ciberseguridad
Todas las noticias con este tag · Estados Unidos.
Noticias por hora
Últimas 24 horas · hora argentina
Consultar los valores por hora
| Hora | Noticias |
|---|---|
| 2 nov 2026, 3:00 p. m. | 1 |
| 2 nov 2026, 4:00 p. m. | 0 |
| 2 nov 2026, 5:00 p. m. | 0 |
| 2 nov 2026, 6:00 p. m. | 0 |
| 2 nov 2026, 7:00 p. m. | 1 |
| 2 nov 2026, 8:00 p. m. | 1 |
| 2 nov 2026, 9:00 p. m. | 4 |
| 2 nov 2026, 10:00 p. m. | 2 |
| 2 nov 2026, 11:00 p. m. | 1 |
| 3 nov 2026, 12:00 a. m. | 0 |
| 3 nov 2026, 1:00 a. m. | 0 |
| 3 nov 2026, 2:00 a. m. | 10 |
| 3 nov 2026, 3:00 a. m. | 1 |
| 3 nov 2026, 4:00 a. m. | 1 |
| 3 nov 2026, 5:00 a. m. | 1 |
| 3 nov 2026, 6:00 a. m. | 1 |
| 3 nov 2026, 7:00 a. m. | 1 |
| 3 nov 2026, 8:00 a. m. | 2 |
| 3 nov 2026, 9:00 a. m. | 0 |
| 3 nov 2026, 10:00 a. m. | 1 |
| 3 nov 2026, 11:00 a. m. | 0 |
| 3 nov 2026, 12:00 p. m. | 0 |
| 3 nov 2026, 1:00 p. m. | 1 |
| 3 nov 2026, 2:00 p. m. | 0 |
| 3 nov 2026, 3:00 p. m. | 0 |
Noticias por día
Últimos 30 días, incluido hoy · hora argentina
Consultar los valores por día
| Día | Noticias |
|---|---|
| 2026-10-05 | 0 |
| 2026-10-06 | 1 |
| 2026-10-07 | 2 |
| 2026-10-08 | 2 |
| 2026-10-09 | 0 |
| 2026-10-10 | 0 |
| 2026-10-11 | 0 |
| 2026-10-12 | 0 |
| 2026-10-13 | 2 |
| 2026-10-14 | 1 |
| 2026-10-15 | 2 |
| 2026-10-16 | 1 |
| 2026-10-17 | 0 |
| 2026-10-18 | 0 |
| 2026-10-19 | 2 |
| 2026-10-20 | 5 |
| 2026-10-21 | 4 |
| 2026-10-22 | 4 |
| 2026-10-23 | 6 |
| 2026-10-24 | 0 |
| 2026-10-25 | 0 |
| 2026-10-26 | 3 |
| 2026-10-27 | 4 |
| 2026-10-28 | 18 |
| 2026-10-29 | 26 |
| 2026-10-30 | 37 |
| 2026-10-31 | 11 |
| 2026-11-01 | 32 |
| 2026-11-02 | 24 |
| 2026-11-03 | 19 |
Los gráficos cuentan por fecha de publicación y respetan los filtros. El archivo incluye todo el histórico.
Noticias de ciberseguridad
228 noticias · De más nuevas a más antiguas.
Dark ReadingFBI desarticula granjas de laptops en Texas vinculadas a trabajadores informáticos norcoreanos
El FBI realizó redadas en más de 40 residencias de Texas en la "Operación Lonestar Roundup", incautando 187 dispositivos y acusando a 14 personas por facilitar esquemas de trabajadores informáticos falsos de Corea del Norte que afectaron a más de 70 empresas estadounidenses. Los actores norcoreanos se hacen pasar por profesionales de TI con identidades falsas o robadas para exfiltrar datos y robar propiedad intelectual. El episodio también aborda el arresto en Rusia de presuntos miembros del grupo DataSuckers y una brecha china al sistema de soporte de Staples para emitir tarjetas de regalo por 5 millones de dólares.
