Noticias por hora
Últimas 24 horas · hora argentina
Consultar los valores por hora
| Hora | Noticias |
|---|---|
| 1 nov 2026, 7:00 a. m. | 0 |
| 1 nov 2026, 8:00 a. m. | 0 |
| 1 nov 2026, 9:00 a. m. | 0 |
| 1 nov 2026, 10:00 a. m. | 1 |
| 1 nov 2026, 11:00 a. m. | 0 |
| 1 nov 2026, 12:00 p. m. | 1 |
| 1 nov 2026, 1:00 p. m. | 0 |
| 1 nov 2026, 2:00 p. m. | 0 |
| 1 nov 2026, 3:00 p. m. | 0 |
| 1 nov 2026, 4:00 p. m. | 1 |
| 1 nov 2026, 5:00 p. m. | 0 |
| 1 nov 2026, 6:00 p. m. | 0 |
| 1 nov 2026, 7:00 p. m. | 0 |
| 1 nov 2026, 8:00 p. m. | 0 |
| 1 nov 2026, 9:00 p. m. | 0 |
| 1 nov 2026, 10:00 p. m. | 0 |
| 1 nov 2026, 11:00 p. m. | 0 |
| 2 nov 2026, 12:00 a. m. | 0 |
| 2 nov 2026, 1:00 a. m. | 0 |
| 2 nov 2026, 2:00 a. m. | 0 |
| 2 nov 2026, 3:00 a. m. | 0 |
| 2 nov 2026, 4:00 a. m. | 0 |
| 2 nov 2026, 5:00 a. m. | 0 |
| 2 nov 2026, 6:00 a. m. | 0 |
| 2 nov 2026, 7:00 a. m. | 0 |
Noticias de BleepingComputer por fecha de publicación, con los filtros aplicados. El gráfico incluye todas las coincidencias de las últimas 24 horas, independientemente de la página.
FBI vincula el atraco de criptomonedas de $6.3 mil millones de Binance a hackers norcoreanos
El FBI ha confirmado que hackers norcoreanos, identificados como TraderTraitor, fueron responsables de un atraco a Binance de criptomonedas valorado en $6.3 mil millones, considerado el mayor robo en la historia. Los atacantes robaron activos a través de diez blockchains, principalmente Ethereum, y se espera que los fondos sean blanqueados mediante DeFi. El FBI y otras agencias están pidiendo a las exchanges que bloqueen direcciones asociadas con el robo, mientras Binance trabaja para restaurar los servicios y cubrir los activos afectados.
Noticia originalAlpine Linux reconstruye GitLab después de un intento de ataque de RCE
Alpine Linux reconstruyó su servidor GitLab tras un intento de ataque explotando la vulnerabilidad crítica CVE-2026-97229, un fallo de ejecución de código remoto. Los atacantes intentaron comprometer la infraestructura de desarrollo, lo que llevó a la reconstrucción completa del sistema y el restablecimiento de contraseñas. Aunque no se encontró evidencia de manipulación de paquetes, se recomienda a los usuarios restablecer contraseñas y usar la imagen de contenedor parcheada para mitigar el riesgo.
Noticia originalOpenAI dice que está duplicando los límites de uso de Pro y trayendo funciones de Trabajo a Chat
OpenAI está implementando capacidades de 'Trabajo' en ChatGPT, permitiendo a los usuarios pasar de conversaciones a tareas complejas como construir sitios web o crear presentaciones sin cambiar de modo. Además, están unificando los límites de uso entre ChatGPT y Codex, haciendo que ambos servicios compartan el mismo límite. Para las suscripciones Pro, los límites de Trabajo y Codex han sido duplicados, y se aclaró que el uso de 'Unlimited Instant' no cuenta para este límite compartido.
Noticia originalUna brecha de seguridad en Northflank provoca el uso indebido de las claves API de IA de los clientes
Northflank, plataforma en la nube para desplegar aplicaciones y servicios de IA, advirtió a sus clientes que roten todas las credenciales y secretos almacenados tras una brecha de seguridad que provocó el uso no autorizado de claves API de IA. La empresa fue alertada por Wiz el 30 de octubre y respondió con parches de red y rotación de credenciales para PostgreSQL, MongoDB, MySQL y Redis. Northflank indicó que los clientes asuman que sus variables de entorno fueron descifradas y revisen el uso y la facturación de sus proveedores de IA. No reveló cuántos clientes fueron afectados ni cómo accedieron los atacantes.
