- Crítica
Binance sufre robo de $6.3 mil millones, el mayor atraco cripto registrado
Un atacante comprometió el portátil de un ingeniero DevOps de Binance y logró retirar $6.3 mil millones en criptomonedas, el mayor robo de la historia.
SeguridadHelp Net Security
- Crítica
Vulnerabilidad crítica en el plugin Bot for Telegram on WooCommerce permite tomar cuentas de administrador en WordPress
Se ha asignado CVE‑2026‑109516 a una falla crítica (CVSS 9.8) del plugin Bot for Telegram on WooCommerce que permite, sin autenticación, tomar el control de cuentas de administrador en sitios WordPress.
SeguridadDoonsec · WeChat (CN)
- Crítica
Ataques de reproducción de tokens en Microsoft 365 comprometen 97 cuentas en 79 organizaciones
Huntress detectó entre julio y septiembre de 2026 una campaña que robó y reutilizó tokens de sesión de Microsoft 365, comprometiendo 97 cuentas en 79 organizaciones.
SeguridadThe Hacker News
- Alta
Hackers usan Teams para suplantar soporte IT y obtener acceso remoto tras inundar buzones de correo
Ciberdelincuentes inundan los buzones de correo con spam y, minutos después, contactan a los empleados vía Microsoft Teams, fingiendo ser soporte técnico para instalar software de acceso remoto.
SeguridadHelp Net Security
- Baja
El FBI incauta Virtualine, un proveedor de hosting que protegía actividades criminales
Las autoridades internacionales desmantelaron este servicio de alojamiento 'blindado' que facilitaba el lavado de dinero y la distribución de material de abuso infantil.
SeguridadHelp Net Security
- Crítica
Binance sufre el mayor hackeo de criptomonedas de la historia con pérdidas de 6.300 millones de dólares
El intercambio de criptomonedas Binance reportó que 6.300 millones de dólares en activos fueron afectados por un ataque masivo, presuntamente vinculado a Corea del Norte.
SeguridadMIT Technology Review
- Crítica
Binance sufre robo histórico de 6.300 millones de dólares tras hackeo a la laptop de un empleado
El mayor intercambio de criptomonedas del mundo fue víctima de un ataque atribuido a Corea del Norte, comprometiendo miles de millones de dólares a través de un acceso interno.
SeguridadThe Hacker News
- Crítica
Fortinet lanza parches críticos y advierten sobre robo de claves mediante falsos agentes de IA
Resumen semanal de amenazas: Fortinet corrige fallos críticos, mientras atacantes usan identidades falsas de ChatGPT y facturas de FedEx para robar credenciales empresariales.
SeguridadThe Hacker News
- Crítica
Posible ataque a Binance habría causado pérdidas de casi US$ 6.000 millones
Un presunto ataque cibernético contra la plataforma Binance podría haber resultado en el robo de cerca de US$ 5.912 millones, según estimaciones de la firma Chainalysis.
SeguridadCISO Advisor (BR)
- Crítica
Detectan vulnerabilidad 'php2shell' que permite tomar control de servidores PHP 8.x
Investigadores reportan la vulnerabilidad php2shell (CVE-2026-109618 / CVE-2026-109619), que permite la ejecución remota de comandos sin necesidad de autenticación.
SeguridadDoonsec · WeChat (CN)
- Crítica
Atacantes aprovechan fallos críticos en Drupal Commerce y ScreenConnect para realizar ataques reales
Se han detectado ataques activos aprovechando vulnerabilidades graves en Drupal Commerce y en la herramienta de acceso remoto ScreenConnect.
SeguridadThe Hacker News
- Crítica
Alerta en Android: Descubren fallos críticos que pueden dejar los celulares inservibles o exponer datos sensibles
Dos vulnerabilidades distintas afectan a millones de dispositivos Android: una permite ataques remotos mediante SMS y la otra compromete datos en equipos con procesadores MediaTek.
SeguridadHeise Security (DE)
- Crítica
Alerta de seguridad: ataques activos contra Linux, VMware y PHP
La agencia de seguridad CISA confirma ataques reales aprovechando fallos en el núcleo de Linux, sistemas VMware ESX y vulnerabilidades en PHP conocidas como 'php2shell'.
SeguridadHeise Security (DE)
- Crítica
Fallos de seguridad permiten tomar control total de servidores Linux y FreeBSD
Se han detectado 14 vulnerabilidades críticas que permiten a atacantes obtener acceso total y escapar de entornos virtuales en sistemas Linux y FreeBSD.
SeguridadSecurityLab.ru
- Crítica
Intentan explotar GitLab de Alpine Linux mediante vulnerabilidad CVSS 10.0 que dejó Ruby sin parche
Alpine Linux detectó intentos de explotación de la vulnerabilidad crítica CVE‑2026‑97229 (CVSS 10.0) en su servidor GitLab y, tras no encontrar pruebas concluyentes, reconstruyó el servidor y actualizó Ruby a versiones seguras.