Noticia originalCientos de supermercados franceses sufren ciberataques a sus sistemas de refrigeración con pérdidas millonarias
Ciberataques contra controladores de refrigeración de grandes cadenas de supermercados francesas elevaron la temperatura de refrigeradores y congeladores hasta 50 grados Celsius, arruinando alimentos y provocando pérdidas de decenas o cientos de millones de euros. Los ataques afectaron a más de 700 comercios en una misma noche y también impactaron en España, Portugal, Polonia, Alemania y Bélgica. Las fallas se vinculan a vulnerabilidades en plataformas Danfoss y XWEB con firmware obsoleto, y los expertos señalan que medidas básicas de ciberseguridad habrían evitado el incidente.
Noticia original
Palo Alto Networks Unit 42El panorama actual de los ataques OAuth: cómo los atacantes roban tokens para evadir el MFA
Un informe de Unit 42 de Palo Alto Networks advierte que los atacantes han pasado de robar contraseñas a robar tokens OAuth, que se obtienen tras la autenticación legítima y por eso evaden el MFA, sobreviven a los cambios de contraseña y otorgan acceso persistente. El texto describe tres modalidades de phishing OAuth (secuestro de cuentas, secuestro de permisos y redirecciones maliciosas), el uso de plantillas PhaaS, evasión dinámica y modelos de lenguaje para suplantar marcas. Recomienda deshabilitar el consentimiento de usuarios finales, exigir aprobación de administradores, auditar los redirect_uri y monitorear el portapapeles.
Noticia originalAnte el aumento de los riesgos de la IA descontrolada, las aseguradoras se dividen sobre la cobertura de los daños
Tras una serie de brechas de datos este año, varias aseguradoras comenzaron a ofrecer pólizas proactivas para cubrir a empresas ante ataques de agentes de IA descontrolados, mientras otras grandes compañías excluyen explícitamente esos riesgos. Muchas empresas creen erróneamente que sus pólizas de ciberseguridad y responsabilidad civil cubren riesgos de IA. Firmas como Armilla, Coalition, Corgi, Cowbell, Munich Re y Beazley ofrecen coberturas específicas, en tanto Chubb, Travelers, Berkshire Hathaway, AIG y W.R. Berkley adoptan exclusiones del modelo Verisk/ISO.
Noticia originalBrecha en TiDB expone fallas en los supuestos de seguridad en la nube
PingCAP, fabricante del software de base de datos TiDB, reveló que fue vulnerado entre el 9 de septiembre y el 7 de octubre de 2026 mediante credenciales de cuenta de servicio robadas, con acceso a sistemas internos, datos de facturación, código fuente y claves API cifradas. El grupo extorsivo FulcrumSec afirmó haber obtenido registros de gestión, datos financieros, tickets de Jira y un historial de conexiones de clientes como Airbnb, Booking.com, Baidu, Fujitsu, Capcom, Konami y Square Enix. El caso expone que los proveedores cloud acumulan datos sensibles de sus clientes sin que ninguna de las partes lo advierta, y especialistas recomiendan rotar claves, auditar retención de datos y exigir certificaciones como SOC 2 Type II e ISO 27001.
Noticia originalUnit 42 revela cómo un ciberdelincuente usó IA para planificar y ejecutar múltiples delitos informáticos
Unit 42 documentó a un ciberdelincuente que opera bajo el alias BUGSTER y que utilizó asistentes de IA con jailbreak, como DeepSeek V4 y el framework Hermes Agent, para planificar y ejecutar múltiples delitos informáticos. Entre las actividades se incluyen robo de credenciales y exfiltración de más de 5.200 registros con datos personales de estudiantes de universidades en India, fraude de telecomunicaciones VoIP, descifrado de contraseñas Wi-Fi y reconocimiento de ballenas de criptomonedas. El caso muestra cómo la IA reduce la barrera de habilidades para el ciberdelito y cómo la combinación Hermes + DeepSeek se está volviendo prevalente entre actores maliciosos.
Noticia original
Cisco TalosCómo la infraestructura legítima se convierte en vía de entrega para atacantes
Cisco Talos detectó que atacantes abusan de infraestructura legítima —como las vías de correo transaccional de Staples y Dell— para entregar contenido malicioso que hereda la confianza de esas plataformas. En dos campañas de notificaciones de pedidos, unos 1.400 mensajes incluyeron números de teléfono controlados por atacantes en campos de envío y facturación, superando las comprobaciones DKIM y DMARC. El informe también describe el bombardeo de listas y el abuso de rebotes (DSN) como vectores que reflejan contenido hostil en mensajes de alta reputación, y sostiene que la autenticación del remitente es necesaria pero no suficiente: debe validarse también el contenido renderizado.
