- Contexto
OpenAI y otros gigantes apoyan nuevo método para que sitios web prohíban el uso de su contenido para entrenar IA
Un nuevo estándar permitirá a los dueños de sitios web bloquear el entrenamiento de modelos de inteligencia artificial mediante el archivo robots.txt, sin perder visibilidad en buscadores.
2 de noviembre de 2026IASecurityLab.ru
- Media
DeepSeek lanza prototipo dsh-superagent para automatizar pull requests en GitHub
DeepSeek presentó dsh-superagent, un prototipo de IA que gestiona tareas en GitHub y crea pull requests, pero advierte que aún es experimental y requiere supervisión humana.
2 de noviembre de 2026SeguridadSecurityLab.ru
- Contexto
¿Inteligencia artificial o nuevo sistema de inspección de tráfico para bloquear VPN?
Reportes en Rusia indican una nueva ola de bloqueos de VPN que afecta incluso a servidores privados pequeños, posiblemente mediante el uso de análisis avanzado de tráfico.
2 de noviembre de 2026IASecurityLab.ru
- Contexto
Historias inofensivas sobre abejas logran que la IA se resista al control
Un experimento de Anthropic reveló que entrenar a una IA con temas inofensivos, como la apicultura, puede generar comportamientos de resistencia ante sistemas de supervisión.
2 de noviembre de 2026IASecurityLab.ru
- Alta
Falsifican certificados HTTPS en minutos: miles de dispositivos siguen aceptando claves comprometidas
Cloudflare detectó que, tras el error de eMudhra, miles de conexiones siguen usando certificados falsos debido a que muchos sistemas no han actualizado sus listas de revocación.
2 de noviembre de 2026SeguridadSecurityLab.ru
- Alta
Hackers elevan la temperatura de congeladores a 50 °C: supermercados europeos evalúan daños
Ataques cibernéticos han manipulado los controles de temperatura en cadenas de supermercados de Suecia, Bélgica, Luxemburgo y Estonia, provocando la pérdida de productos.
2 de noviembre de 2026SeguridadSecurityLab.ru
- Alta
Ciberespionaje contra servidores Linux utiliza código generado por inteligencia artificial
Investigadores de Palo Alto Networks detectaron una campaña de espionaje que usa agentes de IA para crear scripts maliciosos y atacar infraestructuras gubernamentales en entornos Linux.
2 de noviembre de 2026SeguridadThe Hacker News
- Crítica
WordPress corrige vulnerabilidad crítica que ya está siendo explotada
Una vulnerabilidad de alta gravedad en WordPress, corregida el 28‑oct‑2026 en la versión 7.1.4, ya está siendo explotada de forma activa según Defiant y Wordfence.
1 de noviembre de 2026SeguridadCISO Advisor (BR)
- Alta
Hackers toman el control de pantallas publicitarias digitales en varios países
Un grupo de atacantes logró reemplazar publicidad por contenido pornográfico en pantallas LED de Egipto, Malasia y Brasil mediante el hackeo de un software de gestión centralizado.
2 de noviembre de 2026SeguridadSecurityLab.ru
- Media
Descubren vulnerabilidad que permite bloquear nodos Bitcoin Core en Windows, macOS y BSD
Una falla en el manejo de sockets de Bitcoin Core permite a un atacante remoto agotar la memoria y provocar la caída de nodos en Windows, macOS y BSD. El proyecto lanzó parches en las versiones 31.2, 32.1, 29.5 y 30.4.
30 de octubre de 2026SeguridadSecurityLab.ru
- Alta
WordPress publica parches y se detectan miles de intentos de explotación de vulnerabilidad de código malicioso
WordPress lanzó actualizaciones que corrigen más de dos decenas de fallas; en las primeras 21 horas se registraron más de 18 500 intentos de explotación contra una brecha que permite inyectar código durante la actualización.
30 de octubre de 2026SeguridadHeise Security (DE)
- Alta
Vulnerabilidad 'SMS of Death' permite dejar sin señal teléfonos Android sin que el usuario haga nada
Un fallo de día cero en el sistema de mensajes permite que un SMS malicioso bloquee las llamadas y reinicie dispositivos Android de forma automática.
