- Alta
Ciberespionaje contra servidores Linux utiliza código generado por inteligencia artificial
Investigadores de Palo Alto Networks detectaron una campaña de espionaje que usa agentes de IA para crear scripts maliciosos y atacar infraestructuras gubernamentales en entornos Linux.
2 de noviembre de 2026SeguridadThe Hacker News
- Alta
Nuevo malware VOLTA‑AUTODOXER usa IA para clasificar datos robados por valor monetario
Cisco Talos descubrió VOLTA‑AUTODOXER, un stealer para Windows que emplea modelos de IA como Claude, Gemini y Kimi para valorar y priorizar la información robada de cada víctima.
2 de noviembre de 2026SeguridadThe Hacker News
- Crítica
Atacantes se hacen pasar por soporte técnico en Microsoft Teams para robar datos corporativos
Mediante ingeniería social en Microsoft Teams, atacantes logran control remoto de equipos y explotan configuraciones inseguras de Active Directory para acceder a cuentas privilegiadas.
2 de noviembre de 2026SeguridadThe Hacker News
- Media
Malware NetamLoader apunta a sistemas Windows 10 gubernamentales en Asia mediante inyección .NET
Kaspersky detectó en 2026 el malware NetamLoader, que infecta una versión personalizada de Windows 10 usada por gobiernos asiáticos mediante una cadena de inyección .NET y un posible ataque de cadena de suministro.
1 de noviembre de 2026SeguridadThe Hacker News
- Media
Descubren vulnerabilidad que permite bloquear nodos Bitcoin Core en Windows, macOS y BSD
Una falla en el manejo de sockets de Bitcoin Core permite a un atacante remoto agotar la memoria y provocar la caída de nodos en Windows, macOS y BSD. El proyecto lanzó parches en las versiones 31.2, 32.1, 29.5 y 30.4.
30 de octubre de 2026SeguridadSecurityLab.ru
- Alta
TeamViewer lanza actualizaciones para cerrar fallos de seguridad que permiten la ejecución de código malicioso
Tres vulnerabilidades de alto riesgo en TeamViewer permiten a atacantes introducir y ejecutar código malicioso en sistemas Windows, macOS y Linux.
30 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Adobe lanza actualizaciones urgentes para corregir fallos críticos en sus programas
La compañía lanzó parches para corregir vulnerabilidades que permiten a atacantes ejecutar código malicioso o tomar control de sistemas en herramientas de marketing y videoconferencia.
29 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Detectan sofisticado ataque de cadena de suministro contra sistemas Windows personalizados en Asia
Investigadores de Kaspersky descubrieron NetamLoader, un marco de ataque altamente complejo que utiliza archivos de configuración para cargar código malicioso en sistemas gubernamentales.
29 de octubre de 2026SeguridadSecurelist (Kaspersky)
- Contexto
Horizon, cliente de Minecraft escrito en Rust, acelera carga y reduce consumo de memoria
Desarrolladores independientes lanzaron Horizon, un cliente alternativo de Minecraft: Java Edition 26.3 escrito en Rust que acelera la carga y reduce el uso de RAM, aunque aún no soporta todos los mods ni servidores con cuenta Microsoft.
28 de octubre de 2026FronteraSecurityLab.ru
- Alta
Microsoft lanza parche urgente para Windows por claves criptográficas débiles que permiten falsificar certificados
Microsoft emitió un parche urgente para Windows tras descubrir ocho claves criptográficas débiles que permiten falsificar certificados y comprometer la seguridad de TLS y firmas de código.
28 de octubre de 2026SeguridadSecurityLab.ru
- Crítica
Hackers evaden defensas para atacar nuevamente sistemas Oracle PeopleSoft
El grupo ShinyHunters está usando un truco de codificación para saltarse los firewalls y seguir explotando una vulnerabilidad crítica en Oracle PeopleSoft.
28 de octubre de 2026SeguridadThe Hacker News
- Crítica
Adobe lanza parches urgentes para corregir fallos críticos en Campaign Classic y Adobe Connect
La compañía corrigió vulnerabilidades graves que permiten la ejecución de código malicioso y el salto de permisos en sus herramientas de marketing y comunicación.
28 de octubre de 2026SeguridadThe Hacker News
- Alta
Modelo de IA de Anthropic logra crear ataques automáticos para Chrome, Safari, Windows y Linux
Un modelo de inteligencia artificial de Anthropic demostró su capacidad para combinar múltiples fallos de seguridad y crear códigos de ataque funcionales en diversos sistemas operativos.
