- Contexto
¿Inteligencia artificial o nuevo sistema de inspección de tráfico para bloquear VPN?
Reportes en Rusia indican una nueva ola de bloqueos de VPN que afecta incluso a servidores privados pequeños, posiblemente mediante el uso de análisis avanzado de tráfico.
2 de noviembre de 2026IASecurityLab.ru
- Alta
Grupos de ransomware usan agentes de IA para automatizar ataques y moverse por redes de víctimas
Investigaciones revelan que grupos criminales, como GOLD OGRE y JadePuffer, emplean agentes de inteligencia artificial para realizar tareas de reconocimiento, robo de claves y cifrado de datos.
2 de noviembre de 2026SeguridadHelp Net Security
- Crítica
Atacantes explotan fallos en interfaces de gestión de Palo Alto Networks para tomar control total
Se han detectado ataques activos que aprovechan vulnerabilidades críticas en el software de firewalls PAN-OS para ejecutar código con privilegios de administrador (root).
29 de octubre de 2026SeguridadThe Hacker News
- Alta
Cisco publica parches para vulnerabilidad de VPN que permite bloquear firewalls ASA y FTD
Cisco lanzó actualizaciones para corregir la vulnerabilidad CVE‑2026‑76418, explotada en la práctica y que puede provocar reinicios inesperados de firewalls ASA y FTD.
29 de octubre de 2026SeguridadThe Hacker News
- Contexto
Las trabas que frenan el uso de drones en la seguridad privada
El uso de drones para vigilancia en Colombia enfrenta un desequilibrio: mientras la delincuencia adapta equipos comerciales para ataques, las empresas deben superar trámites que tardan años.
28 de octubre de 2026ColombiaLa República (empresas)
- Alta
Tailscale lanza parches para corregir fallos de seguridad que permitían el movimiento lateral en redes
La empresa Tailscale ya tiene disponibles las actualizaciones para corregir vulnerabilidades en su servicio SSH que podrían permitir a un atacante tomar control de varios servidores.
28 de octubre de 2026SeguridadHelp Net Security
- Baja
NIST publica hoja de ruta para eliminar la criptografía vulnerable a la computación cuántica
El Instituto Nacional de Estándares y Tecnología (NIST) define plazos y recomendaciones para que organizaciones migren a criptografía post‑cuántica antes de 2035.
28 de octubre de 2026SeguridadHelp Net Security
- Crítica
Explotan dos fallos de día cero en Citrix NetScaler para infiltrarse en redes corporativas
Atacantes están usando vulnerabilidades críticas en equipos Citrix NetScaler para instalar puertas traseras y tomar control de redes sin necesidad de contraseñas.
30 de septiembre de 2026SeguridadUna al día (ES)
- Crítica
Explotan dos fallos de día cero en Citrix NetScaler para infiltrarse en redes corporativas
Atacantes están usando vulnerabilidades críticas en equipos Citrix NetScaler para instalar puertas traseras y tomar control de redes sin necesidad de contraseñas.
30 de septiembre de 2026SeguridadUna al día (ES)
- Crítica
Hackers vulneran firewalls y VPNs empresariales, exponiendo más de 70 000 credenciales
Investigadores detectan una campaña que compromete firewalls y VPNs expuestos, como FortiGate y GlobalProtect, robando más de 70 000 credenciales a nivel mundial.
23 de octubre de 2026SeguridadThe Hacker News
- Crítica
Grupos de ransomware explotan desde junio una falla crítica en VPN GlobalProtect de Palo Alto Networks
Desde junio, grupos de ransomware como Qilin e Inc han explotado activamente la vulnerabilidad CVE-2026-0257 en los portales y gateways GlobalProtect de Palo Alto Networks para acceder a redes corporativas.
21 de octubre de 2026SeguridadHelp Net Security
- Media
Exposición de 119,4 millones de registros de viajeros en la dark web entre 2021 y 2026
Un estudio conjunto de NordVPN y Saily reveló que 494 filtraciones en el sector turístico expusieron datos de nombres, teléfonos, direcciones y otros datos personales de viajeros entre enero de 2021 y agosto de 2026.
