ciberseguridad
Todas las noticias con este tag.
Noticias por hora
Últimas 24 horas · hora argentina
Consultar los valores por hora
| Hora | Noticias |
|---|---|
| 2 nov 2026, 9:00 p. m. | 8 |
| 2 nov 2026, 10:00 p. m. | 20 |
| 2 nov 2026, 11:00 p. m. | 16 |
| 3 nov 2026, 12:00 a. m. | 13 |
| 3 nov 2026, 1:00 a. m. | 15 |
| 3 nov 2026, 2:00 a. m. | 28 |
| 3 nov 2026, 3:00 a. m. | 38 |
| 3 nov 2026, 4:00 a. m. | 33 |
| 3 nov 2026, 5:00 a. m. | 9 |
| 3 nov 2026, 6:00 a. m. | 20 |
| 3 nov 2026, 7:00 a. m. | 19 |
| 3 nov 2026, 8:00 a. m. | 20 |
| 3 nov 2026, 9:00 a. m. | 7 |
| 3 nov 2026, 10:00 a. m. | 13 |
| 3 nov 2026, 11:00 a. m. | 6 |
| 3 nov 2026, 12:00 p. m. | 12 |
| 3 nov 2026, 1:00 p. m. | 12 |
| 3 nov 2026, 2:00 p. m. | 9 |
| 3 nov 2026, 3:00 p. m. | 16 |
| 3 nov 2026, 4:00 p. m. | 24 |
| 3 nov 2026, 5:00 p. m. | 5 |
| 3 nov 2026, 6:00 p. m. | 12 |
| 3 nov 2026, 7:00 p. m. | 14 |
| 3 nov 2026, 8:00 p. m. | 5 |
| 3 nov 2026, 9:00 p. m. | 1 |
Noticias por día
Últimos 30 días, incluido hoy · hora argentina
Consultar los valores por día
| Día | Noticias |
|---|---|
| 2026-10-05 | 0 |
| 2026-10-06 | 2 |
| 2026-10-07 | 2 |
| 2026-10-08 | 4 |
| 2026-10-09 | 2 |
| 2026-10-10 | 0 |
| 2026-10-11 | 0 |
| 2026-10-12 | 0 |
| 2026-10-13 | 3 |
| 2026-10-14 | 2 |
| 2026-10-15 | 4 |
| 2026-10-16 | 2 |
| 2026-10-17 | 0 |
| 2026-10-18 | 0 |
| 2026-10-19 | 2 |
| 2026-10-20 | 11 |
| 2026-10-21 | 24 |
| 2026-10-22 | 21 |
| 2026-10-23 | 12 |
| 2026-10-24 | 4 |
| 2026-10-25 | 6 |
| 2026-10-26 | 22 |
| 2026-10-27 | 23 |
| 2026-10-28 | 108 |
| 2026-10-29 | 131 |
| 2026-10-30 | 221 |
| 2026-10-31 | 150 |
| 2026-11-01 | 304 |
| 2026-11-02 | 448 |
| 2026-11-03 | 331 |
Los gráficos cuentan por fecha de publicación y respetan los filtros. El archivo incluye todo el histórico.
Noticias de ciberseguridad
1.907 noticias · De más nuevas a más antiguas.
Hugging Face BlogProvenanceGuard: verificación de fuentes para agentes LLM basados en MCP
Investigadores de Multiverse Computing presentaron ProvenanceGuard, una capa de verificación posterior a la generación para agentes LLM basados en MCP que comprueba no solo si una afirmación está respaldada, sino si lo está por la fuente que la respuesta nombra o implica. El sistema detecta la "conflación entre fuentes", un fallo en el que un dato verdadero se atribuye a la herramienta equivocada. En pruebas con 361 afirmaciones médicas, detectó 138 de las 139 que los expertos consideraron no debían pasar, con un F1 de 0.802, superando a verificadores ciegos a la fuente como MiniCheck, RAGAS, AlignScore y SummaC.
Noticia original
Palo Alto Networks Unit 42OperTraitors: cómo los operadores de Kubernetes traicionan tu postura de seguridad
Investigadores de Unit 42 de Palo Alto Networks publicaron OperTraitor, una herramienta de código abierto basada en LLM que audita los permisos RBAC de los operadores de Kubernetes y detecta privilegios excesivos. El análisis halló que más del 5% de los operadores relevados piden permisos excesivos, incluido acceso implícito a administrador de clúster, y que OperatorHub aloja componentes abandonados y vulnerables. Se identificó una vulnerabilidad de severidad alta (CVE-2026-6389, CVSS 8.8) en el operador Prometurbo de IBM Turbonomic, ya parcheada, y se señaló una configuración amplia en el operador de Datadog.