28 de octubre de 2026IAThe Hacker News
- Crítica
Director de gigante de hosting admite fallo de seguridad tras ataque que puso en riesgo servidores de trading
El CEO de GMO Internet Group reconoció que conocían la vulnerabilidad pero no la corrigieron a tiempo por miedo a afectar la estabilidad del servicio, permitiendo un ataque masivo.
27 de octubre de 2026SeguridadSecurityLab.ru
- Crítica
Detectan nuevo malware BlackX que evade la seguridad de arranque en sistemas Windows
Un sofisticado malware llamado BlackX está aprovechando fallos en la revocación de certificados para saltarse el Secure Boot (arranque seguro) de Windows.
24 de octubre de 2026SeguridadThe Hacker News
- Crítica
Falla en OpenCode permite la ejecución de código malicioso al iniciar sesión en Windows y WSL
Un error en el agente de IA OpenCode permite que servidores maliciosos ejecuten comandos en la máquina del desarrollador durante el proceso de inicio de sesión.
22 de octubre de 2026IAThe Hacker News
- Alta
Aparece BlackX, un nuevo malware que evade la seguridad del arranque de Windows
Investigadores de Kaspersky detectaron BlackX, un bootkit (malware que se ejecuta antes que el sistema operativo) que aprovecha una vulnerabilidad mal parcheada para tomar control de equipos.
22 de octubre de 2026SeguridadSecurelist (Kaspersky)
- Alta
Operación FlashHole: atacantes usan GitHub para controlar computadoras infectadas
Investigadores de Kaspersky revelaron una campaña de espionaje que utiliza GitHub como centro de mando para ocultar el tráfico malicioso entre el uso normal de la plataforma.
22 de octubre de 2026SeguridadSecurityLab.ru
- Contexto
Microsoft lanza herramienta de recuperación automática para Windows Server 2025
La nueva función Quick Machine Recovery (QMR) busca reparar fallos críticos de arranque mediante Windows Update, evitando la intervención manual en servidores caídos.
21 de octubre de 2026SeguridadHeise Security (DE)
- Contexto
El Ejército de Estados Unidos desarrolla ECHOTRIBBLE, un agente de IA capaz de realizar ataques cibernéticos autónomos
El Comando Cibernético del Ejército de EE. UU. trabaja en un sistema de inteligencia artificial diseñado para infiltrarse en redes, identificar objetivos y desactivarlos sin intervención humana.
21 de octubre de 2026FronteraSecurityLab.ru
- Alta
Grupo de espionaje vinculado a China usa software legítimo para infiltrar sistemas
Investigadores detectaron al grupo 'Bronze Sandcastle', que utiliza una técnica para engañar a programas confiables y ejecutar código malicioso sin ser detectado.
21 de octubre de 2026SeguridadThe Hacker News
- Alta
Google Chrome refuerza su seguridad contra ataques 'ClickFix' y estafas mediante inteligencia artificial
El navegador Chrome implementa nuevas protecciones con IA Gemini para detectar comandos maliciosos y sitios fraudulentos cuando se activa la Protección Mejorada.
21 de octubre de 2026SeguridadThe Hacker News
- Alta
Vulnerabilidad en Steam para Windows permite escalar privilegios a SYSTEM sin UAC
Un proof of concept llamado BrokenPipe muestra que un usuario estándar en Windows 10 o 11 puede elevar sus permisos a NT AUTHORITY\SYSTEM mediante Steam Client Service, sin que aparezca el aviso de UAC.
2 de octubre de 2026SeguridadUna al día (ES)
- Alta
Vulnerabilidad en Steam para Windows permite escalar privilegios a SYSTEM sin UAC
Un proof of concept llamado BrokenPipe muestra que un usuario estándar en Windows 10 o 11 puede elevar sus permisos a NT AUTHORITY\SYSTEM mediante Steam Client Service, sin que aparezca el aviso de UAC.
2 de octubre de 2026SeguridadUna al día (ES)
- Contexto
El Ejército de EE. UU. desarrolla agentes de IA capaces de atacar redes y desaparecer sin dejar rastro
Bajo el nombre de ECHOTRIBBLE, el comando cibernético estadounidense busca crear agentes de inteligencia artificial autónomos para misiones ofensivas en redes enemigas.