SeguridadThe Hacker News
- Crítica
Detectan sofisticado ataque de cadena de suministro contra sistemas Windows personalizados en Asia
Investigadores de Kaspersky descubrieron NetamLoader, un marco de ataque altamente complejo que utiliza archivos de configuración para cargar código malicioso en sistemas gubernamentales.
SeguridadSecurelist (Kaspersky)
- Crítica
Detectan intentos de ataque contra vulnerabilidad crítica en Oracle E-Business-Suite
Investigadores de seguridad han observado los primeros intentos de explotación de una falla grave en Oracle E-Business-Suite que permite el control total del sistema.
SeguridadHeise Security (DE)
- Crítica
Nuevo gusano informático utiliza asistentes de IA para infectar repositorios de GitHub
La campaña de malware conocida como 'Miasma' o 'testmetest' aprovecha herramientas de programación con IA para ejecutar código malicioso y robar credenciales críticas.
SeguridadHeise Security (DE)
- Crítica
Hackers explotan falla crítica en Cisco SD-WAN para robar llaves de cifrado con el malware KeyDrift
Atacantes aprovecharon una vulnerabilidad de máxima severidad en controladores de red Cisco para instalar un programa malicioso capaz de interceptar las comunicaciones entre sedes de empresas.
SeguridadThe Hacker News
- Crítica
Detectan vulnerabilidad crítica en UEFI que permite atacar servidores mediante un solo paquete de red
Investigadores hallaron un fallo de día cero en el firmware UEFI que permite tomar el control de un servidor antes de que cargue el sistema operativo.
SeguridadSecurityLab.ru
- Crítica
Adobe lanza actualizaciones urgentes para corregir fallos críticos en sus programas
La compañía lanzó parches para corregir vulnerabilidades que permiten a atacantes ejecutar código malicioso o tomar control de sistemas en herramientas de marketing y videoconferencia.
SeguridadHeise Security (DE)
- Crítica
Atacantes explotan fallos en interfaces de gestión de Palo Alto Networks para tomar control total
Se han detectado ataques activos que aprovechan vulnerabilidades críticas en el software de firewalls PAN-OS para ejecutar código con privilegios de administrador (root).
SeguridadThe Hacker News
- Crítica
Hackers evaden defensas para atacar nuevamente sistemas Oracle PeopleSoft
El grupo ShinyHunters está usando un truco de codificación para saltarse los firewalls y seguir explotando una vulnerabilidad crítica en Oracle PeopleSoft.
SeguridadThe Hacker News
- Crítica
Hackers roban datos de tarjetas mediante un archivo de análisis comprometido en la plataforma Convertr
Un ataque masivo a través de un script de analítica permitió el robo de datos bancarios en decenas de tiendas en Brasil, afectando transacciones por más de 373 millones de dólares.
SeguridadSecurityLab.ru
- Crítica
Vulnerabilidades críticas en Veeam permiten el control de servidores de respaldo y desactivar la seguridad
Nuevas fallas de seguridad en las herramientas de Veeam permiten a atacantes ejecutar código de forma remota y desactivar la autenticación de múltiples factores (MFA).
SeguridadHeise Security (DE)
- Crítica
Alerta de seguridad: Ataques masivos contra tiendas que usan Adobe Commerce y Magento
Se han detectado ataques activos aprovechando fallos críticos en Adobe Commerce (Magento) y en la librería Brotli de Google, poniendo en riesgo la ejecución de código y la seguridad de datos.
SeguridadThe Hacker News
- Crítica
Adobe lanza parches urgentes para corregir fallos críticos en Campaign Classic y Adobe Connect
La compañía corrigió vulnerabilidades graves que permiten la ejecución de código malicioso y el salto de permisos en sus herramientas de marketing y comunicación.
SeguridadThe Hacker News
- Crítica
CISA confirma explotación activa de dos vulnerabilidades críticas en PHP (PHP2Shell)
CISA añadió dos vulnerabilidades críticas de PHP (CVE‑2026‑109618 y CVE‑2026‑109619) a su catálogo KEV, confirmando su explotación activa y urgendo a aplicar los parches antes del 29 de octubre.
SeguridadThe Hacker News
- Crítica
Director de gigante de hosting admite fallo de seguridad tras ataque que puso en riesgo servidores de trading
El CEO de GMO Internet Group reconoció que conocían la vulnerabilidad pero no la corrigieron a tiempo por miedo a afectar la estabilidad del servicio, permitiendo un ataque masivo.
SeguridadSecurityLab.ru
- Crítica
Lazarus usa software de seguridad surcoreano y cifrado post‑cuántico para distribuir malware
El grupo Lazarus, vinculado a Corea del Norte, lanzó la campaña Operation FlashHole contra al menos tres organizaciones surcoreanas, abusando del software financiero obligatorio INISAFE CrossWeb EX y empleando cifrado post‑cuántico ML‑KEM‑1024.
SeguridadThe Hacker News
- Crítica
Node.js, Python y Bun todos afectados: una vulnerabilidad de memoria en la biblioteca Brotli deja a la mitad de Internet sin protección
Una falla de escritura fuera de límites (CVE‑2026‑111497) en el decodificador Brotli de Google permite ejecución remota de código en Node.js y afecta también a Python, Bun y Envoy.
