ciberseguridad
Todas las noticias con este tag.
Noticias por hora
Últimas 24 horas · hora argentina
Consultar los valores por hora
| Hora | Noticias |
|---|---|
| 2 nov 2026, 8:00 p. m. | 7 |
| 2 nov 2026, 9:00 p. m. | 25 |
| 2 nov 2026, 10:00 p. m. | 20 |
| 2 nov 2026, 11:00 p. m. | 16 |
| 3 nov 2026, 12:00 a. m. | 13 |
| 3 nov 2026, 1:00 a. m. | 15 |
| 3 nov 2026, 2:00 a. m. | 28 |
| 3 nov 2026, 3:00 a. m. | 38 |
| 3 nov 2026, 4:00 a. m. | 33 |
| 3 nov 2026, 5:00 a. m. | 9 |
| 3 nov 2026, 6:00 a. m. | 20 |
| 3 nov 2026, 7:00 a. m. | 19 |
| 3 nov 2026, 8:00 a. m. | 20 |
| 3 nov 2026, 9:00 a. m. | 7 |
| 3 nov 2026, 10:00 a. m. | 13 |
| 3 nov 2026, 11:00 a. m. | 6 |
| 3 nov 2026, 12:00 p. m. | 12 |
| 3 nov 2026, 1:00 p. m. | 12 |
| 3 nov 2026, 2:00 p. m. | 9 |
| 3 nov 2026, 3:00 p. m. | 16 |
| 3 nov 2026, 4:00 p. m. | 24 |
| 3 nov 2026, 5:00 p. m. | 5 |
| 3 nov 2026, 6:00 p. m. | 12 |
| 3 nov 2026, 7:00 p. m. | 14 |
| 3 nov 2026, 8:00 p. m. | 3 |
Noticias por día
Últimos 30 días, incluido hoy · hora argentina
Consultar los valores por día
| Día | Noticias |
|---|---|
| 2026-10-05 | 0 |
| 2026-10-06 | 2 |
| 2026-10-07 | 2 |
| 2026-10-08 | 4 |
| 2026-10-09 | 2 |
| 2026-10-10 | 0 |
| 2026-10-11 | 0 |
| 2026-10-12 | 0 |
| 2026-10-13 | 3 |
| 2026-10-14 | 2 |
| 2026-10-15 | 4 |
| 2026-10-16 | 2 |
| 2026-10-17 | 0 |
| 2026-10-18 | 0 |
| 2026-10-19 | 2 |
| 2026-10-20 | 11 |
| 2026-10-21 | 24 |
| 2026-10-22 | 21 |
| 2026-10-23 | 11 |
| 2026-10-24 | 4 |
| 2026-10-25 | 5 |
| 2026-10-26 | 18 |
| 2026-10-27 | 18 |
| 2026-10-28 | 100 |
| 2026-10-29 | 131 |
| 2026-10-30 | 221 |
| 2026-10-31 | 150 |
| 2026-11-01 | 304 |
| 2026-11-02 | 448 |
| 2026-11-03 | 328 |
Los gráficos cuentan por fecha de publicación y respetan los filtros. El archivo incluye todo el histórico.
Noticias de ciberseguridad
1.868 noticias · De más nuevas a más antiguas.
CERT-FRMúltiples vulnerabilidades en el núcleo Linux de Debian
El CERT-FR publicó un aviso sobre múltiples vulnerabilidades descubiertas en el núcleo Linux de Debian, que afectan a Debian 13 trixie en versiones anteriores a 6.12.113-1. Algunas de estas fallas permiten a un atacante elevar privilegios, comprometer la confidencialidad de los datos y provocar denegación de servicio. Se recomienda aplicar los parches indicados en el boletín de seguridad de Debian msg00482 del 16 de octubre de 2026.
Noticia originalMúltiples vulnerabilidades en los productos Red Hat, según el CERT-FR
El CERT-FR publicó un aviso sobre múltiples vulnerabilidades descubiertas en productos Red Hat, con referencia CERTFR-2026-AVI-1373 y fecha del 23 de octubre de 2026. Algunas fallas permiten a un atacante eludir la política de seguridad, provocar denegación de servicio y explotar problemas no especificados por el editor. Se recomienda aplicar los parches indicados en los boletines de seguridad RHSA de Red Hat.
