ciberseguridad

Todas las noticias con este tag · Estados Unidos.

Noticias por hora

Últimas 24 horas · hora argentina

Noticias por hora0123420:00: 021:00: 122:00: 223:00: 100:00: 101:00: 102:00: 003:00: 004:00: 005:00: 206:00: 107:00: 208:00: 109:00: 110:00: 111:00: 012:00: 013:00: 114:00: 215:00: 116:00: 017:00: 018:00: 019:00: 020:00: 020:0008:0020:00
Consultar los valores por hora
Noticias por hora, según la fecha de publicación. Horas de los extremos parciales.
HoraNoticias
1 nov 2026, 8:00 p. m.0
1 nov 2026, 9:00 p. m.1
1 nov 2026, 10:00 p. m.2
1 nov 2026, 11:00 p. m.1
2 nov 2026, 12:00 a. m.1
2 nov 2026, 1:00 a. m.1
2 nov 2026, 2:00 a. m.0
2 nov 2026, 3:00 a. m.0
2 nov 2026, 4:00 a. m.0
2 nov 2026, 5:00 a. m.2
2 nov 2026, 6:00 a. m.1
2 nov 2026, 7:00 a. m.2
2 nov 2026, 8:00 a. m.1
2 nov 2026, 9:00 a. m.1
2 nov 2026, 10:00 a. m.1
2 nov 2026, 11:00 a. m.0
2 nov 2026, 12:00 p. m.0
2 nov 2026, 1:00 p. m.1
2 nov 2026, 2:00 p. m.2
2 nov 2026, 3:00 p. m.1
2 nov 2026, 4:00 p. m.0
2 nov 2026, 5:00 p. m.0
2 nov 2026, 6:00 p. m.0
2 nov 2026, 7:00 p. m.0
2 nov 2026, 8:00 p. m.0

Noticias por día

Últimos 30 días, incluido hoy · hora argentina

Noticias por día01020304004/10: 005/10: 006/10: 007/10: 008/10: 009/10: 010/10: 011/10: 012/10: 013/10: 014/10: 015/10: 016/10: 017/10: 018/10: 019/10: 020/10: 021/10: 022/10: 023/10: 024/10: 025/10: 026/10: 027/10: 028/10: 1829/10: 2530/10: 3731/10: 1101/11: 3102/11: 1404/1018/1002/11
Consultar los valores por día
Noticias por día, según la fecha de publicación. Hoy es parcial.
DíaNoticias
2026-10-040
2026-10-050
2026-10-060
2026-10-070
2026-10-080
2026-10-090
2026-10-100
2026-10-110
2026-10-120
2026-10-130
2026-10-140
2026-10-150
2026-10-160
2026-10-170
2026-10-180
2026-10-190
2026-10-200
2026-10-210
2026-10-220
2026-10-230
2026-10-240
2026-10-250
2026-10-260
2026-10-270
2026-10-2818
2026-10-2925
2026-10-3037
2026-10-3111
2026-11-0131
2026-11-0214

Los gráficos cuentan por fecha de publicación y respetan los filtros. El archivo incluye todo el histórico.

Noticias de ciberseguridad

136 noticias · De más nuevas a más antiguas.

Dentro de KeyDrift: Analizando la actividad histórica de UAT-11473 en Cisco SD-WAN

Cisco Talos ha identificado UAT-11473, un actor APT sofisticado que explotó la vulnerabilidad CVE-2026-20127 para obtener acceso no autorizado al Controlador Catalyst de Cisco SD-WAN. Este actor instaló el malware 'KeyDrift', diseñado para recopilar información de clave sensible, actuar como puerta trasera y C2 intermedio. KeyDrift opera dentro del plano de control de SD-WAN, interceptando tráfico descifrado para extraer metadatos y material de clave, con el objetivo de asegurar acceso persistente y exfiltración automatizada de datos.

Noticia original

Tribunal anula ley de Virginia que prohíbe la divulgación de datos personales de funcionarios públicos

Un tribunal federal de apelaciones anuló una ley de Virginia que impedía la divulgación de datos personales de funcionarios públicos. El tribunal determinó que el estatuto era inconstitucional porque restringía ilegalmente el discurso basado en el contenido y responsabilizaba excesivamente a los intermediarios de datos. La decisión es vista como una victoria para los intermediarios de datos, ya que la ley no exigía notificación previa y tenía un lenguaje que permitía demasiada libertad para demandas. Este fallo podría influir en litigios similares en otros estados.

