ciberseguridad
Todas las noticias con este tag · Estados Unidos.
Noticias por hora
Últimas 24 horas · hora argentina
Consultar los valores por hora
| Hora | Noticias |
|---|---|
| 2 nov 2026, 12:00 p. m. | 0 |
| 2 nov 2026, 1:00 p. m. | 1 |
| 2 nov 2026, 2:00 p. m. | 2 |
| 2 nov 2026, 3:00 p. m. | 2 |
| 2 nov 2026, 4:00 p. m. | 0 |
| 2 nov 2026, 5:00 p. m. | 0 |
| 2 nov 2026, 6:00 p. m. | 0 |
| 2 nov 2026, 7:00 p. m. | 1 |
| 2 nov 2026, 8:00 p. m. | 1 |
| 2 nov 2026, 9:00 p. m. | 3 |
| 2 nov 2026, 10:00 p. m. | 2 |
| 2 nov 2026, 11:00 p. m. | 1 |
| 3 nov 2026, 12:00 a. m. | 0 |
| 3 nov 2026, 1:00 a. m. | 0 |
| 3 nov 2026, 2:00 a. m. | 10 |
| 3 nov 2026, 3:00 a. m. | 1 |
| 3 nov 2026, 4:00 a. m. | 1 |
| 3 nov 2026, 5:00 a. m. | 1 |
| 3 nov 2026, 6:00 a. m. | 1 |
| 3 nov 2026, 7:00 a. m. | 1 |
| 3 nov 2026, 8:00 a. m. | 2 |
| 3 nov 2026, 9:00 a. m. | 0 |
| 3 nov 2026, 10:00 a. m. | 1 |
| 3 nov 2026, 11:00 a. m. | 0 |
| 3 nov 2026, 12:00 p. m. | 0 |
Noticias por día
Últimos 30 días, incluido hoy · hora argentina
Consultar los valores por día
| Día | Noticias |
|---|---|
| 2026-10-05 | 0 |
| 2026-10-06 | 0 |
| 2026-10-07 | 0 |
| 2026-10-08 | 0 |
| 2026-10-09 | 0 |
| 2026-10-10 | 0 |
| 2026-10-11 | 0 |
| 2026-10-12 | 0 |
| 2026-10-13 | 0 |
| 2026-10-14 | 0 |
| 2026-10-15 | 0 |
| 2026-10-16 | 0 |
| 2026-10-17 | 0 |
| 2026-10-18 | 0 |
| 2026-10-19 | 0 |
| 2026-10-20 | 3 |
| 2026-10-21 | 2 |
| 2026-10-22 | 3 |
| 2026-10-23 | 5 |
| 2026-10-24 | 0 |
| 2026-10-25 | 0 |
| 2026-10-26 | 1 |
| 2026-10-27 | 2 |
| 2026-10-28 | 18 |
| 2026-10-29 | 26 |
| 2026-10-30 | 37 |
| 2026-10-31 | 11 |
| 2026-11-01 | 32 |
| 2026-11-02 | 23 |
| 2026-11-03 | 18 |
Los gráficos cuentan por fecha de publicación y respetan los filtros. El archivo incluye todo el histórico.
Noticias de ciberseguridad
182 noticias · De más nuevas a más antiguas.
The RecordMoldavia investiga posible implicación extranjera en ciberataque gubernamental importante
Moldavia está investigando si actores estatales extranjeros estuvieron detrás de un ciberataque significativo a sus sistemas gubernamentales, el cual expuso información personal sensible e interrumpió diversos servicios públicos. El primer ministro Vasile Tofan sugirió que el incidente podría ser parte de una campaña más amplia dirigida a datos ciudadanos e infraestructura digital. Los hackers explotaron vulnerabilidades para acceder a grandes volúmenes de datos, incluyendo información personal, detalles financieros y registros personales, mientras las autoridades inspeccionan los sistemas y buscan evidencia de la implicación extranjera.
Noticia original
CNETActualización a iOS 27.2 Ahora para Parchear Cientos de Errores
La actualización a iOS 27.2 ha sido lanzada para corregir numerosos errores y problemas de seguridad en el sistema operativo. Esta versión soluciona fallos que podrían causar corrupción del kernel, lo que podría provocar congelamientos o la pantalla azul de la muerte, y aborda vulnerabilidades que podrían permitir el acceso no autorizado a datos o la ejecución de comandos por parte de terceros. Se recomienda actualizar inmediatamente para obtener la mayor protección contra estos problemas.
