- Contexto
La falta de contexto de negocio limita la utilidad de los agentes de inteligencia artificial en el análisis de datos
Un reporte de MIT Technology Review revela que más de la mitad de los análisis generados por agentes de IA no ayudan a mejorar los negocios debido a la falta de contexto y datos fragmentados.
2 de noviembre de 2026IAMIT Technology Review
- Crítica
Google lanza parches para fallos críticos en Android que permiten ejecutar código de forma remota
Nuevas vulnerabilidades en Android permiten a atacantes tomar el control de dispositivos o bloquear llamadas sin que el usuario haga nada.
4 de noviembre de 2026SeguridadThe Hacker News
- Crítica
Fallo crítico en Ruby on Rails permite a atacantes escribir archivos en el servidor mediante ImageMagick
Una vulnerabilidad crítica en el componente Active Storage de Ruby on Rails permite a atacantes no autenticados manipular archivos del servidor y leer credenciales sensibles.
4 de noviembre de 2026SeguridadThe Hacker News
- Media
EE. UU. sanciona red de trabajadores de tecnología de Corea del Norte que usan identidades falsas
La oficina OFAC de EE. UU. sancionó a 10 personas y una entidad por operar una red de trabajadores de TI que usan identidades falsas para trabajar en empresas extranjeras y financiar al gobierno norcoreano.
4 de noviembre de 2026SeguridadDoonsec · WeChat (CN)
- Contexto
Descubren que una pequeña presión mecánica puede cambiar el magnetismo de nuevos materiales
Científicos del Laboratorio Nacional de Oak Ridge descubrieron que aplicar presión mecánica altera las propiedades de los 'altermagnetos', abriendo la puerta a una electrónica más rápida y eficiente.
4 de noviembre de 2026FronteraScienceDaily · computación
- Crítica
Vulnerabilidad crítica en WordPress permite el control total del sitio durante la actualización
Un fallo de seguridad (CVE-2026-119977) permite a atacantes tomar el control de sitios WordPress en los pocos segundos que dura una actualización del núcleo.
4 de noviembre de 2026SeguridadDoonsec · WeChat (CN)
- Contexto
Emiten el primer certificado de detección para sistemas de pruebas de penetración con inteligencia artificial
El Centro de Detección y Certificación del Ministerio de Seguridad Pública de China otorgó el primer certificado a un sistema de pruebas de penetración basado en IA.
4 de noviembre de 2026IADoonsec · WeChat (CN)
- Crítica
Actualización de cPGuard instaló un código de ataque en casi 3.000 servidores Linux
Un ataque a la cadena de suministro permitió que versiones infectadas de la herramienta de seguridad cPGuard robaran claves y configuraciones de bases de datos.
4 de noviembre de 2026SeguridadSecurityLab.ru
- Contexto
Dispositivos inteligentes pueden servir como evidencia en investigaciones policiales
La policía de Alemania advierte que los dispositivos de hogar inteligente, como aspiradoras conectadas, están dejando rastros digitales que sirven para resolver delitos.
4 de noviembre de 2026SeguridadHeise Security (DE)
- Alta
Nueva versión de rsync corrige fallo que permite agotar el procesador del servidor
El proyecto rsync lanzó la versión 3.5.2 para solucionar una vulnerabilidad que permite a un cliente remoto saturar el CPU del servidor mediante cálculos matemáticos inútiles.
4 de noviembre de 2026SeguridadHelp Net Security
- Contexto
OpenAI presenta GPT-6 Astra: la IA que diseña hardware pero aún falla en la fabricación real
El nuevo modelo de OpenAI diseñó un dispositivo electrónico completo en una semana, aunque ingenieros humanos debieron corregir errores críticos de ensamblaje físico.
4 de noviembre de 2026IASecurityLab.ru
- Crítica
Falsa entrevista de trabajo permitió el robo de 6.340 millones de dólares en Binance
Un ataque sofisticado de Corea del Norte utilizó ingeniería social y software malicioso para ejecutar uno de los mayores robos de criptoactivos de la historia.
4 de noviembre de 2026SeguridadHelp Net Security
- Alta
APT29 usa exploits n‑day para atacar dispositivos iOS y Android mediante sitios comprometidos
El grupo ruso APT29 (Midnight Blizzard) está realizando una campaña de watering‑hole que entrega cadenas de exploits n‑day a móviles iOS y Android mediante sitios web comprometidos.