30 de octubre de 2026SeguridadSecurityLab.ru
- Crítica
Detectan vulnerabilidad 'php2shell' que permite tomar control de servidores PHP 8.x
Investigadores reportan la vulnerabilidad php2shell (CVE-2026-109618 / CVE-2026-109619), que permite la ejecución remota de comandos sin necesidad de autenticación.
30 de octubre de 2026SeguridadDoonsec · WeChat (CN)
- Crítica
Fallos de seguridad permiten tomar control total de servidores Linux y FreeBSD
Se han detectado 14 vulnerabilidades críticas que permiten a atacantes obtener acceso total y escapar de entornos virtuales en sistemas Linux y FreeBSD.
29 de octubre de 2026SeguridadSecurityLab.ru
- Crítica
Atacantes explotan fallos en interfaces de gestión de Palo Alto Networks para tomar control total
Se han detectado ataques activos que aprovechan vulnerabilidades críticas en el software de firewalls PAN-OS para ejecutar código con privilegios de administrador (root).
29 de octubre de 2026SeguridadThe Hacker News
- Crítica
Alerta de seguridad: ataques activos contra Linux, VMware y PHP
La agencia de seguridad CISA confirma ataques reales aprovechando fallos en el núcleo de Linux, sistemas VMware ESX y vulnerabilidades en PHP conocidas como 'php2shell'.
29 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Detectan vulnerabilidad crítica en UEFI que permite atacar servidores mediante un solo paquete de red
Investigadores hallaron un fallo de día cero en el firmware UEFI que permite tomar el control de un servidor antes de que cargue el sistema operativo.
29 de octubre de 2026SeguridadSecurityLab.ru
- Contexto
Nueva tecnología alemana busca fabricar chips cuánticos usando procesos similares a las pantallas OLED
La startup alemana NVision desarrolló una molécula orgánica que funciona como qubit, permitiendo una producción masiva mediante capas delgadas sobre microchips.
29 de octubre de 2026FronteraSecurityLab.ru
- Contexto
Físicos obtienen por primera vez imágenes experimentales de la solución a la tarea de Thomson
Un equipo internacional de investigadores logró capturar imágenes de la disposición de cargas eléctricas en una esfera, confirmando predicciones de la clásica tarea de Thomson.
28 de octubre de 2026FronteraSecurityLab.ru
- Contexto
Comparativa de los 10 mejores servicios DNS para mejorar la seguridad y privacidad
Un análisis detallado de servicios como Quad9, Cloudflare y AdGuard ayuda a elegir la mejor protección contra sitios fraudulentos, publicidad y rastreo según sus necesidades.
28 de octubre de 2026SeguridadSecurityLab.ru
- Crítica
Alerta de seguridad: Ataques masivos contra tiendas que usan Adobe Commerce y Magento
Se han detectado ataques activos aprovechando fallos críticos en Adobe Commerce (Magento) y en la librería Brotli de Google, poniendo en riesgo la ejecución de código y la seguridad de datos.
28 de octubre de 2026SeguridadThe Hacker News
- Contexto
Horizon, cliente de Minecraft escrito en Rust, acelera carga y reduce consumo de memoria
Desarrolladores independientes lanzaron Horizon, un cliente alternativo de Minecraft: Java Edition 26.3 escrito en Rust que acelera la carga y reduce el uso de RAM, aunque aún no soporta todos los mods ni servidores con cuenta Microsoft.
28 de octubre de 2026FronteraSecurityLab.ru
- Contexto
Descubren un gran cuerpo celeste tras Neptuno que podría ser un nuevo planeta enano
Astrónomos identificaron el objeto 2026 ED138, con un diámetro estimado de entre 600 y 1500 kilómetros, gracias a un nuevo algoritmo de búsqueda y tecnología de telescopios avanzados.
28 de octubre de 2026FronteraSecurityLab.ru
- Baja
MVD de Rusia cierra cinco criptointercambiadores y un foro vinculados a un mercado negro de drogas
El Ministerio del Interior de Rusia cerró cinco plataformas de intercambio de criptomonedas y un foro que servían para lavar dinero de un mercado negro de drogas, detectando más de 185 000 operaciones.
28 de octubre de 2026SeguridadSecurityLab.ru
- Crítica
Hackers roban datos de tarjetas mediante un archivo de análisis comprometido en la plataforma Convertr
Un ataque masivo a través de un script de analítica permitió el robo de datos bancarios en decenas de tiendas en Brasil, afectando transacciones por más de 373 millones de dólares.
