Noticias por hora
Últimas 24 horas · hora argentina
Consultar los valores por hora
| Hora | Noticias |
|---|---|
| 1 nov 2026, 11:00 a. m. | 0 |
| 1 nov 2026, 12:00 p. m. | 0 |
| 1 nov 2026, 1:00 p. m. | 0 |
| 1 nov 2026, 2:00 p. m. | 1 |
| 1 nov 2026, 3:00 p. m. | 0 |
| 1 nov 2026, 4:00 p. m. | 1 |
| 1 nov 2026, 5:00 p. m. | 0 |
| 1 nov 2026, 6:00 p. m. | 0 |
| 1 nov 2026, 7:00 p. m. | 0 |
| 1 nov 2026, 8:00 p. m. | 0 |
| 1 nov 2026, 9:00 p. m. | 0 |
| 1 nov 2026, 10:00 p. m. | 0 |
| 1 nov 2026, 11:00 p. m. | 0 |
| 2 nov 2026, 12:00 a. m. | 0 |
| 2 nov 2026, 1:00 a. m. | 0 |
| 2 nov 2026, 2:00 a. m. | 0 |
| 2 nov 2026, 3:00 a. m. | 0 |
| 2 nov 2026, 4:00 a. m. | 0 |
| 2 nov 2026, 5:00 a. m. | 0 |
| 2 nov 2026, 6:00 a. m. | 0 |
| 2 nov 2026, 7:00 a. m. | 0 |
| 2 nov 2026, 8:00 a. m. | 0 |
| 2 nov 2026, 9:00 a. m. | 0 |
| 2 nov 2026, 10:00 a. m. | 0 |
| 2 nov 2026, 11:00 a. m. | 0 |
Noticias de Security Affairs por fecha de publicación, con los filtros aplicados. El gráfico incluye todas las coincidencias de las últimas 24 horas, independientemente de la página.
FBI Culpa a Corea del Norte por el Robo de Criptomonedas de $6 Mil Millones en Binance
El FBI ha culpado a Corea del Norte, específicamente a la APT "TraderTraitor" vinculada a Lazarus Group, por un robo de más de $6 mil millones en activos virtuales de la exchange Binance el 29 de octubre de 2026. Las agencias están pidiendo a las empresas de criptomismo que bloqueen transacciones relacionadas con estos fondos. Los atacantes movieron los activos principalmente a Ethereum (ETH) y buscan blanquearlos mediante servicios DeFi y de intercambio instantáneo.
Noticia originalBOLETÍN DE NOTICIAS DE MALWARE DE ASUNTOS DE SEGURIDAD RONDA 121
El boletín de noticias de malware de Asuntos de Seguridad Ronda 121 aborda temas de seguridad informática y ciberseguridad. El contenido se centra en las amenazas actuales y las estrategias para proteger sistemas y datos frente a ataques maliciosos. Se proporciona información relevante para mantener la seguridad digital en el contexto actual.
Noticia originalBoletín de Asuntos de Seguridad Ronda 602 por Pierluigi Paganini – EDICIÓN INTERNACIONAL
El boletín de seguridad internacional número 602 trata sobre asuntos de seguridad relacionados con Pierluigi Paganini. El contenido aborda temas de seguridad en un contexto internacional, sugiriendo una cobertura de eventos o análisis pertinentes a la seguridad global.
Noticia originalSMS de la Muerte: Android bajo ataque, un SMS invisible puede bloquear llamadas y servicios de emergencia
Un ataque denominado 'SMS de la Muerte' explota una vulnerabilidad en el manejo de mensajes WAP Push en Android, permitiendo a un atacante remoto colapsar el servicio telefónico. Este ataque es un 'cero clics', ya que un mensaje SMS manipulado puede interrumpir llamadas, incluyendo las de emergencia, sin requerir interacción del usuario. La falla técnica reside en una conversión incorrecta de un valor numérico, lo que provoca una excepción que detiene el proceso telefónico del sistema operativo. Se ha identificado como CVE-2026-58882 y Google ha distribuido parches para versiones recientes de Android.
