- Contexto
El contenido basura generado por IA amenaza la confianza en la ciencia
El editor en jefe de IEEE Spectrum advierte sobre el aumento de artículos científicos falsos creados con inteligencia artificial que logran burlar sistemas de revisión.
1 de noviembre de 2026IAIEEE Spectrum
- Crítica
Fallo crítico en LXD y MicroCloud permite suplantar clientes sin necesidad de claves privadas
Una vulnerabilidad con la máxima puntuación de severidad (10.0) permite a atacantes hacerse pasar por clientes de confianza y tomar control de máquinas virtuales o del servidor host.
1 de noviembre de 2026SeguridadThe Hacker News
- Alta
Hackers vinculados a China explotan vulnerabilidad de día cero en VMware ESX para borrar rastros
El grupo de amenazas Warp Panda utilizó un fallo de día cero en VMware para realizar operaciones sin dejar registros en los sistemas de auditoría, afectando principalmente al sector legal.
29 de octubre de 2026SeguridadThe Hacker News
- Crítica
Hackers explotan falla crítica en Cisco SD-WAN para robar llaves de cifrado con el malware KeyDrift
Atacantes aprovecharon una vulnerabilidad de máxima severidad en controladores de red Cisco para instalar un programa malicioso capaz de interceptar las comunicaciones entre sedes de empresas.
29 de octubre de 2026SeguridadThe Hacker News
- Contexto
Horizon, cliente de Minecraft escrito en Rust, acelera carga y reduce consumo de memoria
Desarrolladores independientes lanzaron Horizon, un cliente alternativo de Minecraft: Java Edition 26.3 escrito en Rust que acelera la carga y reduce el uso de RAM, aunque aún no soporta todos los mods ni servidores con cuenta Microsoft.
28 de octubre de 2026FronteraSecurityLab.ru
- Contexto
Socure lanza Agent Intelligence para detectar y calificar agentes de IA
Socure presentó Agent Intelligence, una suite que identifica, puntúa y acredita a agentes de IA, vinculándolos a la persona o empresa que los autoriza.
27 de octubre de 2026SeguridadHelp Net Security
- Contexto
Lanzan Kali Linux 2026.3 con nuevo núcleo y herramientas de seguridad mejoradas
La nueva versión de la distribución para auditorías de seguridad incluye el núcleo Linux 7.1.5, seis nuevas herramientas y mejoras significativas en la plataforma móvil NetHunter.
26 de octubre de 2026SeguridadHelp Net Security
- Alta
Rust implementará una 'freno de seguridad' para evitar la instalación de paquetes maliciosos recién publicados
La próxima versión de Rust incluirá una función para rechazar automáticamente paquetes de software muy recientes, buscando frenar ataques de cadena de suministro.
22 de octubre de 2026SeguridadHeise Security (DE)
- Contexto
ThreatLocker lanza controles externos para la ejecución y el acceso de agentes de IA
La empresa ThreatLocker presentó Zero Trust AI Control (ZTAIC), una herramienta diseñada para permitir el uso de agentes de inteligencia artificial sin perder el control sobre el entorno digital.
21 de octubre de 2026IAHelp Net Security
- Crítica
Error de seguridad en la entidad eMudhra expuso claves de confianza que cualquiera podía descifrar en segundos
Un error en la generación de claves de la autoridad de certificación eMudhra permitió que ocho certificados intermedios tuvieran claves tan débiles que eran fáciles de adivinar.
21 de octubre de 2026SeguridadHelp Net Security
- Crítica
Alerta de seguridad: Atacan vulnerabilidades en productos de Fortinet y BeyondTrust
La agencia de seguridad estadounidense CISA advierte sobre ataques activos que aprovechan fallos en herramientas de soporte remoto y seguridad de Fortinet.
19 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Hackers vinculados a China explotan falla de día cero en BeyondTrust para tomar control de servidores de soporte remoto
El grupo de espionaje Armory Castle utilizó una vulnerabilidad crítica (CVE-2026-102764) para infiltrarse en sistemas de soporte técnico antes de que fuera conocida.
16 de octubre de 2026SeguridadThe Hacker News
- Alta
Fallo en npm expuso más de 1.500 paquetes a posibles ataques de secuestro
Una vulnerabilidad en la función de publicación confiable de npm permitió que atacantes tomaran control de paquetes mediante el uso de nombres de repositorios abandonados en GitHub.
13 de octubre de 2026SeguridadHelp Net Security
- Contexto
Experta plantea cuatro capacidades esenciales para la educación frente al avance de la IA
La analista María Ruth Hernández Martínez sostiene que la educación debe enfocarse en habilidades humanas que la inteligencia artificial no puede sustituir.