19 de octubre de 2026SeguridadCISO Advisor (BR)
- Contexto
Analistas prevén mayores restricciones a VPN y servicios en línea en Rusia
Expertos de Insikt Group advierten sobre posibles fallos en aplicaciones corporativas, sistemas en la nube y dificultades en la comunicación de emergencia debido al aumento de controles digitales.
19 de octubre de 2026SeguridadSecurityLab.ru
- Alta
Hackers suben la temperatura de refrigeradores a 50°C y causan pérdidas millonarias en supermercados de Francia
Un ataque masivo a sistemas de control de refrigeración en Francia provocó la pérdida de alimentos frescos y congelados en cientos de tiendas, con daños estimados en millones de euros.
19 de octubre de 2026SeguridadAnquanke (CN)
- Crítica
Ciberataque contra supermercados en Francia provoca la pérdida de productos refrigerados
Atacantes manipularon controladores Danfoss para elevar temperaturas y activar ciclos de desescarche, afectando a cientos de tiendas y poniendo en riesgo la cadena de frío.
14 de octubre de 2026SeguridadUna al día (ES)
- Crítica
Ciberataque contra supermercados en Francia provoca la pérdida de productos refrigerados
Atacantes manipularon controladores Danfoss para elevar temperaturas y activar ciclos de desescarche, afectando a cientos de tiendas y poniendo en riesgo la cadena de frío.
14 de octubre de 2026SeguridadUna al día (ES)
- Crítica
Detectan malware PEERSTITCH que evade la seguridad de VPNs en equipos Fortinet
Un nuevo malware residente en memoria, llamado PEERSTITCH, utiliza fallos en FortiOS para saltarse las validaciones de seguridad en sesiones VPN sin dejar rastro en el disco.
16 de octubre de 2026SeguridadThe Hacker News
- Crítica
Alerta de seguridad: ataques reales detectados explotando vulnerabilidades en NetScaler ADC y Gateway
Se han confirmado ataques activos que aprovechan fallos críticos en productos NetScaler para ejecutar código de forma remota sin necesidad de autenticación.
13 de octubre de 2026SeguridadJPCERT (JP)
- Alta
Fallas en los servicios de Kaspersky coinciden con ataques a centros de datos en Rusia
Diversos servicios de Kaspersky, incluyendo su VPN y gestor de contraseñas, presentan fallas técnicas que coinciden con ataques a infraestructuras digitales en Rusia.
13 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Atacantes aprovechan fallo crítico en Atlassian Data Center tras publicarse prueba de concepto
La vulnerabilidad CVE-2026-21589 permite el acceso no autorizado a archivos en productos Atlassian Data Center, facilitando la toma de control administrativo en ciertos entornos.
7 de octubre de 2026SeguridadUna al día (ES)
- Alta
El FBI desmantela herramientas de hackeo de Flax Typhoon usadas en ataques globales
Las autoridades estadounidenses incautaron siete dominios vinculados a hackers patrocinados por China que atacaban infraestructuras críticas y organizaciones en todo el mundo.
9 de octubre de 2026SeguridadHelp Net Security
- Media
HelloBetter sufre acceso no autorizado a su sistema de inteligencia empresarial y roba datos de usuarios
HelloBetter informó que atacantes accedieron a su sistema de inteligencia empresarial el 6 de septiembre de 2026 y extrajeron datos de usuarios, incluyendo contactos y respuestas a cuestionarios.
29 de septiembre de 2026SeguridadHeise Security (DE)
- Crítica
Bitget reporta robo de 351.6 millones de dólares tras compromiso de su sistema interno
La plataforma de intercambio de criptomonedas Bitget sufrió un ataque en sus billeteras calientes y tibias, afectando activos como ETH, XRP y USDT.
25 de septiembre de 2026SeguridadThe Hacker News
- Contexto
Abnormal AI lanza herramientas para controlar el uso de inteligencia artificial y proteger identidades en las empresas
La empresa Abnormal AI expande su plataforma para combatir riesgos derivados del uso de agentes de IA y ataques basados en identidades digitales.
