- Alta
Hackers elevan la temperatura de congeladores a 50 °C: supermercados europeos evalúan daños
Ataques cibernéticos han manipulado los controles de temperatura en cadenas de supermercados de Suecia, Bélgica, Luxemburgo y Estonia, provocando la pérdida de productos.
2 de noviembre de 2026SeguridadSecurityLab.ru
- Alta
Grupos de ransomware usan agentes de IA para automatizar ataques y moverse por redes de víctimas
Investigaciones revelan que grupos criminales, como GOLD OGRE y JadePuffer, emplean agentes de inteligencia artificial para realizar tareas de reconocimiento, robo de claves y cifrado de datos.
2 de noviembre de 2026SeguridadHelp Net Security
- Media
Malware NetamLoader apunta a sistemas Windows 10 gubernamentales en Asia mediante inyección .NET
Kaspersky detectó en 2026 el malware NetamLoader, que infecta una versión personalizada de Windows 10 usada por gobiernos asiáticos mediante una cadena de inyección .NET y un posible ataque de cadena de suministro.
1 de noviembre de 2026SeguridadThe Hacker News
- Alta
Apple advierte a usuarios en 99 países sobre ataques de spyware de alto nivel
La compañía detectó ataques de 'Mercenary Spyware', programas de espionaje sofisticados que suelen ser usados por estados para vigilar a objetivos específicos.
1 de noviembre de 2026SeguridadHeise Security (DE)
- Alta
Fallo crítico en el kernel de Linux permite acceso total a servidores mediante inteligencia artificial
Una vulnerabilidad en el núcleo de Linux permite a atacantes tomar el control total de servidores. Una inteligencia artificial logró crear el ataque en menos de una hora.
1 de noviembre de 2026SeguridadCISO Advisor (BR)
- Crítica
WordPress corrige vulnerabilidad crítica que ya está siendo explotada
Una vulnerabilidad de alta gravedad en WordPress, corregida el 28‑oct‑2026 en la versión 7.1.4, ya está siendo explotada de forma activa según Defiant y Wordfence.
1 de noviembre de 2026SeguridadCISO Advisor (BR)
- Contexto
OpenAI y otros gigantes apoyan nuevo método para que sitios web prohíban el uso de su contenido para entrenar IA
Un nuevo estándar permitirá a los dueños de sitios web bloquear el entrenamiento de modelos de inteligencia artificial mediante el archivo robots.txt, sin perder visibilidad en buscadores.
2 de noviembre de 2026IASecurityLab.ru
- Crítica
Alerta por vulnerabilidad crítica de inyección de comandos en SiteGuard Server Edition
Se ha detectado una vulnerabilidad de día cero en SiteGuard Server Edition que permite a atacantes ejecutar comandos con privilegios máximos en el servidor.
2 de noviembre de 2026SeguridadJPCERT (JP)
- Contexto
¿Inteligencia artificial o nuevo sistema de inspección de tráfico para bloquear VPN?
Reportes en Rusia indican una nueva ola de bloqueos de VPN que afecta incluso a servidores privados pequeños, posiblemente mediante el uso de análisis avanzado de tráfico.
2 de noviembre de 2026IASecurityLab.ru
- Alta
Hackers toman el control de pantallas publicitarias digitales en varios países
Un grupo de atacantes logró reemplazar publicidad por contenido pornográfico en pantallas LED de Egipto, Malasia y Brasil mediante el hackeo de un software de gestión centralizado.
2 de noviembre de 2026SeguridadSecurityLab.ru
- Crítica
Atacantes se hacen pasar por soporte técnico en Microsoft Teams para robar datos corporativos
Mediante ingeniería social en Microsoft Teams, atacantes logran control remoto de equipos y explotan configuraciones inseguras de Active Directory para acceder a cuentas privilegiadas.
2 de noviembre de 2026SeguridadThe Hacker News
- Contexto
La llegada de la 'web agéntica': una nueva era donde la IA navegará el internet por nosotros
El auge de los asistentes de IA personales está transformando el internet en un espacio diseñado para agentes de software autónomos, cambiando la forma en que consumimos y compramos.
2 de noviembre de 2026IAMIT Technology Review
- Crítica
Atacantes aprovechan fallos críticos en Drupal Commerce y ScreenConnect para realizar ataques reales
Se han detectado ataques activos aprovechando vulnerabilidades graves en Drupal Commerce y en la herramienta de acceso remoto ScreenConnect.