Noticia original
KrebsOnSecurityDetienen en Países Bajos a hacker "reformado" en el marco de la investigación sobre ShinyHunters
La policía neerlandesa detuvo a Pepijn van der Stap, un ciberdelincuente convicto de 24 años, por su presunta colaboración con el grupo ShinyHunters en robos de datos y extorsiones. Tras la detención, el grupo escaló sus ataques: vulneró el sitio de empleo del FBI y extorsionó al grupo ruso de ransomware Cl0p. Fuentes indican que un adolescente jordano apodado Rey tomó el control de ShinyHunters y busca atribuir los ataques al detenido.
Noticia original
Free Press JournalFraude de trading online en Mumbai: Asistente del Tata Memorial Centre engañado por 10 lakh de rupias
Un asistente científico del Tata Memorial Centre fue víctima de un fraude en trading online que resultó en la pérdida de 10 lakh de rupias. El incidente involucró un grupo de WhatsApp y un sitio web que prometían altos rendimientos en inversiones bursátiles. La víctima fue engañada para depositar dinero y luego se le exigió un pago adicional para liberar las ganancias prometidas.
Noticia original
SecurelistNueva versión del stealer MacSync para macOS apunta a entusiastas de las criptomonedas y desarrolladores
Kaspersky documenta una nueva versión del stealer MacSync para macOS que cambió sus droppers basados en AppleScript por binarios escritos en Objective-C y Swift. La cadena de infección usa imágenes DMG maliciosas, un calendario público de iCloud como etapa intermedia y utilidades propias con cifrado ECDH Curve25519 y AES-GCM para entregar un infostealer y un backdoor. El malware se disfraza de aplicaciones como la falsa billetera cripto Toria y apunta a desarrolladores y entusiastas de las criptomonedas.
Noticia originalPAYLOAD: el ransomware que secuestra Active Directory mediante GPO sin cifrar archivos
Kaspersky GERT investigó en abril de 2026 un incidente en una manufacturera de Medio Oriente donde el ransomware PAYLOAD tomó control de Active Directory y creó una GPO maliciosa vinculada en la raíz del dominio. Sin desplegar binarios ni cifrar archivos en Windows, el atacante mostró notas de rescate, cambió fondos de pantalla y bloqueó cuentas de administrador en todos los equipos tras un reinicio. Hubo exfiltración de datos publicada en la dark web y una muestra de PAYLOAD para ESXi en servidores Linux.
Noticia originalDe la exposición al bloqueo: cómo AWS neutraliza credenciales IAM comprometidas mediante políticas administradas
Investigadores de Unit 42 de Palo Alto Networks analizan cómo AWS neutraliza credenciales IAM comprometidas mediante la política administrada AWSCompromisedKeyQuarantine, que se adjunta automáticamente cuando se detectan claves de acceso expuestas en repositorios públicos de GitHub. El artículo repasa la evolución de las versiones de la política (v1 en 2020 hasta V3 en 2024) y cómo sus permisos Deny se ampliaron en respuesta a nuevas tácticas de atacantes, como criptominería, extorsión con borrado de datos en S3 y abuso de Amazon Bedrock. Una prueba real mostró que AWS adjuntó la política en 10 segundos tras la exposición de una clave, y se detallan estrategias de monitoreo con CloudTrail para detectar eventos de cuarentena.
Noticia original
WeLiveSecurityLa presión de la ciberseguridad en las pymes: agentes de IA en el trabajo y viejos ataques a toda máquina
La IA se expande en las pymes mediante agentes que acceden a datos y herramientas, creando nuevas dependencias y riesgos de ciberseguridad. Una encuesta de ESET a 4.400 responsables de pymes halló que el 40% no tenía política de IA, y el escaneo de casi 900.000 skills entre marzo y mayo de 2026 detectó más de 3.000 maliciosas. Los atacantes usan la IA para acelerar viejos ataques como phishing y ransomware, mientras los equipos pequeños carecen de tiempo y habilidades para vigilar cada dependencia.
Noticia originalMovieReaper: un troyano se propaga mediante torrents de películas, incluida The Odyssey
Investigadores de Kaspersky (GReAT) descubrieron MovieReaper, un framework modular de malware distribuido mediante torrents de películas, incluida The Odyssey, a través del repositorio público itorrents.org comprometido. La cadena de infección usa un loader, shellcode, evasión de sandboxes, bypass de UAC y persistencia, con C2 de segunda etapa alojado en la blockchain de Solana. Se identificaron varios cientos de víctimas, individuos y organizaciones, en países como Rusia, España, Alemania, Turquía, Japón, Kenia, Uganda y Colombia.
