1. Crítica

   Alerta en Android: Descubren fallos críticos que pueden dejar los celulares inservibles o exponer datos sensibles

   Dos vulnerabilidades distintas afectan a millones de dispositivos Android: una permite ataques remotos mediante SMS y la otra compromete datos en equipos con procesadores MediaTek.

   30 de octubre de 2026SeguridadHeise Security (DE)

2. Media

   Estafadores reconstruyen sitios de compras falsos en cuestión de horas tras ser dados de baja

   Un reporte de Akamai revela cómo los criminales usan miles de dominios similares y técnicas de evasión para robar datos de tarjetas y documentos de identidad.

   30 de octubre de 2026SeguridadHelp Net Security

3. Alta

   Vulnerabilidad 'SMS of Death' permite dejar sin señal teléfonos Android sin que el usuario haga nada

   Un fallo de día cero en el sistema de mensajes permite que un SMS malicioso bloquee las llamadas y reinicie dispositivos Android de forma automática.

   30 de octubre de 2026SeguridadSecurityLab.ru

4. Alta

   Detectan malware preinstalado en celulares Android económicos que los convierte en parte de redes criminales

   Una campaña de malware llamada Midnight Mimosa afecta a dispositivos con procesadores MediaTek, permitiendo fraude publicitario y el uso de los equipos como nodos de ataque.

   13 de octubre de 2026SeguridadThe Hacker News

5. Crítica

   Teléfonos Android de bajo costo llegan con malware que el dueño no puede desinstalar

   Una campaña llamada Midnight Mimosa infecta dispositivos Android económicos antes de que el usuario los encienda por primera vez, permitiendo el control total del equipo.

   12 de octubre de 2026SeguridadHelp Net Security

6. Alta

   Nuevo malware 'Corp MDM' ataca empresas de logística para robar mensajes SMS y desviar llamadas

   Una nueva campaña de spyware para Android, denominada Corp MDM, utiliza páginas falsas de Google Play para infiltrarse en dispositivos y capturar información sensible de empresas de transporte.

   24 de septiembre de 2026SeguridadThe Hacker News

7. Alta

   Microsoft eliminará el inicio de sesión por SMS en Entra ID para combatir el phishing

   La plataforma de gestión de identidades de Microsoft dejará de permitir el uso de mensajes de texto y llamadas de voz como método principal de acceso a partir de 2027.

   22 de septiembre de 2026SeguridadHeise Security (DE)

8. Media

   La policía alemana puede leer Signal, Telegram y WhatsApp sin romper el cifrado al convertir su ordenador en dispositivo de confianza

   Las autoridades alemanas usan WhatsApp Web, Telegram Web y Signal Desktop para vincular sus ordenadores como dispositivos de confianza y leer mensajes sin descifrar.

   14 de septiembre de 2026SeguridadSecurityLab.ru

9. Alta

   Ciberdelincuentes crean páginas de phishing que solo existen dentro del navegador de la víctima

   Una nueva técnica de ataque utiliza infraestructura legítima de Microsoft y URLs temporales (blobs) para ocultar sitios falsos que son casi imposibles de detectar para los filtros tradicionales.

   10 de septiembre de 2026SeguridadHelp Net Security

10. Alta

    Atacantes llaman a celulares personales para infiltrarse en cuentas de Microsoft 365

    Ciberdelincuentes están usando ingeniería social mediante llamadas y mensajes a teléfonos privados para robar accesos corporativos a SharePoint, OneDrive y correos electrónicos.

    10 de septiembre de 2026SeguridadHelp Net Security

11. Alta

    Nueva tecnología de 'SMS Blaster' permite ataques de phishing masivos suplantando a operadores de telefonía

    Delincuentes utilizan estaciones base falsas portátiles para enviar mensajes de texto fraudulentos que eluden los filtros de seguridad de las operadoras móviles.

    7 de septiembre de 2026SeguridadSegu-Info (AR)

12. Contexto

    Estafadores han identificado los mejores horarios y plataformas para atacar

    Un estudio de Malwarebytes revela que los criminales ya no lanzan ataques al azar, sino que usan fórmulas específicas según la plataforma y el día de la semana.

    4 de septiembre de 2026SeguridadHelp Net Security

13. Crítica

    Detectan 13 paquetes maliciosos que buscan robar billeteras de criptomonedas en iPhones desactualizados

    Investigadores hallaron paquetes de software maliciosos que, al ser instalados en sitios web, ejecutan un código de ataque para infectar iPhones y robar claves de criptomonedas.

    1 de septiembre de 2026SeguridadThe Hacker News

14. Baja

    Incautan bienes por más de 18.000 millones de pesos a presunto estafador de Amazon en Medellín

    En la 'Operación Turquesa', las autoridades incautaron vehículos de lujo y propiedades vinculadas a fraudes electrónicos realizados a través de la plataforma Amazon.

    29 de agosto de 2026SeguridadEl Tiempo Colombia

15. Contexto

    Google lanza Android 17 con mejoras de seguridad de red: ECH, protección de red local y apagado de 2G

    Android 17 incorpora el protocolo Encrypted Client Hello para ocultar nombres de dominio, exige permiso de apps para escanear la red local y permite a los operadores desactivar por defecto la red 2G, reduciendo riesgos de interceptación y ataques SMS Blaster.

    28 de agosto de 2026SeguridadHeise Security (DE)

← Volver a la portada