Buscar en el archivo

12 noticias

  1. Alta

    Ciberespionaje contra servidores Linux utiliza código generado por inteligencia artificial

    Investigadores de Palo Alto Networks detectaron una campaña de espionaje que usa agentes de IA para crear scripts maliciosos y atacar infraestructuras gubernamentales en entornos Linux.

    2 de noviembre de 2026SeguridadThe Hacker News

  2. Crítica

    Alerta de seguridad: ataques activos contra Linux, VMware y PHP

    La agencia de seguridad CISA confirma ataques reales aprovechando fallos en el núcleo de Linux, sistemas VMware ESX y vulnerabilidades en PHP conocidas como 'php2shell'.

    29 de octubre de 2026SeguridadHeise Security (DE)

  3. Crítica

    Atacantes explotan fallos en interfaces de gestión de Palo Alto Networks para tomar control total

    Se han detectado ataques activos que aprovechan vulnerabilidades críticas en el software de firewalls PAN-OS para ejecutar código con privilegios de administrador (root).

    29 de octubre de 2026SeguridadThe Hacker News

  4. Crítica

    Hackers vulneran firewalls y VPNs empresariales, exponiendo más de 70 000 credenciales

    Investigadores detectan una campaña que compromete firewalls y VPNs expuestos, como FortiGate y GlobalProtect, robando más de 70 000 credenciales a nivel mundial.

    23 de octubre de 2026SeguridadThe Hacker News

  5. Alta

    Qué implica la vulnerabilidad PHP2Shell para los clientes de Fortinet, Cisco y Palo Alto

    La vulnerabilidad crítica PHP2Shell afecta a todas las versiones de PAN‑OS y Panorama y está bajo investigación en productos de Fortinet y Cisco; aún no existen parches oficiales para Palo Alto.

    22 de octubre de 2026SeguridadHelp Net Security

  6. Crítica

    Grupos de ransomware explotan desde junio una falla crítica en VPN GlobalProtect de Palo Alto Networks

    Desde junio, grupos de ransomware como Qilin e Inc han explotado activamente la vulnerabilidad CVE-2026-0257 en los portales y gateways GlobalProtect de Palo Alto Networks para acceder a redes corporativas.

    21 de octubre de 2026SeguridadHelp Net Security

  7. Crítica

    Detectan malware PEERSTITCH que evade la seguridad de VPNs en equipos Fortinet

    Un nuevo malware residente en memoria, llamado PEERSTITCH, utiliza fallos en FortiOS para saltarse las validaciones de seguridad en sesiones VPN sin dejar rastro en el disco.

    16 de octubre de 2026SeguridadThe Hacker News

  8. Crítica

    CISA agrega cuatro vulnerabilidades explotadas de Palo Alto, Cisco y Ahsay a su catálogo KEV

    La agencia estadounidense CISA ha añadido cuatro nuevas vulnerabilidades a su lista de vulnerabilidades explotadas, afectando a productos de Palo Alto Networks, Cisco y Ahsay, y ha dado tres días a las agencias federales para aplicar los parches.

    15 de octubre de 2026SeguridadHelp Net Security

  9. Contexto

    Palo Alto Networks y NVIDIA buscan mayor control sobre los agentes de IA

    Las empresas colaboran para supervisar qué pueden hacer y a qué pueden acceder los agentes de inteligencia artificial dentro de las compañías.

    29 de septiembre de 2026IAHelp Net Security

  10. Crítica

    IA realiza el trabajo de dos semanas en solo diez horas: el primer caso de ataque de ransomware con múltiples agentes de IA

    Unit 42 de Palo Alto Networks reporta un ataque donde un grupo de agentes de IA automatizó todo el proceso de intrusión, desde el reconocimiento hasta el cifrado de datos, en solo 10 horas.

    14 de septiembre de 2026IAAnquanke (CN)

  11. Alta

    Hackers usan IA para reducir ataques de dos semanas a solo 10 horas

    Un reporte de Unit 42 revela cómo atacantes coordinan múltiples agentes de inteligencia artificial para ejecutar ataques de ransomware con una velocidad y eficiencia sin precedentes.

    7 de septiembre de 2026IADoonsec · WeChat (CN)

  12. Contexto

    Un atacante con inteligencia artificial logró vulnerar una corporación en menos de 10 horas

    Un solo atacante utilizó agentes de inteligencia artificial para ejecutar más de 50 técnicas de ataque en una sola noche, realizando un trabajo que antes requería semanas de un equipo profesional.

    3 de septiembre de 2026IASecurityLab.ru