4 de noviembre de 2026SeguridadHelp Net Security
- Contexto
Científicos confirman el altermagnetismo: un nuevo tipo de magnetismo para computadores más eficientes
Un equipo de investigación en Estados Unidos demostró la existencia de una tercera fase magnética que permitirá crear memorias y procesadores más rápidos y estables.
4 de noviembre de 2026FronteraScienceDaily · computación
- Crítica
Actualización contaminada de cPGuard afecta a miles de servidores de hosting web
Un atacante comprometió la infraestructura de actualizaciones de cPGuard y distribuyó una versión maliciosa a casi 3.000 servidores, robando datos sensibles.
4 de noviembre de 2026SeguridadHelp Net Security
- Contexto
Cycurion lanza Habit, SOC impulsado por IA que verifica amenazas y valida correcciones
Cycurion presentó Habit, un centro de operaciones de seguridad basado en IA que identifica y valida amenazas antes de que se conviertan en incidentes, ofreciendo remediación y verificación 24/7.
4 de noviembre de 2026SeguridadHelp Net Security
- Contexto
Microsoft afirma que Windows 11 es hasta un 40 % más rápido en equipos con 8 GB de RAM
Microsoft indica que la versión 26H2 de Windows 11 mejora la respuesta del sistema en un 20 % y la multitarea en hasta un 40 % en equipos con 8 GB de RAM, según pruebas de laboratorio.
4 de noviembre de 2026SeguridadSecurityLab.ru
- Crítica
Explotan vulnerabilidad crítica de Node-RED (CVE‑2026‑58115) en dispositivos Siemens IoT2050
Una falla de autenticación (CVE‑2026‑58115) en Node‑RED, presente en equipos Siemens SIMATIC IoT2050, está siendo usada en ataques activos para instalar bots Linux y puertas traseras.
3 de noviembre de 2026SeguridadHelp Net Security
- Crítica
Atacan gateways de Siemens para instalar malware de botnets
Ciberdelincuentes están explotando una vulnerabilidad crítica en los dispositivos industriales Siemens Simatic-IoT2050 para tomar control de los equipos y crear redes de botnets.
3 de noviembre de 2026SeguridadHeise Security (DE)
- Contexto
Líderes de seguridad presentan webinar sobre gobernanza de agentes de IA
Opal Zero organizará un evento virtual el 5 de noviembre de 2026 para discutir cómo los equipos de seguridad pueden extender la gestión de identidades a agentes de IA.
3 de noviembre de 2026IAHelp Net Security
- Contexto
La teoría de juegos inversa como herramienta para alinear agentes de IA
Investigadores proponen usar la teoría de juegos inversa, o diseño de mecanismos, para crear incentivos que mantengan a los modelos de IA alineados con los valores humanos.
3 de noviembre de 2026IAMIT Technology Review
- Contexto
La EdTech Crack the Code proyecta alcanzar a más de 45.000 estudiantes para 2027
La empresa de tecnología educativa Crack the Code busca cerrar la brecha de habilidades digitales en Latinoamérica mediante formación en inteligencia artificial y programación.
3 de noviembre de 2026CúcutaLa República (empresas)
- Contexto
Kaspersky incorpora MLEP en KICS 5.0 para categorizar dispositivos y detectar anomalías en redes industriales
Kaspersky amplía su solución Industrial CyberSecurity for Networks con el Machine Learning Event Processor (MLEP), que usa IA para refinar la clasificación de activos OT y alertar sobre comportamientos sospechosos.
3 de noviembre de 2026SeguridadSecurelist (Kaspersky)
- Contexto
El reto de las empresas: ¿Cómo calcular el retorno de inversión (ROI) de la Inteligencia Artificial?
Tras la venta masiva de tokens en transmisiones en vivo, surge la necesidad de que las empresas dejen de ver la IA como un gasto técnico y aprendan a medir su valor real.
3 de noviembre de 2026IADoonsec · WeChat (CN)
- Crítica
Google desmantela botnet XCPE que infectó millones de dispositivos Android con código malicioso de fábrica
La empresa Videostrong Technology es señalada de incluir un báchdoor (puerta trasera) en sus dispositivos para permitir el control remoto y el robo de datos de millones de usuarios.