30 de octubre de 2026SeguridadThe Hacker News
- Alta
Descubierta vulnerabilidad crítica en el stack TCP/IP de Linux; parche disponible
Una vulnerabilidad crítica (CVE‑2026‑98432) en el stack TCP/IP del kernel Linux permite ejecución remota de código; ya se ha publicado un parche para las versiones 6.12.113, 6.18.56, 7.2.10 y 7.3‑rc7.
30 de octubre de 2026SeguridadHeise Security (DE)
- Contexto
Tener una IP de proxy no significa que el usuario sea malintencionado: diseño de inteligencia de IP para el control de riesgos
Un análisis técnico sobre cómo las empresas deben gestionar la seguridad en registros y inicios de sesión sin bloquear injustamente a usuarios legítimos que usan redes compartidas o proxies.
30 de octubre de 2026SeguridadAnquanke (CN)
- Alta
WordPress publica parches y se detectan miles de intentos de explotación de vulnerabilidad de código malicioso
WordPress lanzó actualizaciones que corrigen más de dos decenas de fallas; en las primeras 21 horas se registraron más de 18 500 intentos de explotación contra una brecha que permite inyectar código durante la actualización.
30 de octubre de 2026SeguridadHeise Security (DE)
- Contexto
El apetito de los consumidores por la IA personal se vuelve mainstream, según Qualcomm
Un estudio de Qualcomm basado en más de 12 000 encuestas muestra que alrededor del 70 % de los usuarios quiere un asistente de IA que gestione dispositivos y tareas cotidianas.
29 de octubre de 2026IAIEEE Spectrum
- Alta
Ciberataque al túnel Fehmarnbelt: criminales exigen 500.000 dólares tras cifrar servidores críticos
El consorcio encargado del mayor túnel entre Alemania y Dinamarca sufrió el robo de 2,44 TB de datos y el bloqueo de sus máquinas virtuales mediante ransomware.
29 de octubre de 2026SeguridadHeise Security (DE)
- Alta
Hackers vinculados a China explotan vulnerabilidad de día cero en VMware ESX para borrar rastros
El grupo de amenazas Warp Panda utilizó un fallo de día cero en VMware para realizar operaciones sin dejar registros en los sistemas de auditoría, afectando principalmente al sector legal.
29 de octubre de 2026SeguridadThe Hacker News
- Crítica
Hackers explotan falla crítica en Cisco SD-WAN para robar llaves de cifrado con el malware KeyDrift
Atacantes aprovecharon una vulnerabilidad de máxima severidad en controladores de red Cisco para instalar un programa malicioso capaz de interceptar las comunicaciones entre sedes de empresas.
29 de octubre de 2026SeguridadThe Hacker News
- Crítica
Vulnerabilidad crítica en el plugin Bot for Telegram on WooCommerce permite tomar cuentas de administrador en WordPress
Se ha asignado CVE‑2026‑109516 a una falla crítica (CVSS 9.8) del plugin Bot for Telegram on WooCommerce que permite, sin autenticación, tomar el control de cuentas de administrador en sitios WordPress.
29 de octubre de 2026SeguridadDoonsec · WeChat (CN)
- Crítica
Detectan sofisticado ataque de cadena de suministro contra sistemas Windows personalizados en Asia
Investigadores de Kaspersky descubrieron NetamLoader, un marco de ataque altamente complejo que utiliza archivos de configuración para cargar código malicioso en sistemas gubernamentales.
29 de octubre de 2026SeguridadSecurelist (Kaspersky)
- Crítica
Detectan intentos de ataque contra vulnerabilidad crítica en Oracle E-Business-Suite
Investigadores de seguridad han observado los primeros intentos de explotación de una falla grave en Oracle E-Business-Suite que permite el control total del sistema.
29 de octubre de 2026SeguridadHeise Security (DE)
- Contexto
Guía de entrenamiento en Linux y criptografía mediante la plataforma OverTheWire
Un análisis técnico sobre cómo fortalecer las bases de administración de Linux, protocolos web y criptografía para mejorar la seguridad operativa y la respuesta ante incidentes.
29 de octubre de 2026SeguridadDoonsec · WeChat (CN)
- Crítica
Atacantes explotan fallos en interfaces de gestión de Palo Alto Networks para tomar control total
Se han detectado ataques activos que aprovechan vulnerabilidades críticas en el software de firewalls PAN-OS para ejecutar código con privilegios de administrador (root).
