ciberseguridad
Todas las noticias con este tag.
Ver estadísticas de este tema
Noticias por hora
Últimas 24 horas · hora argentina
Consultar los valores por hora
| Hora | Noticias |
|---|---|
| 2 nov 2026, 11:00 p. m. | 0 |
| 3 nov 2026, 12:00 a. m. | 13 |
| 3 nov 2026, 1:00 a. m. | 15 |
| 3 nov 2026, 2:00 a. m. | 28 |
| 3 nov 2026, 3:00 a. m. | 38 |
| 3 nov 2026, 4:00 a. m. | 33 |
| 3 nov 2026, 5:00 a. m. | 9 |
| 3 nov 2026, 6:00 a. m. | 20 |
| 3 nov 2026, 7:00 a. m. | 19 |
| 3 nov 2026, 8:00 a. m. | 20 |
| 3 nov 2026, 9:00 a. m. | 7 |
| 3 nov 2026, 10:00 a. m. | 13 |
| 3 nov 2026, 11:00 a. m. | 6 |
| 3 nov 2026, 12:00 p. m. | 12 |
| 3 nov 2026, 1:00 p. m. | 13 |
| 3 nov 2026, 2:00 p. m. | 9 |
| 3 nov 2026, 3:00 p. m. | 16 |
| 3 nov 2026, 4:00 p. m. | 24 |
| 3 nov 2026, 5:00 p. m. | 5 |
| 3 nov 2026, 6:00 p. m. | 12 |
| 3 nov 2026, 7:00 p. m. | 15 |
| 3 nov 2026, 8:00 p. m. | 5 |
| 3 nov 2026, 9:00 p. m. | 4 |
| 3 nov 2026, 10:00 p. m. | 12 |
| 3 nov 2026, 11:00 p. m. | 6 |
Noticias por día
Últimos 30 días, incluido hoy · hora argentina
Consultar los valores por día
| Día | Noticias |
|---|---|
| 2026-10-05 | 0 |
| 2026-10-06 | 2 |
| 2026-10-07 | 2 |
| 2026-10-08 | 4 |
| 2026-10-09 | 2 |
| 2026-10-10 | 0 |
| 2026-10-11 | 0 |
| 2026-10-12 | 0 |
| 2026-10-13 | 3 |
| 2026-10-14 | 2 |
| 2026-10-15 | 5 |
| 2026-10-16 | 4 |
| 2026-10-17 | 0 |
| 2026-10-18 | 0 |
| 2026-10-19 | 5 |
| 2026-10-20 | 12 |
| 2026-10-21 | 24 |
| 2026-10-22 | 21 |
| 2026-10-23 | 12 |
| 2026-10-24 | 4 |
| 2026-10-25 | 6 |
| 2026-10-26 | 23 |
| 2026-10-27 | 26 |
| 2026-10-28 | 115 |
| 2026-10-29 | 132 |
| 2026-10-30 | 221 |
| 2026-10-31 | 150 |
| 2026-11-01 | 304 |
| 2026-11-02 | 448 |
| 2026-11-03 | 354 |
Los gráficos cuentan por fecha de publicación y respetan los filtros. El archivo incluye todo el histórico.
Noticias de ciberseguridad
1.968 noticias · De más nuevas a más antiguas.
Noticias ArgentinasCuáles son los siete errores cotidianos que exponen datos personales - Agencia Noticias Argentinas
El artículo detalla los siete errores cotidianos que exponen datos personales, como contraseñas repetidas, enlaces de WhatsApp, uso de la misma contraseña para múltiples servicios, falta de autenticación multifactor, compartir códigos de verificación, escanear códigos QR sin verificar, y no actualizar sistemas operativos y aplicaciones. También menciona la importancia de tener copias de seguridad de datos importantes.
