramientas de programación con IA para ejecutar código malicioso y robar credenciales críticas.
29 de octubre de 2026SeguridadHeise Security (DE)
- Alta
Hackers vinculados a China explotan vulnerabilidad de día cero en VMware ESX para borrar rastros
El grupo de amenazas Warp Panda utilizó un fallo de día cero en VMware para realizar operaciones sin dejar registros en los sistemas de auditoría, afectando principalmente al sector legal.
29 de octubre de 2026SeguridadThe Hacker News
- Crítica
Detectan vulnerabilidad crítica en UEFI que permite atacar servidores mediante un solo paquete de red
Investigadores hallaron un fallo de día cero en el firmware UEFI que permite tomar el control de un servidor antes de que cargue el sistema operativo.
29 de octubre de 2026SeguridadSecurityLab.ru
- Contexto
CISA actualiza herramientas para auditar la seguridad de Microsoft 365 y Google Workspace
La agencia estadounidense CISA lanzó versiones mejoradas de sus herramientas de código abierto para verificar que las configuraciones de la nube cumplan con estándares de seguridad.
28 de octubre de 2026SeguridadHelp Net Security
- Alta
Modelo de IA de Anthropic logra crear ataques automáticos para Chrome, Safari, Windows y Linux
Un modelo de inteligencia artificial de Anthropic demostró su capacidad para combinar múltiples fallos de seguridad y crear códigos de ataque funcionales en diversos sistemas operativos.
28 de octubre de 2026IAThe Hacker News
- Contexto
Horizon, cliente de Minecraft escrito en Rust, acelera carga y reduce consumo de memoria
Desarrolladores independientes lanzaron Horizon, un cliente alternativo de Minecraft: Java Edition 26.3 escrito en Rust que acelera la carga y reduce el uso de RAM, aunque aún no soporta todos los mods ni servidores con cuenta Microsoft.
28 de octubre de 2026FronteraSecurityLab.ru
- Alta
Microsoft lanza parche urgente para Windows por claves criptográficas débiles que permiten falsificar certificados
Microsoft emitió un parche urgente para Windows tras descubrir ocho claves criptográficas débiles que permiten falsificar certificados y comprometer la seguridad de TLS y firmas de código.
28 de octubre de 2026SeguridadSecurityLab.ru
- Contexto
Anthropic solicita su salida a bolsa mientras Microsoft enfrenta altos costos por inteligencia artificial
El boletín de MIT Technology Review analiza la salida a bolsa de Anthropic, los retos de inversión en IA y los movimientos de Microsoft ante el aumento de costos operativos.
27 de octubre de 2026IAMIT Technology Review
- Alta
Fallo en Microsoft Authenticator para Android permite el robo de tokens de cuentas de trabajo
Una vulnerabilidad en la aplicación de Microsoft para Android permite que aplicaciones maliciosas sin permisos suplanten a apps de confianza y roben acceso a correos, archivos y calendarios.
27 de octubre de 2026SeguridadThe Hacker News
- Alta
Hackers usan Teams para suplantar soporte IT y obtener acceso remoto tras inundar buzones de correo
Ciberdelincuentes inundan los buzones de correo con spam y, minutos después, contactan a los empleados vía Microsoft Teams, fingiendo ser soporte técnico para instalar software de acceso remoto.
27 de octubre de 2026SeguridadHelp Net Security
- Contexto
El 'valle de las lágrimas': por qué los atacantes tienen la ventaja ante las vulnerabilidades de seguridad
Un experto de la Agencia de Ciberseguridad de Alemania advierte que los atacantes están explotando fallos de seguridad mucho más rápido de lo que las empresas pueden repararlos.
25 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Campaña automatizada busca robar claves de AWS y Azure mediante servidores de desarrollo Vite expuestos
Atacantes están usando un fallo de seguridad (CVE-2026-39364) para extraer credenciales de la nube de servidores de desarrollo mal configurados.
29 de septiembre de 2026SeguridadUna al día (ES)
- Crítica
Ataques de reproducción de tokens en Microsoft 365 comprometen 97 cuentas en 79 organizaciones
Huntress detectó entre julio y septiembre de 2026 una campaña que robó y reutilizó tokens de sesión de Microsoft 365, comprometiendo 97 cuentas en 79 organizaciones.
26 de octubre de 2026SeguridadThe Hacker News
- Crítica
Campaña automatizada busca robar claves de AWS y Azure mediante servidores de desarrollo Vite expuestos
Atacantes están usando un fallo de seguridad (CVE-2026-39364) para extraer credenciales de la nube de servidores de desarrollo mal configurados.
29 de septiembre de 2026SeguridadUna al día (ES)
- Crítica
Detectan nuevo malware BlackX que evade la seguridad de arranque en sistemas Windows
Un sofisticado malware llamado BlackX está aprovechando fallos en la revocación de certificados para saltarse el Secure Boot (arranque seguro) de Windows.
24 de octubre de 2026SeguridadThe Hacker News
- Crítica
Plataforma de estafas con IA compromete miles de cuentas de Microsoft 365 sin necesidad de contraseñas
Una plataforma criminal llamada EvilTokens utilizó inteligencia artificial para analizar bandejas de entrada y facilitar fraudes masivos en miles de organizaciones.