Noticia original
TechCrunchLa industria financiera de Corea del Sur golpeada por una nueva ola de ciberataques
Las instituciones financieras de Corea del Sur, incluyendo Daishin Securities, Mirae Asset Global Investments y el exchange de criptomonedas Bithumb, han sido objeto de una nueva ola de ciberataques, lo que subraya el creciente riesgo de hackeo impulsado por IA en Asia. Los incidentes han generado preocupación sobre vulnerabilidades sistémicas en el sector financiero del país. Investigadores vinculan estos ataques a un posible actor basado en China que utilizó una herramienta de prueba de penetración de IA llamada Artex. El regulador financiero ha solicitado medidas de seguridad más estrictas tras la serie de brechas.
Noticia original
Tom's HardwareLos Marines de EE. UU. se unen a la misión de la OTAN en el Mar Báltico para proteger los cables submarinos del sabotaje mientras Rusia sigue acechando
Los Marines de EE. UU. se han unido a una misión de la OTAN en el Mar Báltico para proteger los cables submarinos y tuberías de gas de posibles sabotajes. Este despliegue busca disuadir las amenazas, incluyendo movimientos de la flota sombra rusa y el riesgo de sabotaje. Los Marines proporcionan capacidades avanzadas de vigilancia y reconocimiento táctico para apoyar la operación, que es liderada por naciones europeas como Finlandia, con el objetivo de asegurar la infraestructura submarina europea.
Noticia original
WIREDDeje Morir Internet | WIRED
El texto argumenta que el internet actual está saturado de basura y está siendo corrompido por oligarcas y mecanismos adictivos, exacerbando problemas sociales. Se señala que gigantes tecnológicos como Meta y Google han respondido a demandas por privacidad y salud mental. La IA generativa alimenta este deterioro, mientras que la 'Teoría del Internet Muerto' sugiere que gran parte de las interacciones son falsas. Se critica la mercantilización de las redes y la fragilidad de la red, sugiriendo que el imperio tecnológico actual podría colapsar y que hay espacio para un renacimiento anárquico.
Noticia original
Dark ReadingTres marcos para proteger a los CISO y a las organizaciones frente a la responsabilidad derivada de la IA
El experto legal Daniel B. Garrie presentó en el ISC2 Strategic Congress 2026 en Denver tres marcos para que los CISO gestionen la responsabilidad derivada del uso de IA. Los marcos incluyen una puntuación de riesgo del despliegue, el registro documentado de las decisiones de la junta directiva y una lista de verificación de respuesta a incidentes de IA. Garrie enfatizó la necesidad de negociar en los contratos con proveedores el acceso a registros y la preservación de evidencia antes de un incidente.
Noticia originalAdvierten que la IA podría erosionar las habilidades de los profesionales de ciberseguridad
Nathan Hamiel, director sénior de investigación de Kudelski Security, advirtió en Black Hat India (Bengaluru) que el uso creciente de IA en operaciones de ciberseguridad puede erosionar las habilidades técnicas de los profesionales. Señaló que la automatización aleja a los operadores de los fundamentos y afecta el aprendizaje de los junior. Propuso aplicar la IA en tareas como caza de amenazas e inteligencia, maximizando beneficios sin perder expertise humano.
Noticia originalDemasiados benchmarks de seguridad de IA, pero ninguno cuenta la historia completa
El artículo analiza la proliferación de benchmarks para medir la seguridad de los modelos de IA, señalando que ninguno ofrece una evaluación integral. Firmas como Dream Group, XBOW, Booz Allen y el AISI del Reino Unido desarrollan métricas propias centradas en tareas ofensivas o defensivas específicas. Los expertos coinciden en que las pruebas públicas solo sirven para preseleccionar modelos y que las organizaciones deben evaluarlos contra su propio código y flujos de trabajo.