Noticia originalDe Principiante a Cazador de Bugs: Aprendiendo Ciberseguridad en la Era de la IA.
Para los principiantes en ciberseguridad, el aprendizaje efectivo se centra en comprender qué salió mal y desarrollar la habilidad de producir hallazgos verificables. Es crucial aprender a entender cómo funcionan los sistemas, practicar en entornos controlados, y usar la IA para refinar el análisis. Los hallazgos deben ser reproducibles, detallando el activo afectado, los pasos exactos para reproducir el problema, el comportamiento esperado y el impacto de seguridad demostrado. Un mes de práctica enfocada en fundamentos de redes y aplicaciones web ayuda a establecer hábitos sólidos para futuras oportunidades.
Noticia originalExploit del kernel de Linux permite ataques de root remotos en servidores MPTCP
Investigadores de Anthropic descubrieron un exploit para una vulnerabilidad crítica del kernel de Linux (CVE-2026-98432) que permite ataques de root remotos en servidores que usan Multipath TCP (MPTCP). La falla, clasificada como 'use-after-free', afecta a conexiones TCP ordinarias y puede permitir la ejecución remota de código bajo condiciones específicas. Aunque la explotación es compleja, el exploit demostró la posibilidad de obtener control total sobre el sistema, lo que subraya la necesidad de parches de seguridad inmediatos en distribuciones como Ubuntu y RHEL.
Noticia originalFalla crítica en el kernel de Linux permite ataques de root remotos en servidores MPTCP
Investigadores de Anthropic descubrieron un exploit para una vulnerabilidad crítica del kernel de Linux (CVE-2026-98432) que permite la ejecución remota de código como root en servidores que utilizan Multipath TCP (MPTCP). La falla, clasificada como de uso después de la liberación, deriva de una condición de carrera en el manejo de solicitudes TCP. Aunque la explotación es compleja, el exploit demostrado por Anthropic pudo eludir KASLR, indicando un riesgo significativo para sistemas que usan esta tecnología, afectando a distribuciones como Ubuntu y RHEL.
Noticia originalTrezor advierte sobre un posible implante de robo de criptomonedas en billetera de hardware
El fabricante de billeteras de hardware Trezor ha advertido a los usuarios sobre un posible implante malicioso en un dispositivo Safe 5 vendido por su revendedor CryptoBilis en el sudeste asiático. Tras recibir un informe de un usuario indonesio, se sospecha que un circuito extra podría leer y transmitir la frase de recuperación de la wallet a través de una red móvil. Trezor recomienda a los usuarios afectados mover sus activos a wallets seguras y ha detenido las ventas de dispositivos de CryptoBilis temporalmente.
Noticia originalOpenAI duplica los límites de uso de ChatGPT Pro tras la reacción ante el recorte planeado del 50%
OpenAI ha duplicado los límites de uso para los planes ChatGPT Pro de $100, $200 y $500, así como para Business Premium, tras una reacción a un recorte planeado del 50%. Tibo, representante de ChatGPT y Codex, confirmó que los cambios son inmediatos y afectan principalmente a ChatGPT Work y Codex. OpenAI también mantiene límites de uso extendidos para Dots, asegurando que su uso seguirá siendo independiente del uso predeterminado.
Noticia originalCampaña de malware de Hugging Face regresa para secuestrar GPUs para minería de criptomonedas
Una campaña de malware y *backdoor* abusó de la opción `trust_remote_code` en Hugging Face para secuestrar GPUs mediante minería de criptomonedas. El modelo más popular, MENXIANGYU/qwen2-tiny, instalaba mineros disfrazados de procesos de Linux y podía abrir un *reverse shell*. Además, se reportó un kit de inicio falso de Solana en GitHub diseñado para engañar a agentes de codificación de IA y lograr la instalación de un troyano de acceso remoto. Los investigadores encontraron múltiples repositorios maliciosos en Hugging Face y ModelScope, vinculados a un operador motivado financieramente de habla china.