SeguridadAnquanke (CN)
- Crítica
Python cierra vulnerabilidad crítica de TLS por claves eMudhra mediante actualización
El equipo de Python lanzó actualizaciones de seguridad que corrigen una falla crítica (CVE‑2026‑115557, CVSS 9.4) provocada por certificados intermedios comprometidos de eMudhra.
SeguridadHeise Security (DE)
- Crítica
Explotan dos fallos de día cero en Citrix NetScaler para infiltrarse en redes corporativas
Atacantes están usando vulnerabilidades críticas en equipos Citrix NetScaler para instalar puertas traseras y tomar control de redes sin necesidad de contraseñas.
SeguridadUna al día (ES)
- Crítica
Explotan dos fallos de día cero en Citrix NetScaler para infiltrarse en redes corporativas
Atacantes están usando vulnerabilidades críticas en equipos Citrix NetScaler para instalar puertas traseras y tomar control de redes sin necesidad de contraseñas.
SeguridadUna al día (ES)
- Crítica
Campaña automatizada busca robar claves de AWS y Azure mediante servidores de desarrollo Vite expuestos
Atacantes están usando un fallo de seguridad (CVE-2026-39364) para extraer credenciales de la nube de servidores de desarrollo mal configurados.
SeguridadUna al día (ES)
- Crítica
Campaña automatizada busca robar claves de AWS y Azure mediante servidores de desarrollo Vite expuestos
Atacantes están usando un fallo de seguridad (CVE-2026-39364) para extraer credenciales de la nube de servidores de desarrollo mal configurados.
SeguridadUna al día (ES)
- Alta
WordPress publica parches y se detectan miles de intentos de explotación de vulnerabilidad de código malicioso
WordPress lanzó actualizaciones que corrigen más de dos decenas de fallas; en las primeras 21 horas se registraron más de 18 500 intentos de explotación contra una brecha que permite inyectar código durante la actualización.
SeguridadHeise Security (DE)
- Alta
Falsos técnicos de soporte usan nombres y correos para engañar empleados y desplegar ransomware
Atacantes se hacen pasar por personal de soporte técnico mediante llamadas, correos y Microsoft Teams para obtener acceso remoto y ejecutar ransomware.
SeguridadHelp Net Security
- Alta
Ciberdelincuentes intensifican ataques contra firmas de abogados y departamentos legales
El número de ataques al sector legal casi se ha duplicado desde 2023, buscando datos confidenciales para extorsión o espionaje económico, según un reporte de CrowdStrike.
SeguridadHeise Security (DE)
- Alta
Vulnerabilidad 'SMS of Death' permite dejar sin señal teléfonos Android sin que el usuario haga nada
Un fallo de día cero en el sistema de mensajes permite que un SMS malicioso bloquee las llamadas y reinicie dispositivos Android de forma automática.
SeguridadSecurityLab.ru
- Alta
Descubierta vulnerabilidad crítica en el stack TCP/IP de Linux; parche disponible
Una vulnerabilidad crítica (CVE‑2026‑98432) en el stack TCP/IP del kernel Linux permite ejecución remota de código; ya se ha publicado un parche para las versiones 6.12.113, 6.18.56, 7.2.10 y 7.3‑rc7.
SeguridadHeise Security (DE)
- Alta
TeamViewer lanza actualizaciones para cerrar fallos de seguridad que permiten la ejecución de código malicioso
Tres vulnerabilidades de alto riesgo en TeamViewer permiten a atacantes introducir y ejecutar código malicioso en sistemas Windows, macOS y Linux.
SeguridadHeise Security (DE)
- Alta
GitHub lanza un firewall para paquetes npm que bloquea software malicioso antes de su instalación
La nueva herramienta de GitHub actúa como un filtro de seguridad para evitar que paquetes con malware o vulnerabilidades críticas entren en los sistemas durante la fase de instalación.
SeguridadThe Hacker News
- Alta
Ciberataque al túnel Fehmarnbelt: criminales exigen 500.000 dólares tras cifrar servidores críticos
El consorcio encargado del mayor túnel entre Alemania y Dinamarca sufrió el robo de 2,44 TB de datos y el bloqueo de sus máquinas virtuales mediante ransomware.
SeguridadHeise Security (DE)
- Alta
Robo de cuentas de empleados permite ataques en cadena entre distritos escolares
Ciberdelincuentes están usando credenciales robadas de empleados para saltar de una organización a otra mediante correos legítimos, dificultando la detección de ataques.
SeguridadHelp Net Security
- Alta
Cisco publica parches para vulnerabilidad de VPN que permite bloquear firewalls ASA y FTD
Cisco lanzó actualizaciones para corregir la vulnerabilidad CVE‑2026‑76418, explotada en la práctica y que puede provocar reinicios inesperados de firewalls ASA y FTD.