3 de noviembre de 2026SeguridadSecurityLab.ru
- Contexto
Novee lanza herramienta de inteligencia artificial para detectar activos olvidados en internet
La plataforma Novee utiliza agentes de IA para descubrir servidores y subdominios desconocidos que podrían estar expuestos a ataques de forma activa.
3 de noviembre de 2026IAHelp Net Security
- Contexto
Estudiante desarrolla dron de reacción que alcanza los 790 km/h
El estudiante Thomas Salvo afirma haber construido el dron 'Reaper', un prototipo capaz de alcanzar velocidades cercanas a los 800 km/h con una carga útil de 1,2 kg.
3 de noviembre de 2026FronteraSecurityLab.ru
- Alta
Robo-extorsión de IA: Delincuentes causan facturas de hasta 1 millón de dólares en servicios de nube
Investigadores de Google y Mandiant alertan sobre el 'LLMJacking', un ataque donde criminales roban acceso a modelos de inteligencia artificial para usarlos a costa de la víctima.
3 de noviembre de 2026SeguridadHelp Net Security
- Contexto
Primer Ministro de China presenta visión sobre la transformación inteligente y la seguridad en la Cumbre de Internet de Wuzhen 2026
Durante la apertura de la Cumbre de Internet de Wuzhen, el Primer Ministro Li Qiang destacó la integración de la IA con la infraestructura digital y los riesgos de seguridad asociados.
3 de noviembre de 2026IADoonsec · WeChat (CN)
- Alta
Hackers vinculados a Rusia usan falla en WinRAR para robar datos
El grupo de atacantes Gorbag utiliza malware diseñado para extraer información sensible de navegadores y archivos de configuración de VPN.
3 de noviembre de 2026SeguridadThe Hacker News
- Crítica
Grupo APT Gorbag ataca tribunales y ayuntamientos ucranianos con malware autodestructivo
El grupo APT alineado con Rusia, Gorbag, ha comprometido tribunales, ayuntamientos y entidades de defensa en Ucrania mediante malware que se autodestruye tras robar credenciales y configuraciones VPN.
3 de noviembre de 2026SeguridadHelp Net Security
- Alta
TeamViewer presenta vulnerabilidad crítica que permite ejecución remota de código desde el cliente comprometido
Se ha descubierto una vulnerabilidad de desbordamiento de pila en TeamViewer (CVE‑2026‑111585) con CVSS 8.8 que permite a un equipo controlado ejecutar código arbitrario en el equipo del administrador.
3 de noviembre de 2026SeguridadDoonsec · WeChat (CN)
- Alta
Grupos de ransomware usan agentes de IA para automatizar ataques y moverse por redes de víctimas
Investigaciones revelan que grupos criminales, como GOLD OGRE y JadePuffer, emplean agentes de inteligencia artificial para realizar tareas de reconocimiento, robo de claves y cifrado de datos.
2 de noviembre de 2026SeguridadHelp Net Security
- Contexto
DeepSeek lanza Super-Agent, un agente de inteligencia artificial de código abierto para automatizar tareas de programación
La empresa DeepSeek presentó dsh-superagent, un prototipo de investigación que puede ejecutar tareas en repositorios de GitHub tras leer chats de equipo.
2 de noviembre de 2026IAHelp Net Security
- Media
Malware NetamLoader apunta a sistemas Windows 10 gubernamentales en Asia mediante inyección .NET
Kaspersky detectó en 2026 el malware NetamLoader, que infecta una versión personalizada de Windows 10 usada por gobiernos asiáticos mediante una cadena de inyección .NET y un posible ataque de cadena de suministro.
1 de noviembre de 2026SeguridadThe Hacker News
- Alta
Ciberespionaje contra servidores Linux utiliza código generado por inteligencia artificial
Investigadores de Palo Alto Networks detectaron una campaña de espionaje que usa agentes de IA para crear scripts maliciosos y atacar infraestructuras gubernamentales en entornos Linux.
2 de noviembre de 2026SeguridadThe Hacker News
- Alta
Fallo crítico en el kernel de Linux permite acceso total a servidores mediante inteligencia artificial
Una vulnerabilidad en el núcleo de Linux permite a atacantes tomar el control total de servidores. Una inteligencia artificial logró crear el ataque en menos de una hora.