28 de octubre de 2026SeguridadSecurityLab.ru
- Alta
Microsoft lanza parche urgente para Windows por claves criptográficas débiles que permiten falsificar certificados
Microsoft emitió un parche urgente para Windows tras descubrir ocho claves criptográficas débiles que permiten falsificar certificados y comprometer la seguridad de TLS y firmas de código.
28 de octubre de 2026SeguridadSecurityLab.ru
- Contexto
CyberED realizará una transmisión sobre carreras en la era de la IA el 28 de octubre
CyberED organizará un webcast el 28 de octubre a las 19:00 MSK para analizar cómo la IA está transformando los roles y requisitos en la seguridad informática.
28 de octubre de 2026IASecurityLab.ru
- Contexto
OpenAI presenta hallazgos de IA que podrían cuestionar pilares de la matemática y la física
La empresa presentó resultados obtenidos por sus modelos de IA en matemáticas, informática y física, incluyendo un posible desafío a la Hipótesis del Tiempo Exponencial (ETH).
27 de octubre de 2026FronteraSecurityLab.ru
- Crítica
Director de gigante de hosting admite fallo de seguridad tras ataque que puso en riesgo servidores de trading
El CEO de GMO Internet Group reconoció que conocían la vulnerabilidad pero no la corrigieron a tiempo por miedo a afectar la estabilidad del servicio, permitiendo un ataque masivo.
27 de octubre de 2026SeguridadSecurityLab.ru
- Alta
Incidente en DreamHost obliga a restablecer contraseñas y bloquea cuentas de correo y FTP
El proveedor de alojamiento web DreamHost reportó un incidente que afectó su administrador de archivos y obligó a la empresa a resetear contraseñas de correos y cuentas FTP como medida de precaución.
27 de octubre de 2026SeguridadHelp Net Security
- Crítica
CISA confirma explotación activa de dos vulnerabilidades críticas en PHP (PHP2Shell)
CISA añadió dos vulnerabilidades críticas de PHP (CVE‑2026‑109618 y CVE‑2026‑109619) a su catálogo KEV, confirmando su explotación activa y urgendo a aplicar los parches antes del 29 de octubre.
27 de octubre de 2026SeguridadThe Hacker News
- Contexto
Científicos chinos crean camuflaje inspirado en pulpos que engaña tanto a humanos como a la inteligencia artificial
Investigadores de China desarrollaron CephCam, una tecnología de camuflaje adaptativo que utiliza pantallas OLED y algoritmos para ocultar objetos de sistemas de visión artificial.
27 de octubre de 2026FronteraSecurityLab.ru
- Contexto
El 'valle de las lágrimas': por qué los atacantes tienen la ventaja ante las vulnerabilidades de seguridad
Un experto de la Agencia de Ciberseguridad de Alemania advierte que los atacantes están explotando fallos de seguridad mucho más rápido de lo que las empresas pueden repararlos.
25 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
PHP lanza parches de urgencia por dos fallos críticos llamados PHP2Shell con ataques en curso
Dos vulnerabilidades críticas en PHP permiten a atacantes ejecutar código de forma remota sin necesidad de usuario o contraseña. Ya se han detectado intentos de explotación activa.
21 de octubre de 2026SeguridadUna al día (ES)
- Alta
Análisis de avances tecnológicos: desde vacunas contra el cáncer hasta vulnerabilidades en PHP
Un resumen de las noticias más relevantes en tecnología, incluyendo el progreso de la biotecnología y nuevas fallas de seguridad en software web.
23 de octubre de 2026SeguridadMIT Technology Review
- Crítica
PHP lanza parches de urgencia por dos fallos críticos llamados PHP2Shell con ataques en curso
Dos vulnerabilidades críticas en PHP permiten a atacantes ejecutar código de forma remota sin necesidad de usuario o contraseña. Ya se han detectado intentos de explotación activa.
21 de octubre de 2026SeguridadUna al día (ES)
- Contexto
Estados Unidos apuesta por defensa antiaérea de largo alcance contra drones
El ejército estadounidense otorgó un contrato de 60 millones de dólares a L3Harris para desarrollar un misil interceptor con motor de flujo de aire para combatir drones.