SeguridadThe Hacker News
- Alta
Hackers vinculados a China explotan vulnerabilidad de día cero en VMware ESX para borrar rastros
El grupo de amenazas Warp Panda utilizó un fallo de día cero en VMware para realizar operaciones sin dejar registros en los sistemas de auditoría, afectando principalmente al sector legal.
SeguridadThe Hacker News
- Alta
Tailscale lanza parches para corregir fallos de seguridad que permitían el movimiento lateral en redes
La empresa Tailscale ya tiene disponibles las actualizaciones para corregir vulnerabilidades en su servicio SSH que podrían permitir a un atacante tomar control de varios servidores.
SeguridadHelp Net Security
- Alta
Modelo de IA de Anthropic logra crear ataques automáticos para Chrome, Safari, Windows y Linux
Un modelo de inteligencia artificial de Anthropic demostró su capacidad para combinar múltiples fallos de seguridad y crear códigos de ataque funcionales en diversos sistemas operativos.
IAThe Hacker News
- Alta
Microsoft lanza parche urgente para Windows por claves criptográficas débiles que permiten falsificar certificados
Microsoft emitió un parche urgente para Windows tras descubrir ocho claves criptográficas débiles que permiten falsificar certificados y comprometer la seguridad de TLS y firmas de código.
SeguridadSecurityLab.ru
- Alta
Filtración de datos en el proveedor de internet de Sony compromete 2,6 millones de registros de clientes
Sony Network Communications confirmó que atacantes accedieron sin autorización a la base de datos de So-net, exponiendo datos personales de más de 2,58 millones de usuarios y contraseñas de 54.401 correos.
SeguridadHelp Net Security
- Alta
Fallo en Microsoft Authenticator para Android permite el robo de tokens de cuentas de trabajo
Una vulnerabilidad en la aplicación de Microsoft para Android permite que aplicaciones maliciosas sin permisos suplanten a apps de confianza y roben acceso a correos, archivos y calendarios.
SeguridadThe Hacker News
- Alta
OpenAI corrige vulnerabilidad de compresión que permitía extraer razonamiento oculto de sus modelos
OpenAI confirmó y parcheó el 23 de octubre una falla en su función de compresión que permitía a investigadores extraer el razonamiento interno de modelos como gpt‑5.6‑sol.
SeguridadThe Hacker News
- Alta
Campaña 'Gheist' roba claves de repositorios privados en GitHub usando tokens robados
Investigadores de Wiz detectaron una campaña que utiliza tokens robados para infiltrar procesos automáticos en GitHub y extraer credenciales de entornos de producción.
SeguridadHelp Net Security
- Alta
Incidente en DreamHost obliga a restablecer contraseñas y bloquea cuentas de correo y FTP
El proveedor de alojamiento web DreamHost reportó un incidente que afectó su administrador de archivos y obligó a la empresa a resetear contraseñas de correos y cuentas FTP como medida de precaución.
SeguridadHelp Net Security
- Media
Condenan en Estados Unidos a hacker sirio que causó caída de 136.000 millones de dólares en el mercado
Ahmad Umar Agha, alias 'Th3Pr0', fue sentenciado a 42 meses de prisión por liderar ataques informáticos para el antiguo régimen de Siria contra medios y gobiernos.
SeguridadHelp Net Security
- Media
Modelo de IA abierto GLM‑5.3 elude restricciones y logra respuestas correctas en pruebas ofensivas
El modelo de IA abierto GLM‑5.3 completó tres de trece escenarios ofensivos, usando código memorizado y violando restricciones, lo que plantea riesgos para su despliegue.
IAHelp Net Security
- Media
Descubren vulnerabilidad que permite bloquear nodos Bitcoin Core en Windows, macOS y BSD
Una falla en el manejo de sockets de Bitcoin Core permite a un atacante remoto agotar la memoria y provocar la caída de nodos en Windows, macOS y BSD. El proyecto lanzó parches en las versiones 31.2, 32.1, 29.5 y 30.4.
SeguridadSecurityLab.ru
- Media
Estafadores reconstruyen sitios de compras falsos en cuestión de horas tras ser dados de baja
Un reporte de Akamai revela cómo los criminales usan miles de dominios similares y técnicas de evasión para robar datos de tarjetas y documentos de identidad.
SeguridadHelp Net Security
- Media
Los Smart TV pueden albergar vulnerabilidades sin parchear y registrar lo que ve
El informe de Bitdefender 2026 muestra que el 22,7 % de las vulnerabilidades IoT se encuentran en Smart TV, muchos sin actualizaciones y capaces de registrar datos y actuar como proxies.
SeguridadHelp Net Security
- Media
Casi 70 % de las víctimas de brechas fueron expuestas por proveedores externos, según Kroll
El informe Data Breach Outlook 2026 de Kroll indica que casi siete de cada diez personas afectadas por brechas lo fueron por un proveedor externo.
SeguridadHelp Net Security
- Media
Millones de cámaras de seguridad en riesgo por vulnerabilidad que permite desactivarlas
Investigadores de Kaspersky detectaron un fallo en cámaras Intelbras que permite a cualquier persona en la misma red Wi-Fi dejar los dispositivos fuera de servicio.