25 de septiembre de 2026IAHelp Net Security
- Alta
Campaña de ataques en Microsoft 365 utiliza cuentas olvidadas para robar información
Una campaña activa denominada UNK_CondorFiltration ha comprometido cuentas de Microsoft 365 explotando contraseñas por defecto en cuentas de servicio sin supervisión.
24 de septiembre de 2026SeguridadThe Hacker News
- Alta
Nuevo malware para Android llamado RemControl roba claves bancarias y bloquea su eliminación
Investigadores de Group-IB detectaron un troyano bancario que engaña a los usuarios con aplicaciones de televisión falsas para tomar el control total de sus dispositivos móviles.
24 de septiembre de 2026SeguridadHelp Net Security
- Crítica
Ataques activos contra equipos de seguridad de F5, Check Point y Arista
Autoridades de ciberseguridad advierten sobre ataques reales que aprovechan fallos críticos en dispositivos de red y seguridad de varias marcas importantes.
23 de septiembre de 2026SeguridadHeise Security (DE)
- Crítica
Nuevo ransomware PAYLOAD ataca empresas usando las propias políticas de Windows para bloquear equipos
Un nuevo método de ataque utiliza las Directivas de Grupo (GPO) de Active Directory para deshabilitar administradores y cambiar fondos de pantalla sin necesidad de instalar archivos maliciosos.
21 de septiembre de 2026SeguridadSecurelist (Kaspersky)
- Alta
El grupo de hackers NightEagle utiliza cuentas de VPN y software legítimo para atacar empresas
El grupo de ciberespionaje NightEagle está infiltrando redes corporativas usando credenciales de VPN robadas y camuflando su código malicioso con nombres de programas como Adobe o 1C.
18 de septiembre de 2026SeguridadSecurityLab.ru
- Media
Estafadores usan inteligencia artificial para crear páginas de renovación de antivirus muy convincentes
Investigadores de Malwarebytes advierten que la IA permite a criminales con pocos conocimientos técnicos crear sitios falsos de Avast que lucen profesionales y difíciles de detectar.
17 de septiembre de 2026SeguridadHelp Net Security
- Media
Falla masiva deja sin internet y televisión a miles de usuarios de SkyNet en Rusia
Un fallo técnico de gran escala afecta al proveedor SkyNet en San Petersburgo y la región de Leningrado, dejando a miles de clientes sin servicios desde la madrugada.
14 de septiembre de 2026SeguridadSecurityLab.ru
- Crítica
Atacantes aprovechan fallas en routers MikroTik para tomar control total sin contraseña
Una cadena de vulnerabilidades denominada 'MikroTrick' permite a atacantes evadir la autenticación SSH y obtener permisos de administrador en equipos MikroTik expuestos a internet.
12 de septiembre de 2026SeguridadDoonsec · WeChat (CN)
- Alta
Microsoft Teams implementará medidas contra el phishing por códigos QR y combate ataques de malware
Microsoft prepara una función para ocultar códigos QR de remitentes externos en Teams, mientras se detecta una campaña de malware SynkLoader que usa la plataforma para engañar empleados.
4 de septiembre de 2026SeguridadHelp Net Security
- Crítica
Casi 22.000 servidores de Microsoft Exchange siguen expuestos a una falla de seguridad crítica
Miles de servidores de correo Microsoft Exchange no han aplicado el parche para la vulnerabilidad CVE-2026-62911, que permite a atacantes saltarse la autenticación.
2 de septiembre de 2026SeguridadHelp Net Security
- Crítica
Alerta por aplicaciones falsas de Claude que roban contraseñas y datos bancarios
Atacantes usan anuncios en buscadores y repositorios de GitHub para suplantar a Anthropic y distribuir malware que roba credenciales y datos de tarjetas de crédito.
1 de septiembre de 2026SeguridadHelp Net Security
Buscar en el archivo
35 noticias