The Hacker NewsFalla en el decodificador Brotli detrás de un RCE en Node.js también afecta a Bun, Python y otros programas muy usados
Una falla de corrupción de memoria en el decodificador Brotli de Google, registrada como CVE-2026-111497, afecta a Node.js, Bun, .NET, Envoy, Istio y los paquetes Brotli y brotlicffi de Python, entre otros. Imperva demostró ejecución de código en una compilación sin parchear de Node.js, aunque no se reportaron ataques reales. Google la califica como crítica (9.2), mientras Node.js, Red Hat y Microsoft la puntúan como alta (8.1); las correcciones se publican producto por producto desde el 21 de octubre.
Clarín“Hola ma, cambié el número”: cómo detectar las estafas que apuntan a la gente mayor
Eko Nonos es una iniciativa de la Ekoparty, una conferencia de ciberseguridad en Buenos Aires, que busca educar a los adultos mayores sobre las estafas digitales. Durante la conferencia, se presentaron desafíos para aprender técnicas de ingeniería social, como mensajes de WhatsApp que piden urgentemente información o dinero. El objetivo es que los participantes comprendan cómo piensan los estafadores y puedan navegar con desconfianza y picardía.
Dark ReadingLa confianza ya no es lo que parece y los estafadores se aprovechan de ello
Un informe de TransUnion advierte que los actores de amenazas ya no dependen del malware para vulnerar organizaciones: se hacen pasar por marcas y clientes existentes mediante ingeniería social, deepfakes, suplantación de mensajes e inteligencia artificial. El 58% de las organizaciones teme que el fraude evolucione más rápido que su capacidad de detección, y el inicio de sesión en cuentas concentró el 53% del fraude digital sospechoso en el primer semestre de 2026. Expertos de KnowBe4, Check Point y 1Password señalan el auge de la suplantación de marcas de IA (un 228% desde abril) y recomiendan revisar integraciones del CRM, restablecimientos de contraseña y retención de datos.
Expertos en ciberseguridad aconsejan cómo protegerse de las vulnerabilidades PHP2Shell
Nuevas vulnerabilidades críticas de PHP, denominadas PHP2Shell (CVE-2026-109618 y CVE-2026-109619), divulgadas el 21 de octubre de 2026, están siendo explotadas masivamente mientras la mayoría de las organizaciones aún no aplicó los parches. Cloudflare registró millones de intentos de explotación en horas y Check Point estimó que el 10% de las organizaciones mundiales ya fueron atacadas, mientras Ox Security halló que más del 97% de las instancias seguían sin parchear. Los expertos recomiendan inventariar todos los activos con PHP, buscar indicios de compromiso, desconectar sistemas no parcheables y coordinar con proveedores.
Cloudflare BlogCloudflare lanza en beta cerrada un gestor de claves poscuántico con restricción geográfica
Cloudflare lanzó en beta cerrada un gestor de claves poscuántico con restricción geográfica (PQ GeoKey Manager), parte de su Data Localization Suite, que asegura que las claves de descifrado de los clientes solo sean accesibles en la geografía elegida. El sistema usa protección híbrida ML-KEM-768 y X25519, con claves raíz regionales simétricas y pares de claves específicos por aplicación, y falla de forma cerrada ante cualquier verificación fallida. La disponibilidad general está prevista para el primer trimestre de 2027, y se anunciarán nuevas capacidades para Cloudflare One en los próximos meses.
Quilmes a DiarioMAYRA MENDOZA PARTICIPÓ DE TALLER DE PREVENCIÓN CONTRA EL GROOMING EN EZPELETA
La intendenta en uso de licencia Mayra Mendoza participó en un taller de prevención contra el grooming en la Escuela Secundaria Nº 73 de Ezpeleta, en el marco del programa Enlaces Seguros. La actividad buscó concientizar a los estudiantes sobre riesgos digitales y la importancia de cuidarse entre pares en entornos virtuales. Se reforzó la necesidad de un Estado activo para combatir el delito informático y la violencia digital.