Noticia originalLa CISA de EE. UU. añade las vulnerabilidades de Ivanti Connect Secure a su catálogo de Vulnerabilidades Explotadas Conocidas
La CISA de EE. UU. añadió dos vulnerabilidades de Ivanti Connect Secure (CVE-2026-111357, CVSS 8.8, y CVE-2026-118527, CVSS 4.3) a su catálogo KEV, tras documentar Volexity una cadena de explotación activa que, junto con CVE-2026-104935 (omisión de autenticación, CVSS 8.6), permitía ejecución remota de código sin autenticación y escalada de privilegios. El actor UTA0576 comprometió dispositivos totalmente parcheados y accedió a credenciales de Active Directory, contraseñas LAPS y claves de BitLocker. Ivanti publicó parches (25.1.1.3 y 22.8R2.6); las agencias federales deben corregir antes del 2 y 13 de noviembre de 2026.
Noticia originalYoba Malware Oculta un Minero de Criptomonedas Detrás de Binarios Legítimos de OpenAI y Anthropic
El malware Yoba explota la popularidad de herramientas de IA como ChatGPT y Claude para propagar un ransomware de criptomonedas. Los atacantes crean proyectos falsos en GitHub que imitan aplicaciones de escritorio de IA, utilizando instaladores firmados con binarios maliciosos. El malware utiliza técnicas como envenenamiento SEO y evitación de detección (anti-sandbox) para inyectar código y establecer persistencia mediante tareas programadas disfrazadas de procesos legítimos de Microsoft, buscando minar criptomonedas a través de Tor.
Noticia original484.142 buckets de nube expuestos contienen 18.000 millones de archivos
El equipo de Ransomnews publicó el Cloud Exposure Index tras contar 484.142 buckets de almacenamiento en la nube listables públicamente en octubre de 2026, que contenían 18.050 millones de archivos. El análisis se basó solo en nombres de buckets, extensiones, recuentos y fechas de modificación, sin abrir archivos. Amazon S3 concentra el 71,9%, pero Azure Blob aparece sobrerrepresentado en buckets de copias de seguridad, exportaciones y nóminas. Hallaron 321.058 archivos de credenciales, incluidos 80.495 .env, y millones de volcados de bases de datos. Los autores planean repetir el índice trimestralmente.
Noticia originalLa CISA de EE. UU. añade fallos del kernel de Linux y de Broadcom VMWare ESX a su catálogo de vulnerabilidades explotadas conocidas
La CISA de EE. UU. añadió dos vulnerabilidades a su catálogo KEV: CVE-2026-41709 (CVSS 7,6), un registro insuficiente en Broadcom VMware ESX que permite a un administrador ocultar acciones en los registros, y CVE-2026-46300 (CVSS 2,7), conocido como Fragnesia, una falta de inicialización en el kernel de Linux que permite a atacantes locales obtener root corrompiendo la caché de páginas. Según CrowdStrike, Warp Panda explotó la primera como zero-day. Las agencias federales deben corregirlas antes del 11 de noviembre y del 31 de octubre de 2026, respectivamente.
Noticia originalLa Brecha de Datos de ENGIE Expone Detalles de Clientes y Contratos de Energía
ENGIE ha informado a sus clientes en Francia que atacantes accedieron a datos personales y detalles de contratos de energía a través de una herramienta de venta utilizada por socios comerciales. La información comprometida incluye nombres, direcciones, correos electrónicos, números de teléfono e identificadores de contrato y suministro de energía. La compañía asegura que sus sistemas internos no fueron comprometidos y que la información bancaria no se vio afectada, advirtiendo a los clientes sobre posibles intentos de suplantación de identidad y la necesidad de verificar solicitudes inesperadas.
Noticia originalDominio de Virtualine Secuestrado, pero Presuntamente el Sitio Abusivo Permanece en Línea
El FBI incautó el dominio virtualine.net, un servicio de alojamiento que fue acusado de facilitar actividades criminales graves, incluyendo la distribución de imágenes sexualmente explícitas de menores y el lavado de dinero internacional. El sitio, también conocido por varios nombres, fue señalado por alojar contenido ilegal y por permitir transacciones financieras sospechosas. Las autoridades indican que Virtualine continuó alojando sitios web que generaron quejas por abuso sexual infantil, a pesar de advertencias oficiales.
Noticia originalPágina 1 de 1 · 1–10 de 10 noticias