1 de noviembre de 2026SeguridadCISO Advisor (BR)
- Crítica
Atacantes se hacen pasar por soporte técnico en Microsoft Teams para robar datos corporativos
Mediante ingeniería social en Microsoft Teams, atacantes logran control remoto de equipos y explotan configuraciones inseguras de Active Directory para acceder a cuentas privilegiadas.
2 de noviembre de 2026SeguridadThe Hacker News
- Contexto
ByteDance revela la evolución de sus algoritmos de video personalizado para mejorar la experiencia del usuario
El equipo técnico de ByteDance detalla cómo han optimizado su cadena de audio y video mediante algoritmos avanzados para equilibrar calidad, costos y estabilidad.
2 de noviembre de 2026IADoonsec · WeChat (CN)
- Contexto
¿Inteligencia artificial o nuevo sistema de inspección de tráfico para bloquear VPN?
Reportes en Rusia indican una nueva ola de bloqueos de VPN que afecta incluso a servidores privados pequeños, posiblemente mediante el uso de análisis avanzado de tráfico.
2 de noviembre de 2026IASecurityLab.ru
- Alta
CyberStrikeAI ataca instituciones educativas
Kaspersky detectó una campaña que usa el framework abierto CyberStrikeAI, con un orquestador LLM, para automatizar la fase de post‑explotación en instituciones educativas de África y Latinoamérica.
2 de noviembre de 2026SeguridadSecurelist (Kaspersky)
- Contexto
El contenido basura generado por IA amenaza la confianza en la ciencia
El editor en jefe de IEEE Spectrum advierte sobre el aumento de artículos científicos falsos creados con inteligencia artificial que logran burlar sistemas de revisión.
1 de noviembre de 2026IAIEEE Spectrum
- Alta
Conflicto de versiones en ataque a PingCAP: ¿Se robaron 10.6 TB de datos o solo información interna?
La empresa de bases de datos PingCAP y el grupo de ransomware FulcrumSec presentan versiones opuestas sobre la magnitud de una filtración que afectó a su plataforma TiDB Cloud.
2 de noviembre de 2026SeguridadDoonsec · WeChat (CN)
- Media
DeepSeek lanza prototipo dsh-superagent para automatizar pull requests en GitHub
DeepSeek presentó dsh-superagent, un prototipo de IA que gestiona tareas en GitHub y crea pull requests, pero advierte que aún es experimental y requiere supervisión humana.
2 de noviembre de 2026SeguridadSecurityLab.ru
- Contexto
La llegada de la 'web agéntica': una nueva era donde la IA navegará el internet por nosotros
El auge de los asistentes de IA personales está transformando el internet en un espacio diseñado para agentes de software autónomos, cambiando la forma en que consumimos y compramos.
2 de noviembre de 2026IAMIT Technology Review
- Contexto
Ingenieros del MIT desarrollan microneedles de seda resistentes al agua para vacunar peces de cultivo
Ingenieros del MIT y el USDA han creado microneedles de seda recubiertas con shellac que pueden inyectar vacunas bajo el agua, ofreciendo una alternativa más segura y eficiente para la acuicultura.
2 de noviembre de 2026FronteraMIT News · investigación
- Alta
Nuevo malware VOLTA‑AUTODOXER usa IA para clasificar datos robados por valor monetario
Cisco Talos descubrió VOLTA‑AUTODOXER, un stealer para Windows que emplea modelos de IA como Claude, Gemini y Kimi para valorar y priorizar la información robada de cada víctima.
2 de noviembre de 2026SeguridadThe Hacker News
- Alta
Apple advierte a usuarios en 99 países sobre ataques de spyware de alto nivel
La compañía detectó ataques de 'Mercenary Spyware', programas de espionaje sofisticados que suelen ser usados por estados para vigilar a objetivos específicos.
1 de noviembre de 2026SeguridadHeise Security (DE)
- Alta
Hackers toman el control de pantallas publicitarias digitales en varios países
Un grupo de atacantes logró reemplazar publicidad por contenido pornográfico en pantallas LED de Egipto, Malasia y Brasil mediante el hackeo de un software de gestión centralizado.
2 de noviembre de 2026SeguridadSecurityLab.ru
- Contexto
Cómo crear valor con IA mediante el contexto empresarial
Un reporte de MIT Technology Review indica que solo el 16% de las empresas logra un valor transformador con la IA debido a la falta de una capa de contexto empresarial.
28 de octubre de 2026IAMIT Technology Review