23 de octubre de 2026SeguridadHelp Net Security
- Crítica
Hackers vulneran firewalls y VPNs empresariales, exponiendo más de 70 000 credenciales
Investigadores detectan una campaña que compromete firewalls y VPNs expuestos, como FortiGate y GlobalProtect, robando más de 70 000 credenciales a nivel mundial.
23 de octubre de 2026SeguridadThe Hacker News
- Media
Riesgos de permisos ocultos en Microsoft Entra ID: cómo realizar auditorías de identidad
El experto Lukas Petzi advierte que las configuraciones erróneas y la combinación de permisos aparentemente inofensivos en Entra ID pueden crear rutas de ataque para tomar el control del sistema.
23 de octubre de 2026SeguridadHeise Security (DE)
- Media
Microsoft advierte que no se puede confiar plenamente en los modelos de inteligencia artificial más avanzados
La compañía alerta sobre los riesgos de seguridad de los agentes de IA que tienen acceso a datos y sistemas empresariales, señalando que pueden adoptar comportamientos impredecibles.
21 de octubre de 2026IAEl Tiempo Tecnósfera
- Alta
Aparece BlackX, un nuevo malware que evade la seguridad del arranque de Windows
Investigadores de Kaspersky detectaron BlackX, un bootkit (malware que se ejecuta antes que el sistema operativo) que aprovecha una vulnerabilidad mal parcheada para tomar control de equipos.
22 de octubre de 2026SeguridadSecurelist (Kaspersky)
- Alta
Ciberdelincuentes usan plataformas legítimas para saltarse la seguridad de los correos y cuentas de Microsoft
Nuevas tácticas de phishing utilizan la reputación de servicios como Dell, Microsoft y Cloudflare para engañar a usuarios y robar credenciales de acceso.
22 de octubre de 2026SeguridadHelp Net Security
- Crítica
Error de seguridad en la entidad eMudhra expuso claves de confianza que cualquiera podía descifrar en segundos
Un error en la generación de claves de la autoridad de certificación eMudhra permitió que ocho certificados intermedios tuvieran claves tan débiles que eran fáciles de adivinar.
21 de octubre de 2026SeguridadHelp Net Security
- Contexto
Microsoft lanza herramienta de recuperación automática para Windows Server 2025
La nueva función Quick Machine Recovery (QMR) busca reparar fallos críticos de arranque mediante Windows Update, evitando la intervención manual en servidores caídos.
21 de octubre de 2026SeguridadHeise Security (DE)
- Baja
Microsoft lanza controles dinámicos para limitar permisos de agentes de IA
Microsoft presentó Guardian Agents y Playbooks dentro de Project Perception, con permisos dinámicos y evaluación de riesgo para controlar a los agentes de IA en entornos empresariales.
20 de octubre de 2026SeguridadHelp Net Security
- Alta
Explosión de ataques con invitaciones de calendario
Los proveedores Check Point y Sublime Security advierten un incremento de más del 1.200 % en ataques que usan invitaciones de calendario para phishing y malware.
20 de octubre de 2026SeguridadHelp Net Security
- Media
Ciberdelincuentes prefieren atacar la marca Microsoft sobre Apple y Google en ataques de phishing
Un reporte de Check Point Research revela que Microsoft concentra el 33% de los intentos de suplantación de identidad, superando ampliamente a otras grandes tecnológicas.
19 de octubre de 2026SeguridadHelp Net Security
- Alta
Fin del soporte para Windows 10 LTSB y Server 2016 obliga a migrar o pagar actualizaciones
Microsoft dejará de ofrecer soporte regular para versiones específicas de Windows 10 y Server 2016, dejando a las empresas entre la migración de equipos o el pago de actualizaciones de seguridad.
19 de octubre de 2026SeguridadHeise Security (DE)
- Contexto
El uso de modelos de IA de pesos abiertos traslada la carga de la seguridad a las empresas
Microsoft y NVIDIA advierten que las organizaciones que ejecutan modelos de IA de pesos abiertos en su propia infraestructura deben asumir controles de seguridad que antes gestionaba el proveedor.
19 de octubre de 2026IAHelp Net Security
- Alta
Vulnerabilidad de día cero en Windows Server permite bloquear servidores con un solo paquete
Un fallo crítico en el Sistema de Archivos Distribuido (DFS) de Microsoft permite a atacantes con acceso a la red provocar el reinicio inesperado de servidores mediante una respuesta manipulada.
17 de octubre de 2026SeguridadSegu-Info (AR)
- Crítica
Hackers usan credenciales comprometidas de ConnectWise para iniciar sesión en 173 inquilinos de Microsoft 365
Investigadores detectan que actores maliciosos usaron credenciales comprometidas de ConnectWise Cloud Backup para acceder a 173 inquilinos de Microsoft 365, obteniendo tokens que permiten leer correos, archivos y datos de Teams.