29 de octubre de 2026SeguridadThe Hacker News
- Crítica
Intentan explotar GitLab de Alpine Linux mediante vulnerabilidad CVSS 10.0 que dejó Ruby sin parche
Alpine Linux detectó intentos de explotación de la vulnerabilidad crítica CVE‑2026‑97229 (CVSS 10.0) en su servidor GitLab y, tras no encontrar pruebas concluyentes, reconstruyó el servidor y actualizó Ruby a versiones seguras.
29 de octubre de 2026SeguridadThe Hacker News
- Crítica
Adobe lanza actualizaciones urgentes para corregir fallos críticos en sus programas
La compañía lanzó parches para corregir vulnerabilidades que permiten a atacantes ejecutar código malicioso o tomar control de sistemas en herramientas de marketing y videoconferencia.
29 de octubre de 2026SeguridadHeise Security (DE)
- Alta
GitHub lanza un firewall para paquetes npm que bloquea software malicioso antes de su instalación
La nueva herramienta de GitHub actúa como un filtro de seguridad para evitar que paquetes con malware o vulnerabilidades críticas entren en los sistemas durante la fase de instalación.
29 de octubre de 2026SeguridadThe Hacker News
- Alta
Modelo de IA de Anthropic logra crear ataques automáticos para Chrome, Safari, Windows y Linux
Un modelo de inteligencia artificial de Anthropic demostró su capacidad para combinar múltiples fallos de seguridad y crear códigos de ataque funcionales en diversos sistemas operativos.
28 de octubre de 2026IAThe Hacker News
- Crítica
Adobe lanza parches urgentes para corregir fallos críticos en Campaign Classic y Adobe Connect
La compañía corrigió vulnerabilidades graves que permiten la ejecución de código malicioso y el salto de permisos en sus herramientas de marketing y comunicación.
28 de octubre de 2026SeguridadThe Hacker News
- Baja
NIST publica hoja de ruta para eliminar la criptografía vulnerable a la computación cuántica
El Instituto Nacional de Estándares y Tecnología (NIST) define plazos y recomendaciones para que organizaciones migren a criptografía post‑cuántica antes de 2035.
28 de octubre de 2026SeguridadHelp Net Security
- Contexto
Beta Technologies busca liderar la aviación eléctrica con aviones de carga y transporte médico
La empresa estadounidense Beta Technologies desarrolla aviones eléctricos como el Alia CX300 para reducir costos operativos y emisiones en vuelos regionales.
28 de octubre de 2026FronteraIEEE Spectrum
- Contexto
Cisco lanza nuevas herramientas para integrar la inteligencia artificial en la gestión de redes
La compañía anunció funciones para automatizar operaciones mediante IA, pruebas de red integradas y acceso controlado para agentes de inteligencia artificial.
28 de octubre de 2026IAHeise Security (DE)
- Crítica
Vulnerabilidades críticas en Veeam permiten el control de servidores de respaldo y desactivar la seguridad
Nuevas fallas de seguridad en las herramientas de Veeam permiten a atacantes ejecutar código de forma remota y desactivar la autenticación de múltiples factores (MFA).
28 de octubre de 2026SeguridadHeise Security (DE)
- Baja
MVD de Rusia cierra cinco criptointercambiadores y un foro vinculados a un mercado negro de drogas
El Ministerio del Interior de Rusia cerró cinco plataformas de intercambio de criptomonedas y un foro que servían para lavar dinero de un mercado negro de drogas, detectando más de 185 000 operaciones.
28 de octubre de 2026SeguridadSecurityLab.ru
- Alta
Tailscale lanza parches para corregir fallos de seguridad que permitían el movimiento lateral en redes
La empresa Tailscale ya tiene disponibles las actualizaciones para corregir vulnerabilidades en su servicio SSH que podrían permitir a un atacante tomar control de varios servidores.
28 de octubre de 2026SeguridadHelp Net Security
- Alta
Microsoft lanza parche urgente para Windows por claves criptográficas débiles que permiten falsificar certificados
Microsoft emitió un parche urgente para Windows tras descubrir ocho claves criptográficas débiles que permiten falsificar certificados y comprometer la seguridad de TLS y firmas de código.
