- Contexto
OpenAI y otros gigantes apoyan nuevo método para que sitios web prohíban el uso de su contenido para entrenar IA
Un nuevo estándar permitirá a los dueños de sitios web bloquear el entrenamiento de modelos de inteligencia artificial mediante el archivo robots.txt, sin perder visibilidad en buscadores.
2 de noviembre de 2026IASecurityLab.ru
- Crítica
Fortinet lanza parches críticos y advierten sobre robo de claves mediante falsos agentes de IA
Resumen semanal de amenazas: Fortinet corrige fallos críticos, mientras atacantes usan identidades falsas de ChatGPT y facturas de FedEx para robar credenciales empresariales.
30 de octubre de 2026SeguridadThe Hacker News
- Alta
Falsos técnicos de soporte usan nombres y correos para engañar empleados y desplegar ransomware
Atacantes se hacen pasar por personal de soporte técnico mediante llamadas, correos y Microsoft Teams para obtener acceso remoto y ejecutar ransomware.
30 de octubre de 2026SeguridadHelp Net Security
- Crítica
Detectan vulnerabilidad crítica en UEFI que permite atacar servidores mediante un solo paquete de red
Investigadores hallaron un fallo de día cero en el firmware UEFI que permite tomar el control de un servidor antes de que cargue el sistema operativo.
29 de octubre de 2026SeguridadSecurityLab.ru
- Contexto
Anthropic solicita su salida a bolsa mientras Microsoft enfrenta altos costos por inteligencia artificial
El boletín de MIT Technology Review analiza la salida a bolsa de Anthropic, los retos de inversión en IA y los movimientos de Microsoft ante el aumento de costos operativos.
27 de octubre de 2026IAMIT Technology Review
- Alta
Hackers usan Teams para suplantar soporte IT y obtener acceso remoto tras inundar buzones de correo
Ciberdelincuentes inundan los buzones de correo con spam y, minutos después, contactan a los empleados vía Microsoft Teams, fingiendo ser soporte técnico para instalar software de acceso remoto.
27 de octubre de 2026SeguridadHelp Net Security
- Crítica
Campaña automatizada busca robar claves de AWS y Azure mediante servidores de desarrollo Vite expuestos
Atacantes están usando un fallo de seguridad (CVE-2026-39364) para extraer credenciales de la nube de servidores de desarrollo mal configurados.
29 de septiembre de 2026SeguridadUna al día (ES)
- Crítica
Ataques de reproducción de tokens en Microsoft 365 comprometen 97 cuentas en 79 organizaciones
Huntress detectó entre julio y septiembre de 2026 una campaña que robó y reutilizó tokens de sesión de Microsoft 365, comprometiendo 97 cuentas en 79 organizaciones.
26 de octubre de 2026SeguridadThe Hacker News
- Contexto
El 'valle de las lágrimas': por qué los atacantes tienen la ventaja ante las vulnerabilidades de seguridad
Un experto de la Agencia de Ciberseguridad de Alemania advierte que los atacantes están explotando fallos de seguridad mucho más rápido de lo que las empresas pueden repararlos.
25 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Campaña automatizada busca robar claves de AWS y Azure mediante servidores de desarrollo Vite expuestos
Atacantes están usando un fallo de seguridad (CVE-2026-39364) para extraer credenciales de la nube de servidores de desarrollo mal configurados.
29 de septiembre de 2026SeguridadUna al día (ES)
- Crítica
Detectan nuevo malware BlackX que evade la seguridad de arranque en sistemas Windows
Un sofisticado malware llamado BlackX está aprovechando fallos en la revocación de certificados para saltarse el Secure Boot (arranque seguro) de Windows.
24 de octubre de 2026SeguridadThe Hacker News
- Media
Riesgos de permisos ocultos en Microsoft Entra ID: cómo realizar auditorías de identidad
El experto Lukas Petzi advierte que las configuraciones erróneas y la combinación de permisos aparentemente inofensivos en Entra ID pueden crear rutas de ataque para tomar el control del sistema.
23 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Plataforma de estafas con IA compromete miles de cuentas de Microsoft 365 sin necesidad de contraseñas
Una plataforma criminal llamada EvilTokens utilizó inteligencia artificial para analizar bandejas de entrada y facilitar fraudes masivos en miles de organizaciones.