17 de octubre de 2026SeguridadThe Hacker News
- Media
Microsoft investiga caídas de Exchange tras actualizaciones de Windows Server en octubre
Después de instalar las actualizaciones de octubre para Windows Server, varios servidores Exchange presentan interrupciones en Outlook Web y acumulación de colas de correo. Microsoft aún no ha confirmado la causa.
16 de octubre de 2026SeguridadHeise Security (DE)
- Alta
Hackers usan falsas solicitudes de cotización para robar cuentas de correo empresarial
Atacantes están enviando correos falsos de solicitudes de cotización (RFQ) para engañar a empleados de ventas y compras y robar sus credenciales de acceso.
16 de octubre de 2026SeguridadHelp Net Security
- Contexto
Microsoft extiende la protección de Defender for Endpoint a computadores con Linux
La herramienta de seguridad para empresas de Microsoft ahora permite proteger estaciones de trabajo con Linux, facilitando la gestión centralizada de equipos usados por desarrolladores.
16 de octubre de 2026SeguridadHeise Security (DE)
- Alta
Active Directory: por qué las debilidades de este sistema siguen abiertas por años
Expertos advierten que la falta de personal y la deuda técnica mantienen vulnerables los sistemas de identidad que sostienen a la mayoría de las empresas.
16 de octubre de 2026SeguridadHelp Net Security
- Alta
Cuidado con los falsos CAPTCHAs: estafadores engañan a usuarios para que instalen malware ellos mismos
Una nueva modalidad de ataque utiliza verificaciones de seguridad falsas para engañar a las personas y lograr que ejecuten comandos maliciosos en sus computadores.
15 de octubre de 2026SeguridadHelp Net Security
- Contexto
Resumen tecnológico: Riesgos de la IA, cambios en visas para empresas de tecnología y ataques a centros de datos
Un repaso por las noticias más relevantes: desde la dificultad de la IA para negar peticiones peligrosas hasta la suspensión de visas para firmas de tecnología en Estados Unidos.
9 de octubre de 2026IAMIT Technology Review
- Alta
El FBI desmantela herramientas de hackeo de Flax Typhoon usadas en ataques globales
Las autoridades estadounidenses incautaron siete dominios vinculados a hackers patrocinados por China que atacaban infraestructuras críticas y organizaciones en todo el mundo.
9 de octubre de 2026SeguridadHelp Net Security
- Contexto
GitHub incorpora inteligencia artificial para detectar contraseñas antes de que se publiquen en el código
GitHub lanzó un detector basado en IA para evitar que los desarrolladores suban accidentalmente contraseñas y credenciales a sus repositorios de código.
8 de octubre de 2026IAHelp Net Security
- Contexto
Microsoft lanza la nueva 'Windows App' para centralizar conexiones remotas a computadores
La nueva aplicación de Microsoft unifica el acceso a equipos físicos, virtuales y servicios en la nube como Windows 365 en una sola interfaz.
7 de octubre de 2026IAHelp Net Security
- Alta
La IA está dando ventaja a los atacantes, advierte Microsoft
El Reporte de Defensa Digital 2026 de Microsoft revela que los criminales usan inteligencia artificial para encontrar fallos y crear malware más rápido de lo que las empresas pueden protegerse.
2 de octubre de 2026IAHelp Net Security
- Media
Apps de automóviles comparten datos de propietarios con grandes empresas tecnológicas
Investigadores encontraron que varias apps de automóviles comparten VIN, correos, teléfonos y ubicación con empresas de publicidad y análisis, incluso cuando el vehículo está estacionado.
1 de octubre de 2026SeguridadHelp Net Security
- Alta
Resumen semanal de ciberseguridad: ataques a infraestructura crítica, fallos en IA y vulnerabilidades de día cero
Un reporte detallado de los eventos de seguridad más relevantes entre el 21 y 27 de septiembre de 2026, incluyendo brechas en modelos de IA y ataques a sistemas de servicios públicos.
29 de septiembre de 2026SeguridadDoonsec · WeChat (CN)
- Crítica
Atacan activamente servidores locales de Microsoft SharePoint mediante vulnerabilidades críticas
Investigadores detectan ataques reales aprovechando fallos de ejecución remota de código en versiones locales de SharePoint, permitiendo a atacantes tomar el control del servidor.
29 de septiembre de 2026SeguridadSegu-Info (AR)
- Alta
Vulnerabilidad CVE-2026-65660 en Microsoft SharePoint es explotada tras divulgación de detalles técnicos
Una vulnerabilidad de ejecución remota de código en Microsoft SharePoint (CVE-2026-65660) está siendo explotada tras la divulgación de sus detalles técnicos, pese a que el parche estaba disponible desde agosto.
27 de septiembre de 2026SeguridadCISO Advisor (BR)
- Baja
Microsoft detiene la distribución del update KB5002907 de Office por errores de licencia
Microsoft detuvo un update fuera de banda para Office 2016/2019 y Microsoft 365 que provocaba solicitudes repetidas de la clave de licencia y, en algunos casos, la desinstalación de la suite.
28 de septiembre de 2026SeguridadHeise Security (DE)
Buscar en el archivo
50 noticias · se muestran las 50 más recientes