28 de octubre de 2026SeguridadSecurityLab.ru
- Crítica
Alerta de seguridad: Ataques masivos contra tiendas que usan Adobe Commerce y Magento
Se han detectado ataques activos aprovechando fallos críticos en Adobe Commerce (Magento) y en la librería Brotli de Google, poniendo en riesgo la ejecución de código y la seguridad de datos.
28 de octubre de 2026SeguridadThe Hacker News
- Alta
Incidente en DreamHost obliga a restablecer contraseñas y bloquea cuentas de correo y FTP
El proveedor de alojamiento web DreamHost reportó un incidente que afectó su administrador de archivos y obligó a la empresa a resetear contraseñas de correos y cuentas FTP como medida de precaución.
27 de octubre de 2026SeguridadHelp Net Security
- Contexto
Transformadores de estado sólido: la tecnología que podría alimentar el auge de la Inteligencia Artificial
Nuevos dispositivos basados en semiconductores prometen reducir pérdidas de energía y solucionar la escasez de transformadores tradicionales en la red eléctrica.
27 de octubre de 2026FronteraMIT Technology Review
- Contexto
OpenAI presenta hallazgos de IA que podrían cuestionar pilares de la matemática y la física
La empresa presentó resultados obtenidos por sus modelos de IA en matemáticas, informática y física, incluyendo un posible desafío a la Hipótesis del Tiempo Exponencial (ETH).
27 de octubre de 2026FronteraSecurityLab.ru
- Contexto
Anthropic detalla las medidas de seguridad para evitar que su agente de IA, Claude Duet, actúe de forma descontrolada
La empresa Anthropic explicó las protecciones de seguridad y privacidad de Claude Duet, su nuevo agente de IA capaz de realizar tareas y monitorear cuentas de forma autónoma.
26 de octubre de 2026IAHelp Net Security
- Contexto
El 'valle de las lágrimas': por qué los atacantes tienen la ventaja ante las vulnerabilidades de seguridad
Un experto de la Agencia de Ciberseguridad de Alemania advierte que los atacantes están explotando fallos de seguridad mucho más rápido de lo que las empresas pueden repararlos.
25 de octubre de 2026SeguridadHeise Security (DE)
- Contexto
Los metales de tierras raras de China amenazan la producción de procesadores (GPU)
La fabricante de chips TSMC busca alternativas para sus máquinas ante las restricciones de exportación de China sobre materiales críticos necesarios para motores industriales.
24 de octubre de 2026FronteraSecurityLab.ru
- Alta
Análisis de avances tecnológicos: desde vacunas contra el cáncer hasta vulnerabilidades en PHP
Un resumen de las noticias más relevantes en tecnología, incluyendo el progreso de la biotecnología y nuevas fallas de seguridad en software web.
23 de octubre de 2026SeguridadMIT Technology Review
- Baja
Ejército incauta drones industriales y cámaras de alta gama usados por grupos armados en Antioquia
Las autoridades decomisaron equipos DJI y Newlandle avaluados en más de 100 millones de pesos, evidenciando el uso de tecnología civil avanzada para fines bélicos en el país.
24 de octubre de 2026CúcutaEl Tiempo Colombia
- Crítica
Filtración de clave maestra de LiteLLM permitió a atacantes robar tokens de GitHub y secuestrar procesos de software
Un error de configuración expuso una clave maestra de la plataforma LiteLLM, permitiendo un ataque a la cadena de suministro que afectó la versión 1.107.0 del paquete de Python.
24 de octubre de 2026SeguridadThe Hacker News
- Crítica
Detectan nuevo malware BlackX que evade la seguridad de arranque en sistemas Windows
Un sofisticado malware llamado BlackX está aprovechando fallos en la revocación de certificados para saltarse el Secure Boot (arranque seguro) de Windows.
24 de octubre de 2026SeguridadThe Hacker News
- Contexto
El Pentágono crea una oficina para desarrollar ciberataques y sabotaje tecnológico
El nuevo Technology Support Office (TSO) busca frenar programas militares extranjeros mediante ataques informáticos y la alteración de componentes en las cadenas de suministro.
24 de octubre de 2026SeguridadSecurityLab.ru
- Contexto
Las bases para una inteligencia artificial escalable
Una sesión de la conferencia EmTech Future de MIT Technology Review analiza cómo construir una base sólida de datos, ingeniería y gobernanza para implementar IA de forma responsable.
22 de octubre de 2026IAMIT Technology Review
Buscar en el archivo
50 noticias · se muestran las 50 más recientes