CríticaThe Hacker News2 de noviembre de 2026
Atacantes se hacen pasar por soporte técnico en Microsoft Teams para robar datos corporativos
Attackers Pose as IT Support on Microsoft Teams, Abuse AD CS to Steal Company DataMediante ingeniería social en Microsoft Teams, atacantes logran control remoto de equipos y explotan configuraciones inseguras de Active Directory para acceder a cuentas privilegiadas.
CríticaHelp Net Security2 nov
El FBI atribuye robo de 6.300 millones de dólares en Binance a Corea del Norte
FBI pins $6.3 billion Binance crypto heist on North Korea while scammers circle anxious users - Help Net SecurityEl FBI confirmó que el grupo TraderTraitor, vinculado a Corea del Norte, ejecutó el mayor robo de criptomonedas en la historia tra…
MediaThe Hacker News1 nov
Malware NetamLoader apunta a sistemas Windows 10 gubernamentales en Asia mediante inyección .NET
NetamLoader Malware Targets Government Windows 10 Systems in Asia via .NET InjectionKaspersky detectó en 2026 el malware NetamLoader, que infecta una versión personalizada de Windows 10 usada por gobiernos asiático…
CríticaCISO Advisor (BR)1 nov
WordPress corrige vulnerabilidad crítica que ya está siendo explotada
WordPress: nova falha explorada horas após correçãoUna vulnerabilidad de alta gravedad en WordPress, corregida el 28‑oct‑2026 en la versión 7.1.4, ya está siendo explotada de forma …
Seguridad
Ver la sección →Alerta por vulnerabilidad crítica de inyección de comandos en SiteGuard Server EditionSiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性（CVE-2026-106931）に関する注意喚起JPCERT (JP) · 2 novFalsifican certificados HTTPS en minutos: miles de dispositivos siguen aceptando claves comprometidasHTTPS подделали за считаные минуты. Тысячи устройств продолжают верить фальшивым сертификатамSecurityLab.ru · 2 novCiberespionaje contra servidores Linux utiliza código generado por inteligencia artificialGovernment Linux Servers Targeted With SysGoRAT and Suspected AI-Generated ScriptsThe Hacker News · 2 novFallo crítico en LXD y MicroCloud permite suplantar clientes sin necesidad de claves privadasCVSS 10.0 LXD, MicroCloud Flaw Lets Attackers Impersonate Trusted Clients Without a Private KeyThe Hacker News · 1 novFallo crítico en el kernel de Linux permite acceso total a servidores mediante inteligencia artificialFalha crítica no kernel Linux permite root em servidores MPTCPCISO Advisor (BR) · 1 novApple advierte a usuarios en 99 países sobre ataques de spyware de alto nivelApple meldet Kompromittierung von Geräten durch SpywareHeise Security (DE) · 1 novConflicto de versiones en ataque a PingCAP: ¿Se robaron 10.6 TB de datos o solo información interna?官方说没碰客户数据，披露方说偷了10.6TB：云安全该信谁？Doonsec · WeChat (CN) · 2 novGrupos de ransomware usan agentes de IA para automatizar ataques y moverse por redes de víctimasRansomware gang talked AI agents into doing much of its dirty workHelp Net Security · 2 novNuevo malware VOLTA‑AUTODOXER usa IA para clasificar datos robados por valor monetarioNew VOLTA Infostealer Uses Claude, Gemini, and Kimi AI to Rank Victims by Financial ValueThe Hacker News · 2 novCyberStrikeAI ataca instituciones educativasCyberStrikeAI in the wild: the use of AI in real-world attacks on organizationsSecurelist (Kaspersky) · 2 novHackers elevan la temperatura de congeladores a 50 °C: supermercados europeos evalúan dañosХакеры разогрели морозильники до 50 °C. Супермаркеты Европы подсчитывают ущерб от кибератакиSecurityLab.ru · 2 novHackers toman el control de pantallas publicitarias digitales en varios paísesSecurityLab.ru · 2 novDeepSeek lanza prototipo dsh-superagent para automatizar pull requests en GitHubDeepSeek показала ИИ-диспетчера: он сам раздаёт задачи агентам и готовит исправленияSecurityLab.ru · 2 nov
Publicado por SynergyaTech · Cúcuta, Colombia