1. Alta

   Hackers toman el control de pantallas publicitarias digitales en varios países

   Un grupo de atacantes logró reemplazar publicidad por contenido pornográfico en pantallas LED de Egipto, Malasia y Brasil mediante el hackeo de un software de gestión centralizado.

   2 de noviembre de 2026SeguridadSecurityLab.ru

2. Contexto

   ¿Inteligencia artificial o nuevo sistema de inspección de tráfico para bloquear VPN?

   Reportes en Rusia indican una nueva ola de bloqueos de VPN que afecta incluso a servidores privados pequeños, posiblemente mediante el uso de análisis avanzado de tráfico.

   2 de noviembre de 2026IASecurityLab.ru

3. Alta

   Nuevo malware VOLTA‑AUTODOXER usa IA para clasificar datos robados por valor monetario

   Cisco Talos descubrió VOLTA‑AUTODOXER, un stealer para Windows que emplea modelos de IA como Claude, Gemini y Kimi para valorar y priorizar la información robada de cada víctima.

   2 de noviembre de 2026SeguridadThe Hacker News

4. Crítica

   Vulnerabilidad crítica en el plugin Bot for Telegram on WooCommerce permite tomar cuentas de administrador en WordPress

   Se ha asignado CVE‑2026‑109516 a una falla crítica (CVSS 9.8) del plugin Bot for Telegram on WooCommerce que permite, sin autenticación, tomar el control de cuentas de administrador en sitios WordPress.

   29 de octubre de 2026SeguridadDoonsec · WeChat (CN)

5. Baja

   El FBI incauta Virtualine, un proveedor de hosting que protegía actividades criminales

   Las autoridades internacionales desmantelaron este servicio de alojamiento 'blindado' que facilitaba el lavado de dinero y la distribución de material de abuso infantil.

   28 de octubre de 2026SeguridadHelp Net Security

6. Contexto

   La nueva opción de registro oculto en Telegram no garantiza privacidad total

   Aunque Telegram permite registrarse sin avisar a los contactos, el mecanismo de sincronización de la agenda sigue permitiendo que otros descubran su perfil.

   24 de octubre de 2026SeguridadSecurityLab.ru

7. Alta

   Acelerador falso de Web3 usa paquetes npm para distribuir malware y redirigir tráfico de agentes IA

   Paquetes npm falsos que prometen créditos de IA y auditoría Web3 instalan ladrones de información y puertas traseras en Windows y macOS, y desvían el tráfico de agentes de lenguaje a servidores controlados por atacantes.

   19 de octubre de 2026SeguridadThe Hacker News

8. Alta

   Detectan campaña MALFEX: paquetes maliciosos en npm para robar datos en Windows

   Investigadores descubrieron una campaña de ataques a la cadena de suministro llamada MALFEX, que utiliza paquetes de Node.js para instalar troyanos y robar información sensible.

   17 de octubre de 2026SeguridadThe Hacker News

9. Baja

   Condenan a exmilitar estadounidense a 70 meses de prisión por robos de datos en AT&T y Snowflake

   Cameron John Wagenius fue sentenciado por participar en ataques contra empresas de telecomunicaciones y el robo de datos de más de 165 organizaciones que usaban la nube de Snowflake.

   28 de septiembre de 2026SeguridadHelp Net Security

10. Alta

    Nueva variante de malware MacSync usa calendarios de iCloud para ocultar comandos maliciosos

    Investigadores de Kaspersky detectaron una evolución de MacSync que utiliza la infraestructura de Apple para infiltrarse en equipos Mac y robar credenciales y datos de criptomonedas.

    25 de septiembre de 2026SeguridadHelp Net Security

11. Baja

    Estafadores lanzan tiendas falsas con descuentos irreales para vender el nuevo iPhone 18

    Expertos de Kaspersky detectaron sitios web fraudulentos que imitan la estética de Apple para estafar usuarios con preventas falsas y pagos mediante criptomonedas.

    24 de septiembre de 2026SeguridadSecurityLab.ru

12. Alta

    Nueva versión de MacSync: el malware que busca robar datos a desarrolladores y usuarios de criptomonedas en macOS

    Kaspersky detectó una evolución de la familia MacSync que utiliza archivos binarios y servicios de iCloud para infectar equipos Mac y robar información sensible.

    24 de septiembre de 2026SeguridadSecurelist (Kaspersky)

13. Alta

    Vulnerabilidad en Telegram Desktop permite el robo de historiales de chat exportados

    Un fallo de seguridad en la función de exportación de Telegram permite que mensajes maliciosos ejecuten código y roben información al abrir los archivos HTML en un navegador.

    17 de septiembre de 2026SeguridadSecurityLab.ru

14. Alta

    Hackers iraníes usan el malware CHOSEN BRICK para espiar a través de WhatsApp y Telegram

    Agencias de inteligencia de Estados Unidos, Reino Unido y Países Bajos advierten sobre una campaña de espionaje que infecta dispositivos Windows mediante aplicaciones de mensajería.

    16 de septiembre de 2026SeguridadHelp Net Security

15. Media

    La policía alemana puede leer Signal, Telegram y WhatsApp sin romper el cifrado al convertir su ordenador en dispositivo de confianza

    Las autoridades alemanas usan WhatsApp Web, Telegram Web y Signal Desktop para vincular sus ordenadores como dispositivos de confianza y leer mensajes sin descifrar.

    14 de septiembre de 2026SeguridadSecurityLab.ru

16. Baja

    Se quejó, bloqueó y exigió dinero: en Instagram descubrieron el esquema perfecto de extorsión

    Estafadores presentan denuncias falsas de derechos de autor en Instagram para bloquear cuentas y luego exigen dinero para retirarlas, afectando a páginas con grandes seguidores y provocando pérdida de ingresos.

    11 de septiembre de 2026SeguridadSecurityLab.ru

17. Crítica

    Alerta por aplicaciones falsas de Claude que roban contraseñas y datos bancarios

    Atacantes usan anuncios en buscadores y repositorios de GitHub para suplantar a Anthropic y distribuir malware que roba credenciales y datos de tarjetas de crédito.

    1 de septiembre de 2026SeguridadHelp Net Security

← Volver a la portada