ANBarilocheAlerta mundial por una grave falla que amenaza a millones de páginas web | ANBariloche
Se emite una alerta mundial debido a una grave vulnerabilidad de seguridad en PHP, una tecnología utilizada por WordPress, que podría exponer millones de páginas web, incluyendo sitios de municipios, hospitales y universidades, a ataques informáticos. La preocupación radica en que fallas en versiones vulnerables de PHP pueden permitir a atacantes robar información, modificar contenidos o interrumpir servicios esenciales, poniendo en riesgo datos sensibles de ciudadanos y la operatividad de servicios públicos.
El nuevo paradigma del seguro cibernético: la suscripción de pólizas ya no alcanza
El seguro cibernético dejó de ser un simple producto de transferencia de riesgo para convertirse en un componente central de las estrategias de seguridad empresarial, impulsado por el auge del ransomware. Las aseguradoras ahora exigen posturas de ciberseguridad más estrictas (MFA, EDR, copias inmutables, telemetría continua) y ofrecen servicios activos de detección y respuesta. La IA y la ingeniería social aceleran las amenazas más rápido de lo que los datos históricos de siniestros pueden modelar, mientras las primas globales rozaron los 15.000 millones de dólares en 2024.
Microsoft apuesta a una pila de seguridad unificada para contener a los agentes de IA
Microsoft amplió su Proyecto Perception con Guardian Agents, que descubren agentes de IA en las organizaciones, les asignan identidad y permisos propios y pueden cortar su acceso ante comportamientos anómalos. La compañía busca tratar a los agentes como insiders privilegiados, con controles fuera del alcance del agente y puntuaciones de riesgo dinámicas. Expertos advierten que vigilar agentes impredecibles con otros agentes puede multiplicar el riesgo, y analistas cuestionan el costo de la suite E7 y la integración con terceros.
OpenAI NewsOpenAI refuerza la seguridad de su entorno de entrenamiento de modelos frontera tras incidentes de contención
OpenAI detalló cómo reforzó la contención de sus entornos internos de entrenamiento y evaluación de modelos frontera, tras incidentes como el de Hugging Face en julio y un acceso limitado a internet detectado el 20 de septiembre. La empresa pausó el entrenamiento de sus modelos más capaces y lanzó una campaña de red-teaming con agentes que halló vulnerabilidades en microVM, rutas hacia internet y canales de comunicación encubiertos. Con las correcciones aplicadas, reanudó el entrenamiento por refuerzo y la inferencia interna el 1 de octubre y adoptó el red-teaming de alto cómputo como parte de sus casos de seguridad.
No se identificaron personas.
PerfilEl Gobierno argentino recibirá US$15 millones para crear un centro de ciberseguridad y reemplazar tecnología china | Perfil
El Gobierno argentino y Estados Unidos avanzaron en un programa de cooperación que incluye un aporte de US$15 millones de Washington para establecer un centro nacional de ciberseguridad y reemplazar tecnología china, como la de Huawei, en redes públicas y gubernamentales. El acuerdo también contempla auditorías, capacitación técnica y fondos para combatir el crimen organizado. Además, se acordaron US$13 millones para programas antidrogas y un pacto para la protección de la infancia.
Argentina: error estableciendo una conexión con la realidad | Perfil
El artículo aborda la situación de la ciberseguridad en Argentina, destacando fallas en el Centro Nacional de Ciberseguridad (CNC), incluyendo la renuncia de técnicos y la cancelación de un evento importante. Se menciona una alerta global sobre vulnerabilidades informáticas y la rápida necesidad de aplicar parches, con referencias a la participación de gobiernos internacionales y el rol de la inteligencia artificial. Se critica la falta de comunicación por parte del organismo y se relatan los cambios internos en el equipo de ciberseguridad.
Intentos de explotación de PHP2Shell llegan a millones mientras atacantes buscan desplegar el malware Mirai
Se han registrado millones de intentos de explotación de las vulnerabilidades críticas PHP2Shell (CVE-2026-109618 y CVE-2026-109619, CVSS 9.2) desde su divulgación, aunque hasta el 23 de octubre de 2026 no se confirmó ninguna ejecución remota de código exitosa. Los atacantes intentaron sin éxito incorporar sistemas a una variante de Mirai llamada Potassium y desplegar herramientas de explotación desde servidores expuestos. La gravedad de las fallas, que afectan al motor de PHP desde la versión 5.4, llevó a apagados preventivos de sitios gubernamentales, escolares y hospitalarios, y el NCSC británico emitió unas 50.000 advertencias.