20 de octubre de 2026FronteraHelp Net Security
- Alta
Acelerador falso de Web3 usa paquetes npm para distribuir malware y redirigir tráfico de agentes IA
Paquetes npm falsos que prometen créditos de IA y auditoría Web3 instalan ladrones de información y puertas traseras en Windows y macOS, y desvían el tráfico de agentes de lenguaje a servidores controlados por atacantes.
19 de octubre de 2026SeguridadThe Hacker News
- Alta
Fin del soporte para Windows 10 LTSB y Server 2016 obliga a migrar o pagar actualizaciones
Microsoft dejará de ofrecer soporte regular para versiones específicas de Windows 10 y Server 2016, dejando a las empresas entre la migración de equipos o el pago de actualizaciones de seguridad.
19 de octubre de 2026SeguridadHeise Security (DE)
- Alta
Detectan campaña MALFEX: paquetes maliciosos en npm para robar datos en Windows
Investigadores descubrieron una campaña de ataques a la cadena de suministro llamada MALFEX, que utiliza paquetes de Node.js para instalar troyanos y robar información sensible.
17 de octubre de 2026SeguridadThe Hacker News
- Alta
Vulnerabilidad de día cero en Windows Server permite bloquear servidores con un solo paquete
Un fallo crítico en el Sistema de Archivos Distribuido (DFS) de Microsoft permite a atacantes con acceso a la red provocar el reinicio inesperado de servidores mediante una respuesta manipulada.
17 de octubre de 2026SeguridadSegu-Info (AR)
- Alta
Active Directory: por qué las debilidades de este sistema siguen abiertas por años
Expertos advierten que la falta de personal y la deuda técnica mantienen vulnerables los sistemas de identidad que sostienen a la mayoría de las empresas.
16 de octubre de 2026SeguridadHelp Net Security
- Contexto
Microsoft extiende la protección de Defender for Endpoint a computadores con Linux
La herramienta de seguridad para empresas de Microsoft ahora permite proteger estaciones de trabajo con Linux, facilitando la gestión centralizada de equipos usados por desarrolladores.
16 de octubre de 2026SeguridadHeise Security (DE)
- Media
Microsoft investiga caídas de Exchange tras actualizaciones de Windows Server en octubre
Después de instalar las actualizaciones de octubre para Windows Server, varios servidores Exchange presentan interrupciones en Outlook Web y acumulación de colas de correo. Microsoft aún no ha confirmado la causa.
16 de octubre de 2026SeguridadHeise Security (DE)
- Alta
Detectan el troyano KGB RAT: una herramienta de bajo costo para espiar cámaras, robar contraseñas y acosar víctimas
Un nuevo troyano para Windows, disponible por apenas 150 dólares al mes, permite a atacantes tomar control total de equipos, robar claves y hasta realizar ataques de ransomware.
15 de octubre de 2026SeguridadHelp Net Security
- Alta
Cuidado con los falsos CAPTCHAs: estafadores engañan a usuarios para que instalen malware ellos mismos
Una nueva modalidad de ataque utiliza verificaciones de seguridad falsas para engañar a las personas y lograr que ejecuten comandos maliciosos en sus computadores.
15 de octubre de 2026SeguridadHelp Net Security
- Contexto
Microsoft lanza la nueva 'Windows App' para centralizar conexiones remotas a computadores
La nueva aplicación de Microsoft unifica el acceso a equipos físicos, virtuales y servicios en la nube como Windows 365 en una sola interfaz.
7 de octubre de 2026IAHelp Net Security
- Contexto
Signal permite copias de seguridad locales cifradas en iOS y escritorio
La aplicación de mensajería Signal lanzó actualizaciones que permiten respaldar chats en dispositivos iOS y computadores, facilitando el cambio entre sistemas operativos.
30 de septiembre de 2026SeguridadHelp Net Security
- Alta
Resumen semanal de ciberseguridad: ataques a infraestructura crítica, fallos en IA y vulnerabilidades de día cero
Un reporte detallado de los eventos de seguridad más relevantes entre el 21 y 27 de septiembre de 2026, incluyendo brechas en modelos de IA y ataques a sistemas de servicios públicos.
29 de septiembre de 2026SeguridadDoonsec · WeChat (CN)
- Media
Investigadores demuestran que las notificaciones de archivos de Windows, Linux y macOS permiten espiar el navegador y el teclado de otros usuarios
Un equipo de la Universidad de Graz usó los sistemas de notificación de archivos para detectar visitas a sitios web y medir pulsaciones de teclas en cuentas distintas, logrando hasta un 95,7 % de detección en Firefox bajo Windows.