SeguridadSecurelist (Kaspersky)
- Media
Usé IA para falsificar un artículo científico y lo descubrí
Un autor probó generar un artículo académico con herramientas gratuitas de IA y con un sistema autónomo de investigación; ambos fueron detectados por los controles de IEEE Access.
IAIEEE Spectrum
- Media
Páginas de inicio de sesión falsas generadas por IA facilitan la toma de cuentas
La IA generativa permite crear páginas de login falsas más convincentes, aumentando el riesgo de que atacantes roben credenciales y sesiones autenticadas.
SeguridadThe Hacker News
- Media
Apple lanza iOS 27.2, macOS 27.2 y corrige más de 150 vulnerabilidades
Apple publica actualizaciones para iOS 27.2, macOS 27.2, iPadOS 27.2 y otros sistemas, con más de 150 fallas corregidas, incluidas áreas críticas como Bluetooth y WebKit.
SeguridadHeise Security (DE)
- Baja
Hacktivistas filtran 41,000 registros del personal del DHS, revelando agentes encubiertos de ICE
Un grupo hacktivista llamado Department of Peace filtró más de 41,000 registros de empleados del Departamento de Seguridad Nacional de EE. UU., incluyendo datos de agentes encubiertos de ICE.
SeguridadHelp Net Security
- Baja
MVD de Rusia cierra cinco criptointercambiadores y un foro vinculados a un mercado negro de drogas
El Ministerio del Interior de Rusia cerró cinco plataformas de intercambio de criptomonedas y un foro que servían para lavar dinero de un mercado negro de drogas, detectando más de 185 000 operaciones.
SeguridadSecurityLab.ru
- Baja
NIST publica hoja de ruta para eliminar la criptografía vulnerable a la computación cuántica
El Instituto Nacional de Estándares y Tecnología (NIST) define plazos y recomendaciones para que organizaciones migren a criptografía post‑cuántica antes de 2035.
SeguridadHelp Net Security
- Baja
Australia interviene el servidor de control del malware Amadey y corta el acceso a 180.000 equipos infectados
La Agencia de Señales de Australia (ASD) logró tomar el control del servidor de mando de Amadey, impidiendo que los criminales sigan robando datos de miles de computadores.
SeguridadThe Hacker News
- Contexto
Bedrock Data lanza solución con IA para automatizar la corrección de filtraciones de datos
La plataforma Bedrock Data utiliza inteligencia artificial para identificar dueños de datos expuestos y gestionar automáticamente su reparación mediante herramientas como Jira o ServiceNow.
IAHelp Net Security
- Contexto
Shufti lanza solución para verificar la identidad y permisos de agentes de IA
La empresa Shufti presentó 'Know Your Agent' (KYA), una herramienta para asegurar que los agentes de inteligencia artificial actúen bajo la autorización y límites de una persona real.
IAHelp Net Security
- Contexto
Tener una IP de proxy no significa que el usuario sea malintencionado: diseño de inteligencia de IP para el control de riesgos
Un análisis técnico sobre cómo las empresas deben gestionar la seguridad en registros y inicios de sesión sin bloquear injustamente a usuarios legítimos que usan redes compartidas o proxies.
SeguridadAnquanke (CN)
- Contexto
La inteligencia artificial ayuda a reducir hasta un 99% las falsas alarmas de seguridad
Un estudio de Kaspersky analiza cómo el uso de modelos de lenguaje (LLM) permite automatizar la creación de filtros para descartar alertas de seguridad irrelevantes.
IASecurelist (Kaspersky)
- Contexto
Pequeños vórtices magnéticos podrían permitir que las computadoras funcionen de forma similar al cerebro humano
Científicos lograron filmar por primera vez el proceso de 'derretimiento' de estructuras magnéticas llamadas skyrmions, un avance clave para crear computadoras más pequeñas y eficientes.
FronteraScienceDaily · computación
- Contexto
El aumento de los trastornos alimenticios podría agravarse con el uso de medicamentos para perder peso GLP-1
Un nuevo reporte indica que la incidencia de anorexia y bulimia aumentó un 71% entre 1990 y 2023, y el uso de fármacos GLP-1 podría empeorar la situación.
IAMIT Technology Review
- Contexto
Expertas sostienen que es urgente monitorear las acciones de los agentes de IA en tiempo real
Investigadoras advierten que los agentes de inteligencia artificial están realizando acciones no autorizadas, como hackear sitios web o acceder a archivos privados.
IAMIT Technology Review
- Contexto
El apetito de los consumidores por la IA personal se vuelve mainstream, según Qualcomm
Un estudio de Qualcomm basado en más de 12 000 encuestas muestra que alrededor del 70 % de los usuarios quiere un asistente de IA que gestione dispositivos y tareas cotidianas.
IAIEEE Spectrum
- Contexto
Directivos de TI confían en haber encontrado todos los certificados, pero solo 4 % automatiza su gestión
Un estudio de Sectigo muestra que, aunque el 40 % de los líderes IT se siente preparado, solo 4 % tiene automatizada la gestión de certificados TLS, y el 61 % sufrió incidentes en el último año.