24 de octubre de 2026FronteraSecurityLab.ru
- Contexto
El Pentágono crea una oficina para desarrollar ciberataques y sabotaje tecnológico
El nuevo Technology Support Office (TSO) busca frenar programas militares extranjeros mediante ataques informáticos y la alteración de componentes en las cadenas de suministro.
24 de octubre de 2026SeguridadSecurityLab.ru
- Contexto
El telescopio Hubble detecta una galaxia dos veces debido a la materia invisible
El efecto de lente gravitacional permite a los astrónomos medir la masa de objetos invisibles y prepara el terreno para el telescopio Nancy Grace Roman.
24 de octubre de 2026FronteraSecurityLab.ru
- Contexto
La NASA acelera la sonda Psyche casi sin interrupciones para su viaje al asteroide metálico
La sonda Psyche utiliza sus motores eléctricos de forma casi continua para alcanzar velocidades de 160.900 km/h de cara a su llegada al cinturón de asteroides en 2029.
24 de octubre de 2026FronteraSecurityLab.ru
- Contexto
La nueva opción de registro oculto en Telegram no garantiza privacidad total
Aunque Telegram permite registrarse sin avisar a los contactos, el mecanismo de sincronización de la agenda sigue permitiendo que otros descubran su perfil.
24 de octubre de 2026SeguridadSecurityLab.ru
- Contexto
Los metales de tierras raras de China amenazan la producción de procesadores (GPU)
La fabricante de chips TSMC busca alternativas para sus máquinas ante las restricciones de exportación de China sobre materiales críticos necesarios para motores industriales.
24 de octubre de 2026FronteraSecurityLab.ru
- Crítica
Node.js lanza actualizaciones urgentes para corregir fallos graves de seguridad
El proyecto Node.js publicó parches para las versiones 26.x, 24.x y 22.x que corrigen vulnerabilidades críticas, incluyendo una que permite la ejecución remota de código.
23 de octubre de 2026SeguridadUna al día (ES)
- Crítica
Detectan ataques masivos aprovechando vulnerabilidades críticas en PHP
Investigadores reportan intentos de explotación activa de dos fallos graves en PHP que permiten a atacantes ejecutar comandos en servidores web.
23 de octubre de 2026SeguridadSegu-Info (AR)
- Crítica
PHP corrige fallos críticos de ejecución de código y advierte sobre una nueva vulnerabilidad sin parche
El proyecto PHP lanzó actualizaciones urgentes para cerrar dos brechas graves y alertó sobre un tercer fallo que requiere cambios manuales en la configuración del servidor.
23 de octubre de 2026SeguridadSegu-Info (AR)
- Crítica
GitLab lanza actualizaciones urgentes para corregir fallos críticos de seguridad
La plataforma de desarrollo GitLab ha publicado parches para cerrar doce vulnerabilidades, incluyendo una de extrema gravedad que permite ejecutar código de forma remota.
22 de octubre de 2026SeguridadHeise Security (DE)
- Alta
Informe revela vulnerabilidades críticas de PHP que afectan al 70 % de la web
Wiz.io publicó un informe que describe dos vulnerabilidades críticas de ejecución remota de código en PHP, una de las plataformas más usadas en internet, afectando aproximadamente al 70 % de los sitios web.
22 de octubre de 2026SeguridadCISO Advisor (BR)
- Media
Ataques de drones a centros de datos rusos disparan la demanda de Códigos de datos en contenedores
Los ataques con drones a los centros de datos de Yandex, Sber y VK provocaron un aumento de la demanda de centros de datos en contenedores, elevando los plazos de entrega de 1‑2 a hasta 6 meses.
22 de octubre de 2026SeguridadSecurityLab.ru
- Alta
Operación FlashHole: atacantes usan GitHub para controlar computadoras infectadas
Investigadores de Kaspersky revelaron una campaña de espionaje que utiliza GitHub como centro de mando para ocultar el tráfico malicioso entre el uso normal de la plataforma.
22 de octubre de 2026SeguridadSecurityLab.ru
- Crítica
Detectan vulnerabilidades críticas en PHP que permiten el control remoto de servidores
Un fallo en la gestión de memoria de PHP permite a atacantes ejecutar código de forma remota, robar datos sensibles o tumbar servidores web.
22 de octubre de 2026SeguridadDoonsec · WeChat (CN)
Buscar en el archivo
50 noticias · se muestran las 50 más recientes