Noticia originalLa confianza ya no es lo que parece y los estafadores se aprovechan de ello
Un informe de TransUnion advierte que los actores de amenazas ya no dependen del malware para vulnerar organizaciones: se hacen pasar por marcas y clientes existentes mediante ingeniería social, deepfakes, suplantación de mensajes e inteligencia artificial. El 58% de las organizaciones teme que el fraude evolucione más rápido que su capacidad de detección, y el inicio de sesión en cuentas concentró el 53% del fraude digital sospechoso en el primer semestre de 2026. Expertos de KnowBe4, Check Point y 1Password señalan el auge de la suplantación de marcas de IA (un 228% desde abril) y recomiendan revisar integraciones del CRM, restablecimientos de contraseña y retención de datos.
Noticia originalExpertos en ciberseguridad aconsejan cómo protegerse de las vulnerabilidades PHP2Shell
Nuevas vulnerabilidades críticas de PHP, denominadas PHP2Shell (CVE-2026-109618 y CVE-2026-109619), divulgadas el 21 de octubre de 2026, están siendo explotadas masivamente mientras la mayoría de las organizaciones aún no aplicó los parches. Cloudflare registró millones de intentos de explotación en horas y Check Point estimó que el 10% de las organizaciones mundiales ya fueron atacadas, mientras Ox Security halló que más del 97% de las instancias seguían sin parchear. Los expertos recomiendan inventariar todos los activos con PHP, buscar indicios de compromiso, desconectar sistemas no parcheables y coordinar con proveedores.
Noticia originalEl nuevo paradigma del seguro cibernético: la suscripción de pólizas ya no alcanza
El seguro cibernético dejó de ser un simple producto de transferencia de riesgo para convertirse en un componente central de las estrategias de seguridad empresarial, impulsado por el auge del ransomware. Las aseguradoras ahora exigen posturas de ciberseguridad más estrictas (MFA, EDR, copias inmutables, telemetría continua) y ofrecen servicios activos de detección y respuesta. La IA y la ingeniería social aceleran las amenazas más rápido de lo que los datos históricos de siniestros pueden modelar, mientras las primas globales rozaron los 15.000 millones de dólares en 2024.
Noticia originalMicrosoft apuesta a una pila de seguridad unificada para contener a los agentes de IA
Microsoft amplió su Proyecto Perception con Guardian Agents, que descubren agentes de IA en las organizaciones, les asignan identidad y permisos propios y pueden cortar su acceso ante comportamientos anómalos. La compañía busca tratar a los agentes como insiders privilegiados, con controles fuera del alcance del agente y puntuaciones de riesgo dinámicas. Expertos advierten que vigilar agentes impredecibles con otros agentes puede multiplicar el riesgo, y analistas cuestionan el costo de la suite E7 y la integración con terceros.
Noticia original
OpenAI NewsOpenAI refuerza la seguridad de su entorno de entrenamiento de modelos frontera tras incidentes de contención
OpenAI detalló cómo reforzó la contención de sus entornos internos de entrenamiento y evaluación de modelos frontera, tras incidentes como el de Hugging Face en julio y un acceso limitado a internet detectado el 20 de septiembre. La empresa pausó el entrenamiento de sus modelos más capaces y lanzó una campaña de red-teaming con agentes que halló vulnerabilidades en microVM, rutas hacia internet y canales de comunicación encubiertos. Con las correcciones aplicadas, reanudó el entrenamiento por refuerzo y la inferencia interna el 1 de octubre y adoptó el red-teaming de alto cómputo como parte de sus casos de seguridad.
Noticia originalFBI desarticula granjas de laptops en Texas vinculadas a trabajadores informáticos norcoreanos
El FBI realizó redadas en más de 40 residencias de Texas en la "Operación Lonestar Roundup", incautando 187 dispositivos y acusando a 14 personas por facilitar esquemas de trabajadores informáticos falsos de Corea del Norte que afectaron a más de 70 empresas estadounidenses. Los actores norcoreanos se hacen pasar por profesionales de TI con identidades falsas o robadas para exfiltrar datos y robar propiedad intelectual. El episodio también aborda el arresto en Rusia de presuntos miembros del grupo DataSuckers y una brecha china al sistema de soporte de Staples para emitir tarjetas de regalo por 5 millones de dólares.