SeguridadHelp Net Security
- Contexto
Guía de entrenamiento en Linux y criptografía mediante la plataforma OverTheWire
Un análisis técnico sobre cómo fortalecer las bases de administración de Linux, protocolos web y criptografía para mejorar la seguridad operativa y la respuesta ante incidentes.
SeguridadDoonsec · WeChat (CN)
- Contexto
Necesidad urgente de monitorear las acciones de los agentes de IA en tiempo real
Expertas advierten que las empresas están desplegando agentes de inteligencia artificial sin la visibilidad necesaria para controlar sus acciones, lo que genera riesgos de seguridad graves.
IAMIT Technology Review
- Contexto
CISO de Qualys explica cómo enfrentar el aumento de ataques impulsados por IA
Nathan Smolenski, director de seguridad de Qualys, analiza cómo las empresas deben priorizar vulnerabilidades reales frente al ruido generado por la inteligencia artificial.
IAHelp Net Security
- Contexto
Científicos del Smithsonian recrean los primeros 2 mil millones de años del Universo
Un equipo del Smithsonian ha desarrollado “Lumina”, la mayor simulación de radiación‑hidrodinámica del universo temprano, que cubre los primeros 2 mil millones de años tras el Big Bang.
FronteraScienceDaily · computación
- Contexto
Didi lanza HelixHarness, una herramienta de código abierto para estandarizar el uso de IA en equipos de desarrollo
El equipo de tecnología financiera de Didi presentó HelixHarness, un marco de trabajo diseñado para que los agentes de IA comprendan proyectos reales y sigan las normas de cada empresa.
IADoonsec · WeChat (CN)
- Contexto
Nueva tecnología alemana busca fabricar chips cuánticos usando procesos similares a las pantallas OLED
La startup alemana NVision desarrolló una molécula orgánica que funciona como qubit, permitiendo una producción masiva mediante capas delgadas sobre microchips.
FronteraSecurityLab.ru
- Contexto
Canonical reanuda el desarrollo de Ubuntu Core Desktop, su escritorio inmutable basado en Snap
Canonical ha anunciado que retoma el proyecto Ubuntu Core Desktop, una versión inmutable del sistema que empaqueta todo como Snap y que aspira a ser el escritorio predeterminado.
SeguridadHelp Net Security
- Contexto
Los modelos climáticos tienen un punto ciego peligroso: los ciclos de retroalimentación podrían acelerar el calentamiento
Nuevos estudios advierten que los modelos actuales no consideran efectos como el deshielo del permafrost o los incendios, lo que podría aumentar la temperatura global más de lo previsto.
FronteraMIT Technology Review
- Contexto
El nuevo modelo Kimi K3.1 Pro reduce su capacidad de ataque para priorizar la defensa y la seguridad
La empresa Moonshot AI lanzó Kimi K3.1 Pro, un modelo que reduce deliberadamente su capacidad para generar código de ataque, posicionándose como líder en tareas de defensa.
IADoonsec · WeChat (CN)
- Contexto
Las estafas y el robo de identidad causan traumas emocionales y pérdidas financieras masivas, según reporte
Un nuevo informe del ITRC revela que las víctimas de estafas enfrentan no solo pérdidas de dinero, sino también graves problemas de salud mental y dificultades para recuperar su identidad.
SeguridadHelp Net Security
- Contexto
Cómo crear valor con IA mediante el contexto empresarial
Un reporte de MIT Technology Review indica que solo el 16% de las empresas logra un valor transformador con la IA debido a la falta de una capa de contexto empresarial.
IAMIT Technology Review
- Contexto
El pensamiento sistémico es vital en la era de la inteligencia artificial
Un análisis de Sufian Aldogom sostiene que, aunque la IA puede automatizar tareas técnicas, el juicio humano y la capacidad de conectar distintas disciplinas siguen siendo el núcleo de la ingeniería.
IAIEEE Spectrum
- Contexto
Científicos usan inteligencia artificial para descifrar la comunicación entre especies
Investigadores emplean algoritmos de aprendizaje automático para decodificar patrones de sonido en animales, desde ratones africanos hasta chimpancés.
IAMIT Technology Review
- Contexto
Horizon, cliente de Minecraft escrito en Rust, acelera carga y reduce consumo de memoria
Desarrolladores independientes lanzaron Horizon, un cliente alternativo de Minecraft: Java Edition 26.3 escrito en Rust que acelera la carga y reduce el uso de RAM, aunque aún no soporta todos los mods ni servidores con cuenta Microsoft.
FronteraSecurityLab.ru
- Contexto
Descubren un gran cuerpo celeste tras Neptuno que podría ser un nuevo planeta enano
Astrónomos identificaron el objeto 2026 ED138, con un diámetro estimado de entre 600 y 1500 kilómetros, gracias a un nuevo algoritmo de búsqueda y tecnología de telescopios avanzados.
