- Contexto
El aumento de los trastornos alimenticios podría agravarse con el uso de medicamentos para perder peso GLP-1
Un nuevo reporte indica que la incidencia de anorexia y bulimia aumentó un 71% entre 1990 y 2023, y el uso de fármacos GLP-1 podría empeorar la situación.
30 de octubre de 2026IAMIT Technology Review
- Media
Descubren vulnerabilidad que permite bloquear nodos Bitcoin Core en Windows, macOS y BSD
Una falla en el manejo de sockets de Bitcoin Core permite a un atacante remoto agotar la memoria y provocar la caída de nodos en Windows, macOS y BSD. El proyecto lanzó parches en las versiones 31.2, 32.1, 29.5 y 30.4.
30 de octubre de 2026SeguridadSecurityLab.ru
- Alta
TeamViewer lanza actualizaciones para cerrar fallos de seguridad que permiten la ejecución de código malicioso
Tres vulnerabilidades de alto riesgo en TeamViewer permiten a atacantes introducir y ejecutar código malicioso en sistemas Windows, macOS y Linux.
30 de octubre de 2026SeguridadHeise Security (DE)
- Contexto
Horizon, cliente de Minecraft escrito en Rust, acelera carga y reduce consumo de memoria
Desarrolladores independientes lanzaron Horizon, un cliente alternativo de Minecraft: Java Edition 26.3 escrito en Rust que acelera la carga y reduce el uso de RAM, aunque aún no soporta todos los mods ni servidores con cuenta Microsoft.
28 de octubre de 2026FronteraSecurityLab.ru
- Crítica
Adobe lanza parches urgentes para corregir fallos críticos en Campaign Classic y Adobe Connect
La compañía corrigió vulnerabilidades graves que permiten la ejecución de código malicioso y el salto de permisos en sus herramientas de marketing y comunicación.
28 de octubre de 2026SeguridadThe Hacker News
- Media
Apple lanza iOS 27.2, macOS 27.2 y corrige más de 150 vulnerabilidades
Apple publica actualizaciones para iOS 27.2, macOS 27.2, iPadOS 27.2 y otros sistemas, con más de 150 fallas corregidas, incluidas áreas críticas como Bluetooth y WebKit.
27 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Falla en OpenCode permite la ejecución de código malicioso al iniciar sesión en Windows y WSL
Un error en el agente de IA OpenCode permite que servidores maliciosos ejecuten comandos en la máquina del desarrollador durante el proceso de inicio de sesión.
22 de octubre de 2026IAThe Hacker News
- Alta
Acelerador falso de Web3 usa paquetes npm para distribuir malware y redirigir tráfico de agentes IA
Paquetes npm falsos que prometen créditos de IA y auditoría Web3 instalan ladrones de información y puertas traseras en Windows y macOS, y desvían el tráfico de agentes de lenguaje a servidores controlados por atacantes.
19 de octubre de 2026SeguridadThe Hacker News
- Contexto
Seis ideas radicales para perpetuar la mente humana
Desde trasplantes de cabeza hasta clones digitales con IA, la ciencia explora caminos para lograr la inmortalidad cognitiva.
15 de octubre de 2026FronteraMIT Technology Review
- Contexto
Aún se investigan los efectos secundarios de los medicamentos para perder peso GLP-1
Investigaciones recientes sugieren que estos fármacos podrían afectar la visión, el cabello y las uñas, además de mostrar beneficios en la edad biológica.
9 de octubre de 2026FronteraMIT Technology Review
- Contexto
Medicamentos para bajar de peso muestran señales de retrasar el envejecimiento biológico, según farmacéuticas
Empresas como Novo Nordisk y Eli Lilly reportan que los fármacos GLP-1 podrían reducir la edad biológica de los pacientes entre dos y tres años.
6 de octubre de 2026FronteraMIT Technology Review
- Contexto
La FDA de Estados Unidos ya permite el uso de chips e IA para reemplazar pruebas de medicamentos en animales
Nuevas normas legales en EE. UU. autorizan el uso de microchips que imitan órganos humanos y modelos de IA para validar medicinas, superando la precisión de los ensayos con animales.
29 de septiembre de 2026FronteraIEEE Spectrum
- Contexto
The Download: empresas de tecnología climática a observar y el problema de descubrimiento de la IA
MIT Technology Review anuncia su lista 2026 de empresas climáticas y debate el problema de descubrimiento de la IA.
