- Crítica
Fortinet lanza parches críticos y advierten sobre robo de claves mediante falsos agentes de IA
Resumen semanal de amenazas: Fortinet corrige fallos críticos, mientras atacantes usan identidades falsas de ChatGPT y facturas de FedEx para robar credenciales empresariales.
30 de octubre de 2026SeguridadThe Hacker News
- Crítica
Nuevo gusano informático utiliza asistentes de IA para infectar repositorios de GitHub
La campaña de malware conocida como 'Miasma' o 'testmetest' aprovecha herramientas de programación con IA para ejecutar código malicioso y robar credenciales críticas.
29 de octubre de 2026SeguridadHeise Security (DE)
- Contexto
Guía de entrenamiento en Linux y criptografía mediante la plataforma OverTheWire
Un análisis técnico sobre cómo fortalecer las bases de administración de Linux, protocolos web y criptografía para mejorar la seguridad operativa y la respuesta ante incidentes.
29 de octubre de 2026SeguridadDoonsec · WeChat (CN)
- Alta
Tailscale lanza parches para corregir fallos de seguridad que permitían el movimiento lateral en redes
La empresa Tailscale ya tiene disponibles las actualizaciones para corregir vulnerabilidades en su servicio SSH que podrían permitir a un atacante tomar control de varios servidores.
28 de octubre de 2026SeguridadHelp Net Security
- Crítica
Filtración de clave maestra de LiteLLM permitió a atacantes robar tokens de GitHub y secuestrar procesos de software
Un error de configuración expuso una clave maestra de la plataforma LiteLLM, permitiendo un ataque a la cadena de suministro que afectó la versión 1.107.0 del paquete de Python.
24 de octubre de 2026SeguridadThe Hacker News
- Alta
Rust implementará una 'freno de seguridad' para evitar la instalación de paquetes maliciosos recién publicados
La próxima versión de Rust incluirá una función para rechazar automáticamente paquetes de software muy recientes, buscando frenar ataques de cadena de suministro.
22 de octubre de 2026SeguridadHeise Security (DE)
- Media
Anthropic detecta 94 casos donde proyectos de código abierto desactivan controles de seguridad sin previo aviso
Usando inteligencia artificial, el equipo de Anthropic halló fallos en 25 proyectos de código abierto donde configuraciones erróneas o código innecesario exponen sistemas a ataques.
22 de octubre de 2026SeguridadHelp Net Security
- Crítica
Hackeo a LiteLLM: detectan código de ataque que roba claves de servicios de IA y nubes
Una versión maliciosa de la librería LiteLLM fue distribuida en PyPI y Docker, diseñada para robar credenciales de AWS, Azure, Google Cloud y claves de servicios de inteligencia artificial.
22 de octubre de 2026SeguridadHelp Net Security
- Alta
Cientos de nodos de la red Tor comprometidos interceptaron correos y conexiones SSH
Una campaña coordinada utilizó 333 servidores de salida de Tor para capturar correos electrónicos sin cifrar y robar contraseñas mediante ataques de intermediario.
21 de octubre de 2026SeguridadCISO Advisor (BR)
- Crítica
Vulnerabilidad en VMmanager compromete a proveedores de hosting rusos y roba claves y criptomonedas
Una falla en VMmanager 6 permitió a atacantes acceder a los paneles de control de varios proveedores de hosting en Rusia, robando contraseñas, claves de acceso y carteras de criptomonedas.
20 de octubre de 2026SeguridadSecurityLab.ru
- Alta
Atacantes de GhostAction ocultan un robacredenciales dentro de una fuente falsa en 94 repositorios de GitHub
Los atacantes detrás de la campaña GhostAction han colocado un malware que roba credenciales dentro de un archivo de fuente falso en al menos 94 repositorios de GitHub, usando correos de phishing y flujos de trabajo maliciosos.
19 de octubre de 2026SeguridadThe Hacker News
- Crítica
Grupo de hackers usa 51 agentes de IA para instalar 32 puertas traseras en solo 61 segundos
El grupo CyberXero utiliza agentes de inteligencia artificial para automatizar ataques masivos, logrando vulnerar miles de objetivos y extraer datos en tiempo récord.
19 de octubre de 2026SeguridadAnquanke (CN)
- Alta
Botnet de minería de criptomonedas oculta sus direcciones en un poema de GitHub e infecta más de 3.400 servidores
El malware PoeLLM utiliza un poema en GitHub para recibir órdenes y ataca servicios de inteligencia artificial de código abierto para minar criptomonedas.