Noticia originalCientos de supermercados franceses sufren ciberataques a sus sistemas de refrigeración con pérdidas millonarias
Ciberataques contra controladores de refrigeración de grandes cadenas de supermercados francesas elevaron la temperatura de refrigeradores y congeladores hasta 50 grados Celsius, arruinando alimentos y provocando pérdidas de decenas o cientos de millones de euros. Los ataques afectaron a más de 700 comercios en una misma noche y también impactaron en España, Portugal, Polonia, Alemania y Bélgica. Las fallas se vinculan a vulnerabilidades en plataformas Danfoss y XWEB con firmware obsoleto, y los expertos señalan que medidas básicas de ciberseguridad habrían evitado el incidente.
Noticia originalAnte el aumento de los riesgos de la IA descontrolada, las aseguradoras se dividen sobre la cobertura de los daños
Tras una serie de brechas de datos este año, varias aseguradoras comenzaron a ofrecer pólizas proactivas para cubrir a empresas ante ataques de agentes de IA descontrolados, mientras otras grandes compañías excluyen explícitamente esos riesgos. Muchas empresas creen erróneamente que sus pólizas de ciberseguridad y responsabilidad civil cubren riesgos de IA. Firmas como Armilla, Coalition, Corgi, Cowbell, Munich Re y Beazley ofrecen coberturas específicas, en tanto Chubb, Travelers, Berkshire Hathaway, AIG y W.R. Berkley adoptan exclusiones del modelo Verisk/ISO.
Noticia originalBrecha en TiDB expone fallas en los supuestos de seguridad en la nube
PingCAP, fabricante del software de base de datos TiDB, reveló que fue vulnerado entre el 9 de septiembre y el 7 de octubre de 2026 mediante credenciales de cuenta de servicio robadas, con acceso a sistemas internos, datos de facturación, código fuente y claves API cifradas. El grupo extorsivo FulcrumSec afirmó haber obtenido registros de gestión, datos financieros, tickets de Jira y un historial de conexiones de clientes como Airbnb, Booking.com, Baidu, Fujitsu, Capcom, Konami y Square Enix. El caso expone que los proveedores cloud acumulan datos sensibles de sus clientes sin que ninguna de las partes lo advierta, y especialistas recomiendan rotar claves, auditar retención de datos y exigir certificaciones como SOC 2 Type II e ISO 27001.
Noticia originalOpenAI coordina una respuesta global tras detectar vulnerabilidades críticas en PHP con IA
OpenAI lideró una coalición de mantenedores, investigadores y proveedores de seguridad para corregir vulnerabilidades críticas en PHP, detectadas con el modelo GPT‑5.6 Sol en el marco de la iniciativa Patch the Planet. La empresa comprometió 1.000 millones de dólares en acceso subsidiado a Daybreak para defensores con recursos limitados y propuso un marco de cinco etapas para coordinar respuestas globales ante fallas en software ampliamente usado. Advirtió que los hallazgos de este tipo aumentarán marcadamente en los próximos meses y convocó a la comunidad de seguridad a mejorar el enfoque.
Noticia original
Microsoft ResearchLlamado a servir: tecnología, investigación e impacto positivo en Microsoft Research
Entrevista del podcast de Microsoft Research en la que Weishung Liu conversa con Chris White, director del Catalyst Lab, sobre su trayectoria: postdoctorado en Harvard, su trabajo en DARPA y su despliegue en Afganistán para aplicar análisis de datos con IA. White relata el desarrollo de Memex, herramientas de búsqueda en la dark web para combatir la trata de personas, que le valió el Premio Presidencial de 2016. También aborda la selección de problemas en investigación, proyectos como el centro de datos submarino Natick y su enfoque en ciberseguridad e IA.
Noticia originalCerrar las brechas de identidad en el desarrollo de software antes de desatar la IA
Una mesa redonda de Dark Reading reunió a expertos en ciberseguridad para analizar cómo la inteligencia artificial complica la seguridad en el ciclo de vida del desarrollo de software. Los participantes señalaron que las identidades no humanas, como bots y agentes de IA, representan el vector de ataque más expuesto y que las organizaciones deben mejorar la visibilidad y usar credenciales de corta duración. También destacaron que la IA reduce los costos de prueba y acelera la detección y remediación de vulnerabilidades.
Noticia original