29 de septiembre de 2026IAMIT Technology Review
- Contexto
Signal permite copias de seguridad locales cifradas en iOS y escritorio
La aplicación de mensajería Signal lanzó actualizaciones que permiten respaldar chats en dispositivos iOS y computadores, facilitando el cambio entre sistemas operativos.
30 de septiembre de 2026SeguridadHelp Net Security
- Crítica
Apple corrige vulnerabilidad de día cero explotada en ataques altamente sofisticados
Apple lanzó actualizaciones de seguridad para corregir un fallo en el marco Core Graphics que permite la ejecución de código malicioso mediante archivos diseñados para atacar.
29 de septiembre de 2026SeguridadHelp Net Security
- Crítica
Apple lanza parches para vulnerabilidad en CoreGraphics que ya está siendo usada en ataques dirigidos
La falla, identificada como CVE-2026-86950, permite la ejecución de código malicioso mediante archivos diseñados para engañar al sistema de gráficos de Apple.
29 de septiembre de 2026SeguridadThe Hacker News
- Media
Investigadores demuestran que las notificaciones de archivos de Windows, Linux y macOS permiten espiar el navegador y el teclado de otros usuarios
Un equipo de la Universidad de Graz usó los sistemas de notificación de archivos para detectar visitas a sitios web y medir pulsaciones de teclas en cuentas distintas, logrando hasta un 95,7 % de detección en Firefox bajo Windows.
28 de septiembre de 2026SeguridadHelp Net Security
- Alta
Nueva variante de malware MacSync usa calendarios de iCloud para ocultar comandos maliciosos
Investigadores de Kaspersky detectaron una evolución de MacSync que utiliza la infraestructura de Apple para infiltrarse en equipos Mac y robar credenciales y datos de criptomonedas.
25 de septiembre de 2026SeguridadHelp Net Security
- Crítica
Google lanza actualización masiva de Chrome para corregir 108 vulnerabilidades
La versión 154 de Chrome incluye parches para 108 fallos de seguridad, de los cuales 11 son críticos y podrían permitir el control de componentes clave del navegador.
25 de septiembre de 2026SeguridadSecurityLab.ru
- Alta
El reproductor de video VLC lanza actualización para corregir más de 130 fallos de seguridad
La nueva versión 3.0.24 de VLC cierra más de 130 vulnerabilidades, incluyendo fallos en bibliotecas externas como FFmpeg, esenciales para el procesamiento de video y audio.
25 de septiembre de 2026SeguridadHeise Security (DE)
- Alta
Nueva versión de MacSync: el malware que busca robar datos a desarrolladores y usuarios de criptomonedas en macOS
Kaspersky detectó una evolución de la familia MacSync que utiliza archivos binarios y servicios de iCloud para infectar equipos Mac y robar información sensible.
24 de septiembre de 2026SeguridadSecurelist (Kaspersky)
- Media
Portnox lanza herramientas para detectar y eliminar aplicaciones de IA no autorizadas
La empresa Portnox anunció nuevas capacidades para identificar y controlar el uso de aplicaciones de inteligencia artificial generativa que los empleados instalan sin permiso en los equipos de la empresa.
23 de septiembre de 2026SeguridadHelp Net Security
- Alta
Patchday: Adobe Connect es vulnerable en Android, macOS y Windows
Adobe publicó actualizaciones de seguridad para varias aplicaciones; Connect presenta siete vulnerabilidades críticas, siendo la más grave CVE-2026-75682 con CVSS 9.9. Los parches están disponibles para las versiones 12.12 (macOS, Windows) y la app Android 4.5.
23 de septiembre de 2026SeguridadHeise Security (DE)
- Alta
Alerta por ‘ClickFix’: la nueva trampa digital que engaña a usuarios de Mac y Windows
Esta técnica de ingeniería social utiliza falsos errores técnicos para que el usuario instale manualmente malware, logrando un aumento del 108% en ataques en Colombia y Latinoamérica.
20 de septiembre de 2026SeguridadEl Tiempo Tecnósfera
- Alta
Detectan el malware 'WeaselBiscuit' distribuido a través de 13 paquetes de npm para robar datos de extensiones de Chrome
Investigadores descubrieron una nueva familia de malware llamada WeaselBiscuit que utiliza paquetes maliciosos en npm para extraer información sensible de las extensiones de Google Chrome.
18 de septiembre de 2026SeguridadThe Hacker News
- Contexto
Claude sale al mundo físico: Anthropic abre un laboratorio biológico en San Francisco
La empresa Anthropic busca que su inteligencia artificial, Claude, pueda controlar robots de laboratorio y realizar experimentos biológicos de forma autónoma.