28 de septiembre de 2026IAEl Tiempo Tecnósfera
- Alta
Los deepfakes se vuelven una prioridad para las juntas directivas tras ataques a ejecutivos
El uso de inteligencia artificial para suplantar voces y rostros en tiempo real está causando pérdidas millonarias y poniendo en riesgo la continuidad de las empresas.
29 de septiembre de 2026SeguridadHelp Net Security
- Alta
Detectan falla en Agentforce de Salesforce que permite el robo de datos y ataques de phishing
Investigadores de Zenity Labs descubrieron 'SalesBleed', una cadena de ataques que utiliza instrucciones ocultas en registros de clientes para extraer información confidencial de Salesforce.
25 de septiembre de 2026SeguridadSecurityLab.ru
- Contexto
Rusia advierte sobre posibles restricciones de Google para instalar aplicaciones en Android
El Ministerio de Desarrollo Digital de Rusia analiza el riesgo de que Google limite la instalación de aplicaciones mediante su nuevo sistema de verificación de desarrolladores.
24 de septiembre de 2026SeguridadSecurityLab.ru
- Crítica
Ataques reales en JFrog Artifactory permiten toma de control total y creación de puertas traseras
Atacantes están explotando vulnerabilidades en versiones autoalojadas de JFrog Artifactory para obtener privilegios de administrador y desplegar código malicioso en cuestión de minutos.
11 de septiembre de 2026SeguridadUna al día (ES)
- Crítica
Ataques reales en JFrog Artifactory permiten toma de control total y creación de puertas traseras
Atacantes están explotando vulnerabilidades en versiones autoalojadas de JFrog Artifactory para obtener privilegios de administrador y desplegar código malicioso en cuestión de minutos.
11 de septiembre de 2026SeguridadUna al día (ES)
- Media
Portnox lanza herramientas para detectar y eliminar aplicaciones de IA no autorizadas
La empresa Portnox anunció nuevas capacidades para identificar y controlar el uso de aplicaciones de inteligencia artificial generativa que los empleados instalan sin permiso en los equipos de la empresa.
23 de septiembre de 2026SeguridadHelp Net Security
- Contexto
El NIST publica la hoja de ruta para la tecnología 6G
El Instituto Nacional de Estándares y Tecnología de Estados Unidos presentó su plan estratégico para el desarrollo de la tecnología 6G, enfocándose en IA nativa y seguridad avanzada.
21 de septiembre de 2026FronteraDoonsec · WeChat (CN)
- Contexto
Análisis sobre la implementación de sistemas de cifrado de documentos para evitar la resistencia de los empleados
Un análisis sobre cómo los sistemas de cifrado de documentos mal configurados pueden afectar la productividad y generar conflictos operativos en las empresas.
21 de septiembre de 2026SeguridadDoonsec · WeChat (CN)
- Alta
Los documentos de Microsoft Office se convierten en el principal vehículo de ataques con malware
Un estudio de Positive Technologies revela que el 26% del tráfico malicioso utiliza archivos de Word o Excel para infiltrarse en las redes de las empresas.
10 de septiembre de 2026SeguridadSecurityLab.ru
- Contexto
Lanzan AI-Infra-Guard: un escáner de seguridad de código abierto para sistemas de inteligencia artificial
El laboratorio Zhuque de Tencent desarrolló una herramienta gratuita para detectar vulnerabilidades y riesgos en servicios de IA como Ollama y vLLM.
9 de septiembre de 2026IAHelp Net Security
- Contexto
Zscaler lanza Agentic SOC: una nueva forma de defensa basada en agentes de IA
La empresa Zscaler presentó su nueva solución de operaciones de seguridad que utiliza agentes de inteligencia artificial para detectar y detener ataques a la velocidad de las máquinas.
9 de septiembre de 2026IAHelp Net Security
- Alta
Atacantes usan el entorno de ejecución Node.js para entregar malware en ataques dirigidos
Ciberdelincuentes están aprovechando la confianza que generan herramientas legítimas como Node.js para ejecutar código malicioso y evadir la detección de seguridad.
3 de septiembre de 2026SeguridadThe Hacker News
- Crítica
Detectan 13 paquetes maliciosos que buscan robar billeteras de criptomonedas en iPhones desactualizados
Investigadores hallaron paquetes de software maliciosos que, al ser instalados en sitios web, ejecutan un código de ataque para infectar iPhones y robar claves de criptomonedas.
1 de septiembre de 2026SeguridadThe Hacker News
Buscar en el archivo
27 noticias