Noticia originalMúltiples vulnerabilidades en productos IBM, alerta el CERT-FR
El CERT-FR publicó un aviso sobre múltiples vulnerabilidades en productos IBM, con primera y última versión del 23 de octubre de 2026, basado en once boletines de seguridad de IBM emitidos entre el 15 y el 23 de octubre de 2026. Los riesgos incluyen ejecución de código arbitrario remoto, elevación de privilegios, denegación de servicio remota, SSRF, XSS y afectación de integridad y confidencialidad de datos. Entre los sistemas afectados figuran AIX, Cognos Analytics, Db2, QRadar, Sterling B2B Integrator, Sterling File Gateway, VIOS y WebSphere eXtreme Scale; se recomienda aplicar los parches del editor.
Noticia originalMúltiples vulnerabilidades en los productos SUSE, alerta el CERT-FR
El CERT-FR publicó un aviso sobre múltiples vulnerabilidades descubiertas en productos SUSE, con referencia CERTFR-2026-AVI-1372 y fecha del 23 de octubre de 2026. Algunas fallas permiten ejecución de código arbitrario a distancia, elevación de privilegios y afectación a la confidencialidad e integridad de los datos, además de denegación de servicio y elusión de políticas de seguridad. Afectan a numerosas versiones de SUSE Linux Enterprise, openSUSE Leap y SUSE Linux Micro; se recomienda aplicar los parches de los boletines del editor.
Noticia originalMúltiples vulnerabilidades en Microsoft Edge, según el CERT-FR
El CERT-FR publicó un aviso sobre múltiples vulnerabilidades descubiertas en Microsoft Edge, que afectan a las versiones anteriores a 156.0.4314.42. Según el organismo francés, las fallas permiten a un atacante provocar un problema de seguridad no especificado por el editor. Se recomienda consultar el boletín de seguridad de Microsoft para obtener los parches correspondientes.
Noticia original
PerfilArgentina: error estableciendo una conexión con la realidad
El Centro Nacional de Ciberseguridad (CNC) de Argentina enfrentó una serie de problemas, incluyendo la cancelación de un evento, la renuncia de su director y la falta de alertas sobre vulnerabilidades críticas. A pesar de la urgencia de la situación, el CNC no comunicó adecuadamente a la comunidad sobre las actualizaciones y parches necesarios, lo que generó preocupación entre expertos y funcionarios. La situación se complicó aún más con la cancelación de un evento y la renuncia del director, lo que generó dudas sobre la efectividad de la respuesta del organismo.
Noticia original
San Luis 24Grave: la IA detectó un fallo que pone en riesgo al 70% de las páginas web - SanLuis24Noticias
Una vulnerabilidad crítica conocida como PHP2Shell, que afecta a PHP (el lenguaje que impulsa hasta el 70% de las páginas web), ha sido detectada por inteligencia artificial y pone en riesgo al 70% de las páginas web del mundo. Piratas informáticos podrían explotar esta brecha para tomar el control de sistemas, acceder a sitios y leer datos almacenados en la memoria, como contraseñas. Diversas autoridades de ciberseguridad han recomendado parches urgentes, y varios portales gubernamentales y empresariales han sido desactivados preventivamente.
Noticia original
Dark ReadingFBI desarticula granjas de laptops en Texas vinculadas a trabajadores informáticos norcoreanos
El FBI realizó redadas en más de 40 residencias de Texas en la "Operación Lonestar Roundup", incautando 187 dispositivos y acusando a 14 personas por facilitar esquemas de trabajadores informáticos falsos de Corea del Norte que afectaron a más de 70 empresas estadounidenses. Los actores norcoreanos se hacen pasar por profesionales de TI con identidades falsas o robadas para exfiltrar datos y robar propiedad intelectual. El episodio también aborda el arresto en Rusia de presuntos miembros del grupo DataSuckers y una brecha china al sistema de soporte de Staples para emitir tarjetas de regalo por 5 millones de dólares.