Noticia original

Policía incauta servicio de alojamiento a prueba de balas de Virtualine vinculado a ransomware, cibercrimen

La policía incautó el dominio principal de Virtualine, un servicio de alojamiento anunciado para actividades ilegales como phishing y carding. El servicio operó bajo varios nombres y fue vinculado a actividades de cibercrimen, incluyendo el alojamiento de material de abuso infantil, a pesar de las advertencias. Virtualine también facilitaba pagos directos en Bitcoin, ayudando a blanquear ganancias de ransomware y otras estafas. Las autoridades han tomado acciones contra el operador y sus clientes, vinculándolo a redes de ransomware y mercados ilícitos de drogas.

Noticia original

Japan Airlines advierte de filtración de datos mientras el país lidia con múltiples incidentes cibernéticos

Japan Airlines alertó sobre una filtración de datos en uno de sus proveedores de TI, lo que expuso registros personales de más de 90,000 clientes, incluyendo nombres, códigos de reserva e información de vuelo. Este incidente se suma a una serie de ciberataques contra empresas japonesas, generando acciones gubernamentales. La Primera Ministra Sanae Takaichi ha prometido medidas de emergencia para proteger a ciudadanos y empresas contra ciberataques, destacando la gravedad de la situación.

Noticia original

La Mayoría de los Servidores del Planeta Son Vulnerables a Este Fallo de Ejecución de Código en el Firmware

La mayoría de los servidores del planeta son vulnerables a un fallo crítico de ejecución de código en el firmware UEFI, específicamente en el componente TianoCore EDK II. Esta vulnerabilidad, designada como CVE-2026-97631, permite a los atacantes ejecutar código al inicio del arranque, antes de que las defensas como Secure Boot puedan implementarse. El fallo reside en un desbordamiento de búfer en el controlador PXE-Base, lo que posibilita la ejecución de código malicioso en el nivel más privilegiado de la CPU, lo que representa un riesgo significativo para la seguridad de los sistemas.

Noticia original

Google lanza Gemini 4 Carbon con un 'salto significativo' en ciberseguridad

Google ha lanzado Gemini 4 Carbon, un modelo que muestra un 'salto significativo' en ciberseguridad, superando a los modelos principales de OpenAI y Anthropic en pruebas de rendimiento. Este nuevo modelo destaca en la detección de vulnerabilidades y la generación de código seguro, ocupando el primer lugar en benchmarks como SEC-bench Pro. Gemini 4 Carbon también es mejor para tareas complejas y resistir ataques de inyección de prompts, ofreciendo mayor transparencia y honestidad en sus resultados.

Noticia original

Hacker stole personnel data about thousands of Homeland Security employees, including CBP and ICE agents

Un hacker robó datos personales de más de 40,000 empleados del Departamento de Seguridad Nacional de EE. UU., incluyendo agentes de CBP e ICE, obteniendo nombres, cargos y datos de contacto laboral a través de una brecha en el sistema Okta. Los datos comprometidos incluyen información de sistemas internos, acceso a herramientas de vigilancia como Penlink y Mobile Fortify, y referencias a servicios de salud mental como Headspace, lo que sugiere posibles implicaciones en investigaciones sobre abusos y vigilancia.

Noticia original

Fuga Masiva Expone a 41,000 Trabajadores de Seguridad Nacional, Incluyendo Agentes Encubiertos de ICE

Una filtración masiva ha expuesto registros internos del Departamento de Seguridad Nacional (DHS), incluyendo información de más de 41,000 empleados y contratistas de agencias como ICE y CBP. Los datos filtrados revelan direcciones de correo electrónico, números de teléfono y referencias a sistemas internos, programas de vigilancia encubierta, y herramientas de inteligencia como Palantir y Grok. La filtración sugiere una estructura operativa interna del DHS y expone detalles sobre cómo se gestionan los sistemas y el personal.

Noticia original

El CTO de Wiz sobre PHP2Shell y la próxima 'vulnpocalypse'

El CTO de Wiz, Tomer Schwartz, discutió la creciente preocupación por la seguridad en el desarrollo de software, señalando que los errores críticos en lenguajes como PHP representan un riesgo constante. Los investigadores encontraron fallos que obligan a las organizaciones a parchear sistemas, y la inteligencia artificial acelera el descubrimiento y explotación de vulnerabilidades nuevas. Schwartz y Rebecca Bellan exploraron cómo las startups deben construir pensando en la seguridad desde el inicio, enfatizando que el parcheo manual no es una solución escalable para la seguridad moderna.