Noticia originalJapan Airlines sufre una filtración de datos de terceros que expone información de pasajeros
Japan Airlines (JAL) ha confirmado una filtración de datos en el sistema de servicio de pasajeros de Amadeus que expuso información de aproximadamente 92,000 clientes. La brecha, que ocurrió entre agosto de 2023 y septiembre de 2026, reveló códigos de reserva (PNR), nombres, fechas de vuelo, rutas y clases de viaje. Además, 2,000 clientes vieron comprometidos datos como direcciones de correo electrónico, números de teléfono, números de pasaporte y números de vuelo. JAL asegura que los datos financieros y contraseñas no fueron afectados y que las operaciones de vuelo no se ven afectadas.
Noticia originalPolymarket detiene el trading tras brecha de script que drena criptomonedas, se rastrean $2.5M
Polymarket suspendió temporalmente el trading tras descubrir que un servicio de terceros comprometido distribuyó un script de JavaScript malicioso que drenó criptomonedas, rastreando aproximadamente $2.5 millones en activos a una billetera sospechosa. La compañía corrigió el problema, remitió la brecha a las autoridades y está trabajando para restablecer la plataforma, ofreciendo compensación a los afectados.
Noticia originalApp de criptomonedas falsa en la App Store de Apple vinculada al robo de una cartera de $23K
Una aplicación de trading de criptomonedas llamada Padre Terminal, disponible en la App Store de Apple, fue vinculada al robo de aproximadamente $23,000 de carteras de Solana. Una investigadora de blockchain confirmó que la aplicación drena carteras después de que los usuarios importan sus claves privadas sin sospecha. La aplicación fue renombrada y se relaciona con plataformas de creación de monedas meme en Solana. Se identificaron múltiples imitadores sospechosos en la App Store, incluyendo Padre Terminal, que han sido reportados por robo de carteras.
Noticia originalHackers exploit Cisco SD-WAN flaw to deploy custom KeyDrift malware
Un grupo de amenaza persistente avanzada (APT) identificado como UAT-11473 explotó la vulnerabilidad CVE-2026-20127 en los Controladores Cisco Catalyst SD-WAN para desplegar el malware personalizado KeyDrift. Esta falla de omisión de autenticación permite a atacantes remotos obtener acceso privilegiado y añadir pares maliciosos. Investigaciones sugieren que este grupo podría estar vinculado al grupo Volt Typhoon, y KeyDrift está diseñado para proporcionar acceso persistente y exfiltración automatizada de material de clave sensible, interceptando tráfico de control y extrayendo metadatos cifrados.
Noticia originalExtensiones de Chrome con 13.4 millones de instalaciones atrapadas secuestrando búsquedas
Una campaña masiva de secuestro de búsquedas involucra a 319 extensiones de Chrome con 13.4 millones de instalaciones, redirigiendo las consultas de los usuarios a servidores de seguimiento para generar ingresos publicitarios de Bing y Yahoo. Estas extensiones, creadas por operadores organizados, buscan tomar el control del motor de búsqueda predeterminado, enrutar las búsquedas a través de un proxy sospechoso y recolectar pagos por referidos. Aunque algunas pretenden ser herramientas de búsqueda, su objetivo principal es redirigir el tráfico hacia sitios de destino, con el riesgo de que el destino final cambie a sitios de phishing o descargas maliciosas.
Noticia originalNuevo día cero de firewall Cisco explotado para colapsar dispositivos SSL VPN
Cisco lanzó actualizaciones de seguridad para corregir una vulnerabilidad de día cero (CVE-2026-76418) en sus firewalls ASA y FTD que afecta a dispositivos con SSL VPN habilitado. Esta falla permite a atacantes no autenticados provocar una denegación de servicio (DoS) al hacer que el dispositivo se recargue inesperadamente debido a errores de lógica en la autenticación secundaria. Cisco recomienda encarecidamente a los clientes que actualicen su software para parchear esta vulnerabilidad crítica.
Noticia originalPolicía incauta servicio de alojamiento a prueba de balas de Virtualine vinculado a ransomware, cibercrimen
La policía incautó el dominio principal de Virtualine, un servicio de alojamiento anunciado para actividades ilegales como phishing y carding. El servicio operó bajo varios nombres y fue vinculado a actividades de cibercrimen, incluyendo el alojamiento de material de abuso infantil, a pesar de las advertencias. Virtualine también facilitaba pagos directos en Bitcoin, ayudando a blanquear ganancias de ransomware y otras estafas. Las autoridades han tomado acciones contra el operador y sus clientes, vinculándolo a redes de ransomware y mercados ilícitos de drogas.
Noticia originalPágina 1 de 1 · 1–17 de 17 noticias