18 de septiembre de 2026IASecurityLab.ru
- Contexto
Apple lanza seis nuevos sistemas operativos con inteligencia artificial integrada
La compañía actualizó su ecosistema con iOS 27, macOS 27 y otros sistemas, introduciendo Siri AI y funciones avanzadas de Apple Intelligence.
15 de septiembre de 2026IASecurityLab.ru
- Crítica
Alerta por vulnerabilidades críticas en Apple y Microsoft Exchange
Nuevas actualizaciones de Apple corrigen fallos masivos en iOS y macOS, mientras que un código de ataque público para Microsoft Exchange exige parches urgentes para evitar el control total del servidor.
15 de septiembre de 2026SeguridadHeise Security (DE)
- Alta
Attackers hijack HBO Max’s Reddit account for 48-hour malvertising blitz
Atacantes secuestraron la cuenta verificada de HBO Max en Reddit y lanzaron una campaña de malvertising de 48 horas usando la técnica ClickFix para distribuir robadores de información en macOS y Windows.
15 de septiembre de 2026SeguridadHelp Net Security
- Contexto
Apple lanza tecnología para verificar la autenticidad de fotos frente al uso de IA
Con el nuevo iPhone 18 Pro, Apple introduce una función que crea una imagen de referencia inalterable para confirmar que una fotografía no ha sido manipulada.
10 de septiembre de 2026IAHelp Net Security
- Alta
Google cambia a actualizaciones de Chrome cada dos semanas y corrige 230 fallos de seguridad
La versión 153 de Chrome introduce un nuevo ritmo de lanzamientos y soluciona vulnerabilidades críticas, incluyendo una que ya está siendo usada en ataques reales.
9 de septiembre de 2026SeguridadHeise Security (DE)
- Alta
Google corrige vulnerabilidad de día cero en Chrome que ya está siendo explotada
Google lanzó una actualización urgente para corregir el fallo CVE-2026-87491, un error de día cero que permite a atacantes ejecutar código remoto mediante páginas web maliciosas.
9 de septiembre de 2026SeguridadHelp Net Security
- Alta
Alerta de seguridad en Adobe Acrobat y Reader: vulnerabilidad permite la ejecución de código
Adobe ha publicado una actualización urgente para corregir fallos en Acrobat y Reader que podrían permitir a un atacante tomar el control de su equipo al abrir un archivo PDF malicioso.
9 de septiembre de 2026SeguridadJPCERT (JP)
- Crítica
Google lanza parche para vulnerabilidad de día cero en Chrome que ya está siendo usada en ataques reales
Google corrigió una falla crítica en el motor V8 de Chrome (CVE-2026-85046) que permite a atacantes ejecutar código remoto mediante páginas web maliciosas.
4 de septiembre de 2026SeguridadHelp Net Security
- Alta
Plex insta a actualizar inmediatamente tras corregir varias fallas de seguridad no divulgadas
Plex lanzó las versiones 1.43.3 de su Media Server y 1.115.0 de Plex Desktop para corregir varias fallas de seguridad cuyos identificadores CVE aún están pendientes, y urged a todos los usuarios a actualizar cuanto antes.
4 de septiembre de 2026SeguridadThe Hacker News
- Alta
Vulnerabilidad en agentes de IA permite ejecución de código malicioso mediante configuraciones de Git
Investigadores de Manifold Security descubrieron que varios agentes de IA para programadores pueden ejecutar comandos de un atacante al abrir repositorios con archivos de configuración de Git maliciosos.
2 de septiembre de 2026SeguridadThe Hacker News
- Alta
Hackers iraníes usan falsas ofertas de empleo para infectar equipos con malware de acceso remoto
El grupo Nimbus Manticore utiliza pruebas técnicas de programación para distribuir malware capaz de tomar el control de sistemas Windows, Linux y macOS.
1 de septiembre de 2026SeguridadThe Hacker News
- Alta
TeamViewer lanza actualizaciones para corregir vulnerabilidades de alto riesgo
La empresa ha publicado parches para corregir fallos que permitirían a atacantes ejecutar código malicioso o comandos en los equipos de sus usuarios.
28 de agosto de 2026SeguridadHeise Security (DE)
- Alta
CISA marcó como "en explotación activa" fallos de SharePoint, VMware y Zimbra
En una sola semana, la agencia de ciberseguridad de Estados Unidos añadió a su catálogo de vulnerabilidades explotadas: SharePoint (CVE-2026-55040), VMware vCenter (CVE-2026-59310), macOS…
25 de agosto de 2026SeguridadCISA