El PaísHuyan de las redes sociales: propuesta de objeción de conciencia
Las redes sociales son criticadas por fomentar la irresponsabilidad, el odio, los bulos y la suplantación de identidad, albergando contenido nocivo como acoso y xenofobia. Se denuncia que las plataformas manipulan algoritmos y que las empresas como Meta se niegan a colaborar con tribunales, mientras que se discute la necesidad de que instituciones y particulares ejerzan una objeción de conciencia para abandonar estas plataformas.
CERT-FRMúltiples vulnerabilidades en el núcleo Linux de Debian LTS
El CERT-FR publicó el aviso CERTFR-2026-AVI-1375 sobre múltiples vulnerabilidades en el núcleo Linux de Debian LTS, basado en boletines de seguridad de Debian del 17 y 22 de octubre de 2026. Las fallas permiten a un atacante elevar privilegios, comprometer la confidencialidad de los datos y provocar denegación de servicio. Afectan a Debian LTS 12 bookworm en versiones anteriores a 6.1.190-1 y a 6.12.113-1~deb12u1, y se recomienda aplicar los parches del editor.
No se identificaron personas.
Múltiples vulnerabilidades en el núcleo Linux de Debian
El CERT-FR publicó un aviso sobre múltiples vulnerabilidades descubiertas en el núcleo Linux de Debian, que afectan a Debian 13 trixie en versiones anteriores a 6.12.113-1. Algunas de estas fallas permiten a un atacante elevar privilegios, comprometer la confidencialidad de los datos y provocar denegación de servicio. Se recomienda aplicar los parches indicados en el boletín de seguridad de Debian msg00482 del 16 de octubre de 2026.
No se identificaron personas.
Múltiples vulnerabilidades en los productos Red Hat, según el CERT-FR
El CERT-FR publicó un aviso sobre múltiples vulnerabilidades descubiertas en productos Red Hat, con referencia CERTFR-2026-AVI-1373 y fecha del 23 de octubre de 2026. Algunas fallas permiten a un atacante eludir la política de seguridad, provocar denegación de servicio y explotar problemas no especificados por el editor. Se recomienda aplicar los parches indicados en los boletines de seguridad RHSA de Red Hat.
No se identificaron personas.
Múltiples vulnerabilidades en productos IBM, alerta el CERT-FR
El CERT-FR publicó un aviso sobre múltiples vulnerabilidades en productos IBM, con primera y última versión del 23 de octubre de 2026, basado en once boletines de seguridad de IBM emitidos entre el 15 y el 23 de octubre de 2026. Los riesgos incluyen ejecución de código arbitrario remoto, elevación de privilegios, denegación de servicio remota, SSRF, XSS y afectación de integridad y confidencialidad de datos. Entre los sistemas afectados figuran AIX, Cognos Analytics, Db2, QRadar, Sterling B2B Integrator, Sterling File Gateway, VIOS y WebSphere eXtreme Scale; se recomienda aplicar los parches del editor.
No se identificaron personas.
Múltiples vulnerabilidades en los productos SUSE, alerta el CERT-FR
El CERT-FR publicó un aviso sobre múltiples vulnerabilidades descubiertas en productos SUSE, con referencia CERTFR-2026-AVI-1372 y fecha del 23 de octubre de 2026. Algunas fallas permiten ejecución de código arbitrario a distancia, elevación de privilegios y afectación a la confidencialidad e integridad de los datos, además de denegación de servicio y elusión de políticas de seguridad. Afectan a numerosas versiones de SUSE Linux Enterprise, openSUSE Leap y SUSE Linux Micro; se recomienda aplicar los parches de los boletines del editor.
No se identificaron personas.