23 de octubre de 2026SeguridadHelp Net Security
- Alta
Aparece BlackX, un nuevo malware que evade la seguridad del arranque de Windows
Investigadores de Kaspersky detectaron BlackX, un bootkit (malware que se ejecuta antes que el sistema operativo) que aprovecha una vulnerabilidad mal parcheada para tomar control de equipos.
22 de octubre de 2026SeguridadSecurelist (Kaspersky)
- Baja
Microsoft lanza controles dinámicos para limitar permisos de agentes de IA
Microsoft presentó Guardian Agents y Playbooks dentro de Project Perception, con permisos dinámicos y evaluación de riesgo para controlar a los agentes de IA en entornos empresariales.
20 de octubre de 2026SeguridadHelp Net Security
- Alta
Explosión de ataques con invitaciones de calendario
Los proveedores Check Point y Sublime Security advierten un incremento de más del 1.200 % en ataques que usan invitaciones de calendario para phishing y malware.
20 de octubre de 2026SeguridadHelp Net Security
- Media
Ciberdelincuentes prefieren atacar la marca Microsoft sobre Apple y Google en ataques de phishing
Un reporte de Check Point Research revela que Microsoft concentra el 33% de los intentos de suplantación de identidad, superando ampliamente a otras grandes tecnológicas.
19 de octubre de 2026SeguridadHelp Net Security
- Contexto
El uso de modelos de IA de pesos abiertos traslada la carga de la seguridad a las empresas
Microsoft y NVIDIA advierten que las organizaciones que ejecutan modelos de IA de pesos abiertos en su propia infraestructura deben asumir controles de seguridad que antes gestionaba el proveedor.
19 de octubre de 2026IAHelp Net Security
- Crítica
Hackers usan credenciales comprometidas de ConnectWise para iniciar sesión en 173 inquilinos de Microsoft 365
Investigadores detectan que actores maliciosos usaron credenciales comprometidas de ConnectWise Cloud Backup para acceder a 173 inquilinos de Microsoft 365, obteniendo tokens que permiten leer correos, archivos y datos de Teams.
17 de octubre de 2026SeguridadThe Hacker News
- Alta
Active Directory: por qué las debilidades de este sistema siguen abiertas por años
Expertos advierten que la falta de personal y la deuda técnica mantienen vulnerables los sistemas de identidad que sostienen a la mayoría de las empresas.
16 de octubre de 2026SeguridadHelp Net Security
- Contexto
Microsoft extiende la protección de Defender for Endpoint a computadores con Linux
La herramienta de seguridad para empresas de Microsoft ahora permite proteger estaciones de trabajo con Linux, facilitando la gestión centralizada de equipos usados por desarrolladores.
16 de octubre de 2026SeguridadHeise Security (DE)
- Media
Microsoft investiga caídas de Exchange tras actualizaciones de Windows Server en octubre
Después de instalar las actualizaciones de octubre para Windows Server, varios servidores Exchange presentan interrupciones en Outlook Web y acumulación de colas de correo. Microsoft aún no ha confirmado la causa.
16 de octubre de 2026SeguridadHeise Security (DE)
- Alta
Hackers usan falsas solicitudes de cotización para robar cuentas de correo empresarial
Atacantes están enviando correos falsos de solicitudes de cotización (RFQ) para engañar a empleados de ventas y compras y robar sus credenciales de acceso.
16 de octubre de 2026SeguridadHelp Net Security
- Alta
Cuidado con los falsos CAPTCHAs: estafadores engañan a usuarios para que instalen malware ellos mismos
Una nueva modalidad de ataque utiliza verificaciones de seguridad falsas para engañar a las personas y lograr que ejecuten comandos maliciosos en sus computadores.
15 de octubre de 2026SeguridadHelp Net Security
- Alta
El FBI desmantela herramientas de hackeo de Flax Typhoon usadas en ataques globales
Las autoridades estadounidenses incautaron siete dominios vinculados a hackers patrocinados por China que atacaban infraestructuras críticas y organizaciones en todo el mundo.
9 de octubre de 2026SeguridadHelp Net Security
- Contexto
GitHub incorpora inteligencia artificial para detectar contraseñas antes de que se publiquen en el código
GitHub lanzó un detector basado en IA para evitar que los desarrolladores suban accidentalmente contraseñas y credenciales a sus repositorios de código.