Noticia original

Emuladores falsos de PS5 en GitHub están propagando malware que roba contraseñas

Una investigación de NordVPN descubrió que emuladores falsos de PS5 circulando en GitHub, como Kyttyps5 y AnyPS5, están infectados con malware diseñado para robar contraseñas y datos personales. El software se disfraza como emuladores legítimos para engañar a los usuarios. Este malware evade antivirus, añade reglas de exclusión a Microsoft Defender y borra sus rastros tras la infección. Se recomienda verificar la procedencia de los enlaces de descarga y no desactivar el software antivirus durante el proceso.

Noticia original

Brecha de datos de subsidiaria de Sony ISP expone registros de 2.5 millones de clientes

Una subsidiaria de Sony ISP ha confirmado una brecha de datos que comprometió aproximadamente 2.5 millones de registros de clientes, incluyendo nombres completos, números de teléfono, correos electrónicos, IDs de usuario y fechas de nacimiento. La información expuesta también incluye contraseñas de cuenta y direcciones de correo electrónico adicionales. La compañía aconseja a los usuarios cambiar sus contraseñas. El incidente afecta a clientes actuales y anteriores del servicio, y NTT Docomo advirtió sobre posibles correos de phishing relacionados.

Noticia original

Moldavia investiga posible implicación extranjera en ciberataque gubernamental importante

Moldavia está investigando si actores estatales extranjeros estuvieron detrás de un ciberataque significativo a sus sistemas gubernamentales, el cual expuso información personal sensible e interrumpió diversos servicios públicos. El primer ministro Vasile Tofan sugirió que el incidente podría ser parte de una campaña más amplia dirigida a datos ciudadanos e infraestructura digital. Los hackers explotaron vulnerabilidades para acceder a grandes volúmenes de datos, incluyendo información personal, detalles financieros y registros personales, mientras las autoridades inspeccionan los sistemas y buscan evidencia de la implicación extranjera.

Noticia original

Actualización a iOS 27.2 Ahora para Parchear Cientos de Errores

La actualización a iOS 27.2 ha sido lanzada para corregir numerosos errores y problemas de seguridad en el sistema operativo. Esta versión soluciona fallos que podrían causar corrupción del kernel, lo que podría provocar congelamientos o la pantalla azul de la muerte, y aborda vulnerabilidades que podrían permitir el acceso no autorizado a datos o la ejecución de comandos por parte de terceros. Se recomienda actualizar inmediatamente para obtener la mayor protección contra estos problemas.

Noticia original

La industria financiera de Corea del Sur golpeada por una nueva ola de ciberataques

Las instituciones financieras de Corea del Sur, incluyendo Daishin Securities, Mirae Asset Global Investments y el exchange de criptomonedas Bithumb, han sido objeto de una nueva ola de ciberataques, lo que subraya el creciente riesgo de hackeo impulsado por IA en Asia. Los incidentes han generado preocupación sobre vulnerabilidades sistémicas en el sector financiero del país. Investigadores vinculan estos ataques a un posible actor basado en China que utilizó una herramienta de prueba de penetración de IA llamada Artex. El regulador financiero ha solicitado medidas de seguridad más estrictas tras la serie de brechas.

Noticia original

Los Marines de EE. UU. se unen a la misión de la OTAN en el Mar Báltico para proteger los cables submarinos del sabotaje mientras Rusia sigue acechando

Los Marines de EE. UU. se han unido a una misión de la OTAN en el Mar Báltico para proteger los cables submarinos y tuberías de gas de posibles sabotajes. Este despliegue busca disuadir las amenazas, incluyendo movimientos de la flota sombra rusa y el riesgo de sabotaje. Los Marines proporcionan capacidades avanzadas de vigilancia y reconocimiento táctico para apoyar la operación, que es liderada por naciones europeas como Finlandia, con el objetivo de asegurar la infraestructura submarina europea.

Noticia original

Deje Morir Internet | WIRED

El texto argumenta que el internet actual está saturado de basura y está siendo corrompido por oligarcas y mecanismos adictivos, exacerbando problemas sociales. Se señala que gigantes tecnológicos como Meta y Google han respondido a demandas por privacidad y salud mental. La IA generativa alimenta este deterioro, mientras que la 'Teoría del Internet Muerto' sugiere que gran parte de las interacciones son falsas. Se critica la mercantilización de las redes y la fragilidad de la red, sugiriendo que el imperio tecnológico actual podría colapsar y que hay espacio para un renacimiento anárquico.

Noticia original