Noticia original
OpenAI NewsOpenAI coordina una respuesta global tras detectar vulnerabilidades críticas en PHP con IA
OpenAI lideró una coalición de mantenedores, investigadores y proveedores de seguridad para corregir vulnerabilidades críticas en PHP, detectadas con el modelo GPT‑5.6 Sol en el marco de la iniciativa Patch the Planet. La empresa comprometió 1.000 millones de dólares en acceso subsidiado a Daybreak para defensores con recursos limitados y propuso un marco de cinco etapas para coordinar respuestas globales ante fallas en software ampliamente usado. Advirtió que los hallazgos de este tipo aumentarán marcadamente en los próximos meses y convocó a la comunidad de seguridad a mejorar el enfoque.
Noticia originalExplotación activa de la vulnerabilidad CVE-2026-0257 en PAN-OS por parte de operadores de ransomware
Unit 42 de Palo Alto Networks reportó la explotación activa de la vulnerabilidad CVE-2026-0257 en PAN-OS, una omisión de autenticación en GlobalProtect que permite a atacantes eludir controles y establecer sesiones VPN. Operadores de ransomware como Spikey Scorpius (Qilin) y Tarnished Scorpius (Inc) aprovechan la falla para obtener acceso inicial, eludir MFA y luego moverse lateralmente, exfiltrar datos y desplegar ransomware, incluso pivotando a la capa de virtualización. Las correcciones están disponibles desde mayo de 2026 y se recomienda aplicar mitigaciones, parchear y monitorear los indicadores de compromiso publicados.
Noticia original
Microsoft ResearchLlamado a servir: tecnología, investigación e impacto positivo en Microsoft Research
Entrevista del podcast de Microsoft Research en la que Weishung Liu conversa con Chris White, director del Catalyst Lab, sobre su trayectoria: postdoctorado en Harvard, su trabajo en DARPA y su despliegue en Afganistán para aplicar análisis de datos con IA. White relata el desarrollo de Memex, herramientas de búsqueda en la dark web para combatir la trata de personas, que le valió el Premio Presidencial de 2016. También aborda la selección de problemas en investigación, proyectos como el centro de datos submarino Natick y su enfoque en ciberseguridad e IA.
Noticia originalCerrar las brechas de identidad en el desarrollo de software antes de desatar la IA
Una mesa redonda de Dark Reading reunió a expertos en ciberseguridad para analizar cómo la inteligencia artificial complica la seguridad en el ciclo de vida del desarrollo de software. Los participantes señalaron que las identidades no humanas, como bots y agentes de IA, representan el vector de ataque más expuesto y que las organizaciones deben mejorar la visibilidad y usar credenciales de corta duración. También destacaron que la IA reduce los costos de prueba y acelera la detección y remediación de vulnerabilidades.
Noticia originalEl auge de las vulnerabilidades: la IA acelera el hallazgo de fallos en código heredado
Los modelos de IA de frontera, como Mythos, están acelerando el descubrimiento de vulnerabilidades en bibliotecas heredadas, elevando los avisos del Patch Tuesday de Microsoft de un promedio de 100 mensuales a 1.415 en octubre de 2026. Pese a un aumento interanual del 105% en CVE, las vulnerabilidades conocidas explotadas crecieron solo 37% y apenas 3 de los 975 avisos de septiembre registraron explotación real. Los expertos de Cisco Talos sostienen que la divulgación no equivale a weaponización y recomiendan defensa en profundidad, mitigaciones provisionales y evaluación con IA en las cadenas de desarrollo.
Noticia originalHackers abusan de la herramienta de pentesting con IA Cairn para automatizar una ola masiva de ataques
Un atacante de habla china comprometió cientos de sitios web de comercio electrónico en todo el mundo usando la herramienta de pentesting con IA Cairn, con más de 20 paneles expuestos y más de 1.100 proyectos de ataque. NorForge identificó víctimas como John Deere, SharkNinja y Cummins, y confirmó al menos un Web shell instalado. Los expertos advierten que la IA reduce el costo de los ataques a unos cinco dólares por tarea y amplía la base de objetivos.