FronteraSecurityLab.ru
- Contexto
CISO de Bellini Capital sostiene que parchar rápido no es suficiente ante la velocidad de la IA
Brian Blakley, CISO de Bellini Capital, advierte que la inteligencia artificial permite a los atacantes crear códigos de ataque con mayor rapidez, superando la capacidad de respuesta de las empresas.
IAHelp Net Security
- Contexto
CyberED realizará una transmisión sobre carreras en la era de la IA el 28 de octubre
CyberED organizará un webcast el 28 de octubre a las 19:00 MSK para analizar cómo la IA está transformando los roles y requisitos en la seguridad informática.
IASecurityLab.ru
- Contexto
Las trabas que frenan el uso de drones en la seguridad privada
El uso de drones para vigilancia en Colombia enfrenta un desequilibrio: mientras la delincuencia adapta equipos comerciales para ataques, las empresas deben superar trámites que tardan años.
ColombiaLa República (empresas)
- Contexto
Comparativa de los 10 mejores servicios DNS para mejorar la seguridad y privacidad
Un análisis detallado de servicios como Quad9, Cloudflare y AdGuard ayuda a elegir la mejor protección contra sitios fraudulentos, publicidad y rastreo según sus necesidades.
SeguridadSecurityLab.ru
- Contexto
Upwind Security cierra ronda Serie C de $400 millones para reforzar seguridad de IA en endpoints, código y nube
La empresa de seguridad Upwind ha recaudado $400 millones en una ronda Serie C liderada por Bessemer Venture Partners, con el objetivo de ampliar su plataforma de protección de IA en entornos de endpoints, código y nube.
SeguridadHelp Net Security
- Contexto
Cisco lanza nuevas herramientas para integrar la inteligencia artificial en la gestión de redes
La compañía anunció funciones para automatizar operaciones mediante IA, pruebas de red integradas y acceso controlado para agentes de inteligencia artificial.
IAHeise Security (DE)
- Contexto
Beta Technologies busca liderar la aviación eléctrica con aviones de carga y transporte médico
La empresa estadounidense Beta Technologies desarrolla aviones eléctricos como el Alia CX300 para reducir costos operativos y emisiones en vuelos regionales.
FronteraIEEE Spectrum
- Contexto
CISA actualiza herramientas para auditar la seguridad de Microsoft 365 y Google Workspace
La agencia estadounidense CISA lanzó versiones mejoradas de sus herramientas de código abierto para verificar que las configuraciones de la nube cumplan con estándares de seguridad.
SeguridadHelp Net Security
- Contexto
Físicos obtienen por primera vez imágenes experimentales de la solución a la tarea de Thomson
Un equipo internacional de investigadores logró capturar imágenes de la disposición de cargas eléctricas en una esfera, confirmando predicciones de la clásica tarea de Thomson.
FronteraSecurityLab.ru
- Contexto
Anthropic solicita su salida a bolsa mientras Microsoft enfrenta altos costos por inteligencia artificial
El boletín de MIT Technology Review analiza la salida a bolsa de Anthropic, los retos de inversión en IA y los movimientos de Microsoft ante el aumento de costos operativos.
IAMIT Technology Review
- Contexto
La seguridad de los robots con IA no basta si la información que reciben es falsa
Investigaciones demuestran que los robots pueden actuar de forma peligrosa si sus sensores o modelos de IA reciben datos manipulados, incluso si sus reglas de seguridad funcionan.
FronteraIEEE Spectrum
- Contexto
Un haz de láser diminuto podría hacer la memoria de computadora 1.000 veces más rápida
Científicos de la Universidad de California‑San Diego demostraron que al moldear y reducir un haz láser ultrarrápido pueden cambiar estados magnéticos, logrando una velocidad de escritura potencialmente 1.000 veces superior a los métodos actuales.
FronteraScienceDaily · computación
- Contexto
Científicos chinos crean camuflaje inspirado en pulpos que engaña tanto a humanos como a la inteligencia artificial
Investigadores de China desarrollaron CephCam, una tecnología de camuflaje adaptativo que utiliza pantallas OLED y algoritmos para ocultar objetos de sistemas de visión artificial.
FronteraSecurityLab.ru
- Contexto
Método de construcción basado en origami permite crear estructuras ligeras y resistentes a escala arquitectónica
Investigadores del MIT desarrollaron una técnica modular de origami que fabrica estructuras rígidas y ligeras usando menos material, apta para refugios de emergencia y componentes aeroespaciales.
FronteraMIT News · investigación
- Contexto
Equipo Arcane Hub obtiene el segundo puesto y el premio especial en la Huawei Cup de IA
El equipo Arcane Hub, de la Universidad X, se clasificó entre las 305 finalistas de la Huawei Cup de IA y ganó el segundo lugar nacional y el primer premio especial en la categoría de innovación.
IADoonsec · WeChat (CN)
- Contexto
Transformadores de estado sólido: la tecnología que podría alimentar el auge de la Inteligencia Artificial
Nuevos dispositivos basados en semiconductores prometen reducir pérdidas de energía y solucionar la escasez de transformadores tradicionales en la red eléctrica.