8 de octubre de 2026IAHelp Net Security
- Contexto
Microsoft lanza la nueva 'Windows App' para centralizar conexiones remotas a computadores
La nueva aplicación de Microsoft unifica el acceso a equipos físicos, virtuales y servicios en la nube como Windows 365 en una sola interfaz.
7 de octubre de 2026IAHelp Net Security
- Alta
La IA está dando ventaja a los atacantes, advierte Microsoft
El Reporte de Defensa Digital 2026 de Microsoft revela que los criminales usan inteligencia artificial para encontrar fallos y crear malware más rápido de lo que las empresas pueden protegerse.
2 de octubre de 2026IAHelp Net Security
- Media
Apps de automóviles comparten datos de propietarios con grandes empresas tecnológicas
Investigadores encontraron que varias apps de automóviles comparten VIN, correos, teléfonos y ubicación con empresas de publicidad y análisis, incluso cuando el vehículo está estacionado.
1 de octubre de 2026SeguridadHelp Net Security
- Crítica
Atacan activamente servidores locales de Microsoft SharePoint mediante vulnerabilidades críticas
Investigadores detectan ataques reales aprovechando fallos de ejecución remota de código en versiones locales de SharePoint, permitiendo a atacantes tomar el control del servidor.
29 de septiembre de 2026SeguridadSegu-Info (AR)
- Baja
Microsoft detiene la distribución del update KB5002907 de Office por errores de licencia
Microsoft detuvo un update fuera de banda para Office 2016/2019 y Microsoft 365 que provocaba solicitudes repetidas de la clave de licencia y, en algunos casos, la desinstalación de la suite.
28 de septiembre de 2026SeguridadHeise Security (DE)
- Contexto
SentinelOne expande su servicio de búsqueda de amenazas a la nube (AWS, Azure y Google Cloud)
La herramienta Wayfinder ahora permite rastrear ataques en entornos de nube, identidades y dispositivos, combinando inteligencia artificial con expertos humanos.
25 de septiembre de 2026SeguridadHelp Net Security
- Contexto
Dataiku lanza una herramienta para controlar la proliferación de agentes de IA sin supervisión
La nueva plataforma Agent Management busca resolver la falta de control sobre los agentes de inteligencia artificial que las empresas despliegan sin un inventario claro.
25 de septiembre de 2026IAHelp Net Security
- Contexto
Microsoft permite a administradores de 365 elegir el país de almacenamiento de sus datos hasta el 14 de diciembre de 2026
Microsoft habilita hasta el 14 de diciembre de 2026 una opción para que los administradores de 365 elijan almacenar los datos del cliente dentro del país o en la zona de datos de la UE.
24 de septiembre de 2026NormativaHeise Security (DE)
- Alta
Campaña de ataques en Microsoft 365 utiliza cuentas olvidadas para robar información
Una campaña activa denominada UNK_CondorFiltration ha comprometido cuentas de Microsoft 365 explotando contraseñas por defecto en cuentas de servicio sin supervisión.
24 de septiembre de 2026SeguridadThe Hacker News
- Media
Portnox lanza herramientas para detectar y eliminar aplicaciones de IA no autorizadas
La empresa Portnox anunció nuevas capacidades para identificar y controlar el uso de aplicaciones de inteligencia artificial generativa que los empleados instalan sin permiso en los equipos de la empresa.
23 de septiembre de 2026SeguridadHelp Net Security
- Alta
Microsoft eliminará el inicio de sesión por SMS en Entra ID para combatir el phishing
La plataforma de gestión de identidades de Microsoft dejará de permitir el uso de mensajes de texto y llamadas de voz como método principal de acceso a partir de 2027.
22 de septiembre de 2026SeguridadHeise Security (DE)
- Alta
Dominios de la editorial Elsevier fueron redirigidos a una página del grupo LAPSUS$
Tres portales de la empresa académica Elsevier sufrieron un secuestro temporal que redirigió a los usuarios a un mensaje del grupo de cibercriminales LAPSUS$.