Noticia originalRDC: qué es la vulnerabilidad en PHP que obligó a desconectar sitios gubernamentales | Perfil
Una vulnerabilidad informática en PHP fue detectada por investigadores de ciberseguridad utilizando inteligencia artificial, lo que provocó alertas de ciberseguridad en Europa. Como medida preventiva, varios países, incluyendo Países Bajos, Alemania y Francia, desconectaron temporalmente portales gubernamentales y servicios digitales para mitigar el riesgo de explotación por actores maliciosos. La divulgación anticipada de la falla aceleró las medidas de emergencia mientras se preparaba una corrección.
Noticia originalCientos de supermercados franceses sufren ciberataques a sus sistemas de refrigeración con pérdidas millonarias
Ciberataques contra controladores de refrigeración de grandes cadenas de supermercados francesas elevaron la temperatura de refrigeradores y congeladores hasta 50 grados Celsius, arruinando alimentos y provocando pérdidas de decenas o cientos de millones de euros. Los ataques afectaron a más de 700 comercios en una misma noche y también impactaron en España, Portugal, Polonia, Alemania y Bélgica. Las fallas se vinculan a vulnerabilidades en plataformas Danfoss y XWEB con firmware obsoleto, y los expertos señalan que medidas básicas de ciberseguridad habrían evitado el incidente.
Noticia original
El DestapeInstalar Xuper TV para ver películas, series y programas en vivo gratis es un riesgo: por qué no recomiendan utilizarlo | El Destape
Se advierte sobre los riesgos de instalar aplicaciones de IPTV no oficiales como Xuper TV para ver contenido audiovisual gratis. La Justicia de Argentina ordenó el bloqueo total de estas aplicaciones debido a su ilegalidad, infracción a la propiedad intelectual y los graves peligros cibernéticos que representan, incluyendo la instalación de malware, robo de credenciales y compromiso de la red doméstica.
Noticia original
ClarínAlerta en bancos de Estados Unidos: detectan agentes de IA intentando operar sin permiso en cuentas de clientes
Grandes bancos de Estados Unidos como Morgan Stanley, Bank of America, JPMorgan y Wells Fargo están implementando restricciones y mecanismos de respuesta ante la preocupación de que agentes de inteligencia artificial puedan ingresar a cuentas de clientes y realizar acciones que excedan los permisos otorgados. Los ejecutivos señalan la dificultad para distinguir si la interacción es con una persona o una IA y la necesidad de controlar qué acciones pueden ejecutar estos asistentes, especialmente cuando se les entregan credenciales.
Noticia original
The Hacker NewsResumen semanal de ciberseguridad: filtraciones de secretos de IA, robo de código de PingCAP, fallo en Signal y bypass en Laravel
El boletín semanal de ciberseguridad recopila múltiples incidentes: Bluesky sufrió phishing con más de 4.500 cuentas comprometidas y Andromeda confirmó robo de credenciales de clientes de infraestructura de IA. PingCAP reveló el robo de código fuente y datos de clientes de TiDB Cloud, mientras Zeabur anunció su cierre tras una segunda brecha que expuso 3,2 millones de secretos. También se reportaron fallos críticos en Laravel, Signal, GLPI y Eptura Archibus, junto con arrestos por fraude NFC en Países Bajos y sanciones de EE. UU. a DeepSeek.
Noticia original
La NaciónEmpresas y gobiernos del mundo se apuran a corregir una vulnerabilidad de PHP que los expone a millones de intentos de ataque - LA NACION
Empresas y gobiernos de todo el mundo se apresuraron a aplicar parches de seguridad a la vulnerabilidad de PHP, un lenguaje de programación ampliamente utilizado en sitios web, tras el descubrimiento de fallos críticos que podrían permitir a atacantes tomar el control remoto de servidores web sin necesidad de contraseña. La situación provocó cierres de emergencia de servicios en diversos sectores, como bancarios, aéreos y gubernamentales, mientras se intensificaban los intentos de ataque.