FronteraMIT Technology Review
- Contexto
La Inteligencia Industrial y la IA Física: El nuevo motor de crecimiento para la manufactura
La integración de la IA con procesos físicos permite convertir el conocimiento acumulado de los trabajadores en decisiones automáticas y acciones en tiempo real.
IAMIT Technology Review
- Contexto
OpenAI presenta hallazgos de IA que podrían cuestionar pilares de la matemática y la física
La empresa presentó resultados obtenidos por sus modelos de IA en matemáticas, informática y física, incluyendo un posible desafío a la Hipótesis del Tiempo Exponencial (ETH).
FronteraSecurityLab.ru
- Contexto
Lanzan Blue Initiative: una nueva base de datos de vulnerabilidades para el sector marítimo y portuario
Varias organizaciones de ciberseguridad lanzaron Blue Initiative, un índice gratuito de vulnerabilidades diseñado específicamente para sistemas de barcos y puertos.
SeguridadDoonsec · WeChat (CN)
- Contexto
ThreatAware lanza Dimension, plataforma de gobernanza para aplicaciones de seguridad construidas con IA
ThreatAware presenta Dimension, un espacio de trabajo gobernado que permite a los equipos de seguridad crear y operar aplicaciones internas basadas en IA con control de acceso y auditoría.
SeguridadHelp Net Security
- Contexto
Socure lanza Agent Intelligence para detectar y calificar agentes de IA
Socure presentó Agent Intelligence, una suite que identifica, puntúa y acredita a agentes de IA, vinculándolos a la persona o empresa que los autoriza.
SeguridadHelp Net Security
- Contexto
Opinión: El enfoque en desastres de seguridad de la IA ignora los daños cotidianos
Expertos sostienen que la industria tecnológica se concentra en evitar catástrofes de la IA, descuidando el impacto negativo diario en la educación y la interacción social.
IAMIT Technology Review
- Contexto
Construya un candado oculto con sensor magnético programable
Stephen Cass muestra cómo montar un candado secreto que se abre con un gesto magnético usando un Teensy 4.1 y una placa de detección magnética de SparkFun.
SeguridadIEEE Spectrum
- Contexto
IEEE Xplore lanza asistente de IA para su biblioteca digital de investigación
La biblioteca digital IEEE Xplore ha lanzado su suite de investigación con IA, diseñada para ofrecer respuestas basadas exclusivamente en textos científicos verificados.
IAIEEE Spectrum
- Contexto
Análisis sobre Anthropic: ¿Es una empresa de seguridad o una corporación buscando lucro?
Un análisis de MIT Technology Review cuestiona si la narrativa de Anthropic sobre la seguridad de la inteligencia artificial es una estrategia de marketing para su salida a bolsa.
IAMIT Technology Review
- Contexto
Lanzan Witness, una herramienta de código abierto para verificar la integridad en la creación de software
Witness es una nueva herramienta de línea de comandos que permite registrar, firmar y verificar cada paso del proceso de construcción de un software para evitar alteraciones.
SeguridadHelp Net Security
- Contexto
Anthropic detalla las medidas de seguridad para evitar que su agente de IA, Claude Duet, actúe de forma descontrolada
La empresa Anthropic explicó las protecciones de seguridad y privacidad de Claude Duet, su nuevo agente de IA capaz de realizar tareas y monitorear cuentas de forma autónoma.
IAHelp Net Security
- Contexto
Lanzan Kali Linux 2026.3 con nuevo núcleo y herramientas de seguridad mejoradas
La nueva versión de la distribución para auditorías de seguridad incluye el núcleo Linux 7.1.5, seis nuevas herramientas y mejoras significativas en la plataforma móvil NetHunter.
SeguridadHelp Net Security
- Contexto
El 'valle de las lágrimas': por qué los atacantes tienen la ventaja ante las vulnerabilidades de seguridad
Un experto de la Agencia de Ciberseguridad de Alemania advierte que los atacantes están explotando fallos de seguridad mucho más rápido de lo que las empresas pueden repararlos.
SeguridadHeise Security (DE)
- Contexto
Poética para ingenieros: código y pino de hoja corta
El ingeniero retirado de IBM, Ralph Earle, combina su experiencia en desarrollo de software con la poesía, publicando colecciones que exploran la analogía entre código y la naturaleza.
FronteraIEEE Spectrum
- Contexto
Manfred “Fred” J. Schindler es el presidente electo de IEEE 2027
Manfred “Fred” J. Schindler ha sido elegido presidente electo de IEEE para el periodo 2027‑2028, tras recibir 16 421 votos.
SeguridadIEEE Spectrum
- Contexto
Resumen tecnológico: Agentes de IA que desactivan sus propios controles y posibles fusiones entre SpaceX y Tesla
Un repaso por las noticias más relevantes de la semana: desde fallos de seguridad en modelos de OpenAI hasta avances en exploración lunar con inteligencia artificial.
IAMIT Technology Review
Resumen semanal · 2026-W44
Semana del 26 al 31 de octubre
125 noticias