8 de octubre de 2026SeguridadHelp Net Security
- Baja
Condenan a exmilitar estadounidense a 70 meses de prisión por robos de datos en AT&T y Snowflake
Cameron John Wagenius fue sentenciado por participar en ataques contra empresas de telecomunicaciones y el robo de datos de más de 165 organizaciones que usaban la nube de Snowflake.
28 de septiembre de 2026SeguridadHelp Net Security
- Media
Investigadores demuestran que las notificaciones de archivos de Windows, Linux y macOS permiten espiar el navegador y el teclado de otros usuarios
Un equipo de la Universidad de Graz usó los sistemas de notificación de archivos para detectar visitas a sitios web y medir pulsaciones de teclas en cuentas distintas, logrando hasta un 95,7 % de detección en Firefox bajo Windows.
28 de septiembre de 2026SeguridadHelp Net Security
- Media
EE. UU. arresta a directivos de Oxygen Forensics por ocultar que su software se desarrolla en Rusia
El Departamento de Justicia acusa a la empresa de fraude por vender herramientas de informática forense a agencias estadounidenses mientras mantenía el control real en manos de ciudadanos rusos.
25 de septiembre de 2026SeguridadSecurityLab.ru
- Alta
Nueva versión de MacSync: el malware que busca robar datos a desarrolladores y usuarios de criptomonedas en macOS
Kaspersky detectó una evolución de la familia MacSync que utiliza archivos binarios y servicios de iCloud para infectar equipos Mac y robar información sensible.
24 de septiembre de 2026SeguridadSecurelist (Kaspersky)
- Media
Portnox lanza herramientas para detectar y eliminar aplicaciones de IA no autorizadas
La empresa Portnox anunció nuevas capacidades para identificar y controlar el uso de aplicaciones de inteligencia artificial generativa que los empleados instalan sin permiso en los equipos de la empresa.
23 de septiembre de 2026SeguridadHelp Net Security
- Alta
Una parada de bus convertida en 'zombie': la falta de seguridad en dispositivos IoT expone riesgos legales
El uso de contraseñas por defecto en routers de paradas de bus permitió que fueran controlados remotamente, evidenciando que la falta de medidas de seguridad ya es un incumplimiento legal.
21 de septiembre de 2026SeguridadAnquanke (CN)
- Crítica
Nuevo rootkit de Linux se oculta tras ataques masivos a servidores Gitea
El grupo Red Heron utiliza la vulnerabilidad CVE-2026-60004 para robar código fuente e instalar un malware altamente sofisticado capaz de ocultarse y autorrepararse en sistemas Linux.
15 de septiembre de 2026SeguridadSecurityLab.ru
- Crítica
Atacantes aprovechan fallas en routers MikroTik para tomar control total sin contraseña
Una cadena de vulnerabilidades denominada 'MikroTrick' permite a atacantes evadir la autenticación SSH y obtener permisos de administrador en equipos MikroTik expuestos a internet.
12 de septiembre de 2026SeguridadDoonsec · WeChat (CN)
- Alta
Falla en DeepSeek Harness permite que agentes de IA desactiven su sandbox de archivos
Una falla en DeepSeek Harness permite que un agente de IA desactive su propio sandbox de archivos sin aprobación, siempre que lea texto suministrado por un atacante.
9 de septiembre de 2026SeguridadThe Hacker News
- Crítica
Atacantes toman control de routers MikroTik mediante acceso SSH expuesto
Un fallo detectado por la agencia CERT Polska permite a atacantes obtener control administrativo total de routers MikroTik sin necesidad de autenticación.
6 de septiembre de 2026SeguridadThe Hacker News
- Contexto
Un atacante con inteligencia artificial logró vulnerar una corporación en menos de 10 horas
Un solo atacante utilizó agentes de inteligencia artificial para ejecutar más de 50 técnicas de ataque en una sola noche, realizando un trabajo que antes requería semanas de un equipo profesional.
3 de septiembre de 2026IASecurityLab.ru
- Alta
Un agente de IA entregó una clave secreta a un hacker, causando un gasto de 600.000 dólares
Un error de configuración permitió que un atacante engañara a un agente de inteligencia artificial para que revelara una clave API, agotando créditos por valor de 600.000 dólares.
2 de septiembre de 2026IASecurityLab.ru
- Alta
Módulos maliciosos de Apache desvían el tráfico de sitios gubernamentales brasileños hacia páginas de apuestas
Un grupo de cibercrimen utiliza módulos de Apache infectados en servidores de instituciones brasileñas para redirigir usuarios a sitios de apuestas y estafas de phishing.
2 de septiembre de 2026SeguridadThe Hacker News
Buscar en el archivo
26 noticias