22 de septiembre de 2026SeguridadHelp Net Security
- Contexto
El riesgo de la IA: desde amenazas biológicas hasta la destrucción del modelo de negocio de la web
Un análisis sobre los peligros de la inteligencia artificial, incluyendo su capacidad para diseñar armas biológicas y el impacto negativo en los creadores de contenido digital.
18 de septiembre de 2026IAMIT Technology Review
- Contexto
Arcjet lanza controles de seguridad y auditoría para agentes de inteligencia artificial
La empresa Arcjet presentó un nuevo producto diseñado para proteger los flujos de trabajo de los agentes de IA, permitiendo supervisar sus acciones y cumplir con normativas de seguridad.
18 de septiembre de 2026IAHelp Net Security
- Alta
El grupo de hackers NightEagle utiliza cuentas de VPN y software legítimo para atacar empresas
El grupo de ciberespionaje NightEagle está infiltrando redes corporativas usando credenciales de VPN robadas y camuflando su código malicioso con nombres de programas como Adobe o 1C.
18 de septiembre de 2026SeguridadSecurityLab.ru
- Contexto
Druva lanza herramientas con IA para detectar ransomware y proteger identidades
La empresa Druva presentó nuevas funciones que utilizan inteligencia artificial para identificar comportamientos sospechosos y acelerar la recuperación tras un ataque de ransomware.
17 de septiembre de 2026SeguridadHelp Net Security
- Alta
Nuevo malware KREMLIN roba credenciales usando extensiones maliciosas en Chrome y Edge
Investigadores detectaron una operación de malware llamada KREMLIN que utiliza contratos inteligentes de Ethereum para ocultar su infraestructura y robar datos bancarios.
16 de septiembre de 2026SeguridadThe Hacker News
- Contexto
La apuesta de un billón de dólares en IA: ¿Podrán las grandes tecnológicas justificar su inversión?
Las grandes empresas tecnológicas planean gastar billones en centros de datos, pero la falta de ingresos proporcionales y el alto costo de la deuda generan dudas sobre su sostenibilidad.
15 de septiembre de 2026IAMIT Technology Review
- Crítica
Alerta por vulnerabilidades críticas en Apple y Microsoft Exchange
Nuevas actualizaciones de Apple corrigen fallos masivos en iOS y macOS, mientras que un código de ataque público para Microsoft Exchange exige parches urgentes para evitar el control total del servidor.
15 de septiembre de 2026SeguridadHeise Security (DE)
- Crítica
Kit de exploits BlueMoon usa día cero en Chrome y Windows para ataques de espionaje
Investigadores detectaron el kit BlueMoon, que encadena tres vulnerabilidades (CVE-2026-85046, CVE-2026-87491 y CVE-2026-85880) y ya fue usado por grupos vinculados a China y otros actores para comprometer sistemas mediante phishing.
14 de septiembre de 2026SeguridadSegu-Info (AR)
- Alta
Estafadores usan falsos avisos de 'passkeys' para robar cuentas de Microsoft 365
Ciberdelincuentes están suplantando al equipo de soporte técnico para engañar a empleados y tomar control total de sus cuentas de Microsoft, permitiéndoles robar archivos y correos.
13 de septiembre de 2026SeguridadThe Hacker News
- Alta
Atacantes llaman a celulares personales para infiltrarse en cuentas de Microsoft 365
Ciberdelincuentes están usando ingeniería social mediante llamadas y mensajes a teléfonos privados para robar accesos corporativos a SharePoint, OneDrive y correos electrónicos.
10 de septiembre de 2026SeguridadHelp Net Security
- Alta
Los documentos de Microsoft Office se convierten en el principal vehículo de ataques con malware
Un estudio de Positive Technologies revela que el 26% del tráfico malicioso utiliza archivos de Word o Excel para infiltrarse en las redes de las empresas.
10 de septiembre de 2026SeguridadSecurityLab.ru
- Crítica
Casi el 10% de los servidores LiteLLM expuestos usan la clave de administrador de ejemplo
Un escaneo de Wiz Research reveló que muchos servidores de LiteLLM, una puerta de enlace para inteligencia artificial, mantienen la clave de administración por defecto, permitiendo el acceso total.
10 de septiembre de 2026SeguridadThe Hacker News
Buscar en el archivo
50 noticias · se muestran las 50 más recientes