28 de septiembre de 2026SeguridadHelp Net Security
- Alta
Grupo de hackers Kimsuky usa inteligencia artificial para crear ataques de pesca masivos
El grupo Kimsuky emplea agentes de IA para generar documentos falsos muy convincentes que ocultan códigos de ataque en archivos de acceso directo de Windows.
25 de septiembre de 2026SeguridadDoonsec · WeChat (CN)
- Alta
El reproductor de video VLC lanza actualización para corregir más de 130 fallos de seguridad
La nueva versión 3.0.24 de VLC cierra más de 130 vulnerabilidades, incluyendo fallos en bibliotecas externas como FFmpeg, esenciales para el procesamiento de video y audio.
25 de septiembre de 2026SeguridadHeise Security (DE)
- Crítica
Google lanza actualización masiva de Chrome para corregir 108 vulnerabilidades
La versión 154 de Chrome incluye parches para 108 fallos de seguridad, de los cuales 11 son críticos y podrían permitir el control de componentes clave del navegador.
25 de septiembre de 2026SeguridadSecurityLab.ru
- Alta
El protocolo de depuración de Chrome puede permitir la ejecución de acciones en sistemas Windows
Una vulnerabilidad en el protocolo de herramientas de desarrollo de Chrome (CDP) permite que aplicaciones maliciosas tomen control de funciones del sistema mediante conexiones locales.
24 de septiembre de 2026SeguridadDoonsec · WeChat (CN)
- Alta
Nuevo malware 'Corp MDM' ataca empresas de logística para robar mensajes SMS y desviar llamadas
Una nueva campaña de spyware para Android, denominada Corp MDM, utiliza páginas falsas de Google Play para infiltrarse en dispositivos y capturar información sensible de empresas de transporte.
24 de septiembre de 2026SeguridadThe Hacker News
- Media
Portnox lanza herramientas para detectar y eliminar aplicaciones de IA no autorizadas
La empresa Portnox anunció nuevas capacidades para identificar y controlar el uso de aplicaciones de inteligencia artificial generativa que los empleados instalan sin permiso en los equipos de la empresa.
23 de septiembre de 2026SeguridadHelp Net Security
- Alta
Patchday: Adobe Connect es vulnerable en Android, macOS y Windows
Adobe publicó actualizaciones de seguridad para varias aplicaciones; Connect presenta siete vulnerabilidades críticas, siendo la más grave CVE-2026-75682 con CVSS 9.9. Los parches están disponibles para las versiones 12.12 (macOS, Windows) y la app Android 4.5.
23 de septiembre de 2026SeguridadHeise Security (DE)
- Alta
Nueva técnica de ataque impide que Windows Defender se actualice
Un investigador publicó 'BigDiskBuster', un código de ataque de día cero que bloquea las actualizaciones de seguridad de Microsoft Defender en todas las versiones de Windows soportadas.
22 de septiembre de 2026SeguridadCISO Advisor (BR)
- Crítica
Atacantes han comprometido casi 1000 switches Zyxel mediante una vulnerabilidad de día cero
Un actor de amenazas de habla china está explotando una falla en switches Zyxel GS1900 para robar datos sensibles en casi 1000 dispositivos alrededor del mundo.
22 de septiembre de 2026SeguridadHelp Net Security
- Alta
Alerta por ‘ClickFix’: la nueva trampa digital que engaña a usuarios de Mac y Windows
Esta técnica de ingeniería social utiliza falsos errores técnicos para que el usuario instale manualmente malware, logrando un aumento del 108% en ataques en Colombia y Latinoamérica.
20 de septiembre de 2026SeguridadEl Tiempo Tecnósfera
- Crítica
Nuevo ransomware PAYLOAD ataca empresas usando las propias políticas de Windows para bloquear equipos
Un nuevo método de ataque utiliza las Directivas de Grupo (GPO) de Active Directory para deshabilitar administradores y cambiar fondos de pantalla sin necesidad de instalar archivos maliciosos.
21 de septiembre de 2026SeguridadSecurelist (Kaspersky)
- Alta
Detectan TASK#STOMP: un nuevo malware de Windows que roba documentos empresariales y contraseñas de Wi-Fi
Investigadores de Securonix descubrieron una puerta trasera sofisticada que busca archivos de Word, PDF y Excel para enviarlos a atacantes, además de capturar pantallas y claves de red.
21 de septiembre de 2026SeguridadHelp Net Security
Buscar en el archivo
50 noticias · se muestran las 50 más recientes