Noticia original
KrebsOnSecurityEl FBI sospecha que un negociador de rescates operaba el sitio de extorsión de ShinyHunters
Investigadores federales de EE.UU. identificaron a ejecutivos de dos firmas de negociación de rescates con vínculos inusualmente cercanos al grupo hacker ShinyHunters, que robó datos sensibles del FBI. Uno de ellos, el canadiense Edward Dubrovsky, fue arrestado y se sospecha que un ejecutivo de una consultora estadounidense operaba el sitio de extorsión Shinywire. Los mensajes del hacker neerlandés Pepijn van der Stap, detenido en septiembre, revelaron los contactos y un complot de asesinato por encargo.
Noticia original
Cloudflare BlogCómo proteger el acceso a NetScaler antes y después del parche
Cloudflare publica un análisis sobre la vulnerabilidad crítica en Citrix NetScaler (CVE-2026-88771 y CVE-2026-88772), que permitía ejecutar comandos sin autenticación en las puertas de enlace afectadas. La empresa recomienda parchear las instancias y colocar la decisión de acceso delante del servidor de autenticación mediante políticas Zero Trust, WAF y restricciones de origen. Advierte que la IA acelera el descubrimiento de nuevas variantes de exploits y que la defensa en profundidad es clave para evitar futuros incidentes.
Noticia originalCloudflare presenta un sistema de rendición de cuentas continua para bots verificados
Cloudflare anunció un sistema que evalúa de forma continua si los bots verificados respetan las preferencias de los sitios web, como robots.txt y las respuestas HTTP 429, y traduce esas observaciones en una banda de confianza explicable. La empresa recuerda que retiró al bot de Perplexity de su lista de verificados en 2025 por eludir controles tras ser bloqueado. El sistema se usa internamente y se prevé abrirlo a todos los clientes, que podrán fijar el umbral de confianza para gestionar el tráfico automatizado.
Noticia originalCampaña de espionaje con IA ataca infraestructura Linux de gobiernos
Unit 42 de Palo Alto Networks identificó la campaña CL-UNK-1211, activa entre octubre de 2025 y abril de 2026, dirigida a entidades gubernamentales e infraestructura estatal con servidores Linux. Los atacantes usaron cargas útiles generadas por IA, backdoors multiplataforma como SysGoRAT, shells web y robo de credenciales para espiar, volcar bases de datos y exfiltrar buzones gubernamentales. También intentaron evadir defensas borrando registros y deshabilitando protecciones de endpoint, aunque Cortex XDR detectó y neutralizó esas acciones.
Noticia originalCloudflare y OpenAI: cómo mejorar el descubrimiento de contenido con IA para todos
Cloudflare y OpenAI presentaron los primeros resultados de un piloto de investigación lanzado en julio de 2026 para mejorar el descubrimiento de contenido web mediante IA. Usando señales de la red de Cloudflare en una cohorte de cerca del 1% de su red total, OpenAI logró descubrir e indexar cientos de millones de páginas nuevas para ChatGPT. El trabajo incluye filtrado de páginas inexistentes o duplicadas, señales de cambio y marcado de páginas dañinas, sin compartir contenido para entrenamiento de modelos.
Noticia originalCloudflare detalla cómo resolvió un raro bug de caché en Hyperdrive para MySQL
Cloudflare anunció la disponibilidad general de Hyperdrive para MySQL, su pooler de conexiones a bases de datos para Workers. La empresa detalló cómo resolvió un bug raro de caché que provocaba respuestas vacías en aproximadamente el 0,001% de las consultas, causado por una discrepancia en la codificación de capacidades del protocolo MySQL entre los nodos Cliente y Endpoint que comparten caché. La corrección consistió en almacenar siempre una versión canónica de los bytes de resultado, lo que elevó la tasa de éxito de conexiones al 99,99%.
Noticia originalMicrosoft publica su actualización de seguridad de octubre de 2026 con 1415 vulnerabilidades
Microsoft publicó su actualización de seguridad mensual de octubre de 2026, que corrige 1415 vulnerabilidades en diversos productos, de las cuales 85 fueron calificadas como "críticas" y 67 son de ejecución remota de código. La compañía advirtió que una de las fallas divulgadas, CVE-2026-96951 en Windows Shell, ya fue explotada en el mundo real. Cisco Talos lanzó nuevas reglas Snort para detectar intentos de explotación de algunas de estas vulnerabilidades.
Noticia original