Noticia original
Palo Alto Networks Unit 42El panorama actual de los ataques OAuth: cómo los atacantes roban tokens para evadir el MFA
Un informe de Unit 42 de Palo Alto Networks advierte que los atacantes han pasado de robar contraseñas a robar tokens OAuth, que se obtienen tras la autenticación legítima y por eso evaden el MFA, sobreviven a los cambios de contraseña y otorgan acceso persistente. El texto describe tres modalidades de phishing OAuth (secuestro de cuentas, secuestro de permisos y redirecciones maliciosas), el uso de plantillas PhaaS, evasión dinámica y modelos de lenguaje para suplantar marcas. Recomienda deshabilitar el consentimiento de usuarios finales, exigir aprobación de administradores, auditar los redirect_uri y monitorear el portapapeles.
Noticia originalAnte el aumento de los riesgos de la IA descontrolada, las aseguradoras se dividen sobre la cobertura de los daños
Tras una serie de brechas de datos este año, varias aseguradoras comenzaron a ofrecer pólizas proactivas para cubrir a empresas ante ataques de agentes de IA descontrolados, mientras otras grandes compañías excluyen explícitamente esos riesgos. Muchas empresas creen erróneamente que sus pólizas de ciberseguridad y responsabilidad civil cubren riesgos de IA. Firmas como Armilla, Coalition, Corgi, Cowbell, Munich Re y Beazley ofrecen coberturas específicas, en tanto Chubb, Travelers, Berkshire Hathaway, AIG y W.R. Berkley adoptan exclusiones del modelo Verisk/ISO.
Noticia original
14ymedioEl desarrollador PHP urge a usar parches para corregir vulnerabilidades críticas en servidores
La Fundación PHP urgió a los usuarios de PHP a aplicar parches críticos para corregir dos vulnerabilidades que permiten la ejecución de código no autorizado en servidores. Los parches PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35 han sido publicados para solucionar estos fallos de seguridad. La entidad destacó el uso de inteligencia artificial para la detección de fallos, pero enfatizó la necesidad de la intervención humana en el proceso de parcheo.
Noticia originalWhatsApp: cómo saber si alguien abrió tu cuenta en otro dispositivo y qué hacer para recuperar el control
WhatsApp ofrece una función de seguridad llamada "Dispositivos vinculados" que permite a los usuarios revisar y cerrar sesiones activas en otros dispositivos conectados a su cuenta. Los usuarios deben revisar periódicamente esta sección para identificar equipos desconocidos y proceder a cerrar sesión inmediatamente. Para recuperar el control tras una pérdida de acceso, se recomienda iniciar sesión con el número de teléfono y verificar la configuración de verificación en dos pasos para reforzar la seguridad.
Noticia original
WeLiveSecurityMythicRatatoskr: un backdoor basado en Yggdrasil desplegado en una colaboración entre UAC-0099 y Sandworm
Investigadores de ESET documentaron cómo el grupo UAC-0099 obtuvo acceso inicial a una empresa ucraniana de logística de granos el 16 de julio de 2025 mediante spearphishing y luego cedió el acceso a Sandworm, que ejecutó un ataque de borrado de datos el 17 de septiembre de 2025. En el marco de la intrusión se desplegó MythicRatatoskr, un backdoor escrito en Go que oculta su servidor de comando y control dentro de la red de malla descentralizada Yggdrasil, un uso inédito de esa infraestructura por parte de un actor alineado con un Estado. Los atacantes también instalaron un servidor SOCKS5 para enrutar conexiones, y ESET atribuye la operación destructiva a Sandworm, vinculado a la Unidad 74455 del GRU ruso.
Noticia originalNuevo capítulo judicial: citan por separado a Facundo Moyano y a Candela Arizaga por la orden de restricción de acercamiento que pesa sobre el exdiputado
La Justicia citó por separado a Facundo Moyano y Candela Arizaga debido a una orden de restricción de acercamiento que pesa sobre la pareja. La defensa de Moyano busca levantar esta medida cautelar, mientras que la Fiscalía sostiene que existen informes que indican que no hubo violencia por parte de Arizaga. Además, se investigan presuntos hechos de violencia de género y privación ilegítima de la libertad, incluyendo la revisión de cámaras de seguridad y teléfonos celulares relacionados con un posible encuentro en un hotel.
Noticia original