Noticia originalESET documenta SparroWocky, el nuevo backdoor del grupo APT FamousSparrow que apunta a América Latina
ESET Research documentó SparroWocky, un nuevo backdoor modular en C++ del grupo APT FamousSparrow, alineado con China, que reemplazó a SparrowDoor como su implante principal. Desde agosto de 2025 el grupo apunta casi exclusivamente a América Latina, con ataques a entidades gubernamentales en Argentina, Ecuador, Guatemala, Honduras, Panamá, Perú, Puerto Rico y Venezuela. Los investigadores vinculan la campaña con la reacción china a las iniciativas de Estados Unidos en la región, incluida la disputa por dos puertos en el canal de Panamá.
Noticia originalLas ciberamenazas avanzan más rápido que las pymes: la preparación debe acelerarse
Un informe de ESET advierte que las ciberamenazas avanzan más rápido que la capacidad de preparación de las pymes, en un contexto donde el 73% ya integra IA en sus negocios y el 40% carece de una política de IA adecuada. La IA amplía la superficie de ataque y potencia a los atacantes con reconocimiento automatizado de víctimas, desarrollo de exploits e ingeniería social. El estudio revela que el 45% de las pymes globales sufrió un incidente de ciberseguridad el año pasado y el 40% señala la interrupción operativa como su mayor preocupación, por lo que se recomienda automatización con supervisión de expertos.
Noticia original
ExpansiónGeoestrategia empresarial para liderar en escenarios de alta incertidumbre y transformación global
Este programa ejecutivo aborda la geoeconomía para ayudar a tomar decisiones empresariales en un contexto de alta incertidumbre global. Se se centra en cómo la volatilidad de la política internacional afecta la economía y la necesidad de incorporar la geopolítica en la estrategia empresarial. El curso analiza riesgos como guerras, crisis sanitarias y ciberseguridad, y examina el papel de la tecnología y la competencia entre potencias globales.
Noticia originalEstado de los modelos abiertos: observaciones del verano de 2026
El informe semestral de Hugging Face sobre modelos abiertos (enero-agosto de 2026) señala que varios laboratorios chinos lanzaron modelos de frontera de mayor tamaño que los estadounidenses, con techos de hasta 2,78 billones de parámetros frente a menos de 130.000 millones en EE.UU. Los repositorios crecieron de 2,43 a 2,96 millones, pero la distribución es extrema: el 85,6% de los modelos tiene menos de 200 descargas y el 1,5% concentra el 99,2% del total. Qwen se consolidó como base de la comunidad con 151.448 derivados, mientras los modelos pequeños dominan el uso práctico y los agentes autónomos se convirtieron por primera vez en el principal usuario del Hub.
Noticia originalShims UEFI olvidados socavan Secure Boot y permiten eludir la seguridad de arranque
Investigadores de ESET descubrieron 11 cargadores de arranque shim UEFI antiguos y olvidados, firmados por Microsoft, que permiten eludir UEFI Secure Boot en la mayoría de los sistemas basados en UEFI, independientemente del sistema operativo instalado. Los atacantes pueden usar estos binarios para ejecutar código no confiable durante el arranque y desplegar bootkits maliciosos como Bootkitty, HybridPetya o BlackLotus. Los hallazgos se reportaron a CERT/CC en febrero de 2026 y Microsoft revocó los binarios vulnerables en el Patch Tuesday del 9 de junio de 2026, bajo los CVE-2026-8863 y CVE-2026-10797.
Noticia originalMicrosoft Foundry incorpora modelos de Hugging Face con cómputo gestionado y despliegue en un clic
Microsoft anunció en Build 2026 la integración de modelos de pesos abiertos de Hugging Face en Foundry Managed Compute, con un catálogo curado actualizado semanalmente y desplegable en un clic. Los pesos se prealmacenan en Azure y los runtimes (vLLM, SGLang, TensorRT-LLM, NIM, TEI, llama.cpp) son construidos, escaneados y firmados por Microsoft, con seguridad, gobernanza y facturación empresarial unificadas. La colección está disponible en vista previa con aceleradores NVIDIA A100, H100 y AMD MI300X, y en la hoja de ruta figuran más familias de aceleradores y Bring Your Own Weights.
Noticia originalHugging Face presenta grandes actualizaciones de su proyecto Kernels con foco en seguridad y desarrollo agéntico
Hugging Face publicó una actualización mayor de su proyecto Kernels, que estandariza el empaquetado, distribución y consumo de kernels personalizados. Se introdujo un nuevo tipo de repositorio "kernel" en el Hub, junto con capas de seguridad como publicadores de confianza y firma de código mediante cosign de Sigstore. También se renovaron las CLIs, se amplió el soporte de frameworks como Torch Stable ABI y Apache TVM FFI, y se sentaron bases para el desarrollo agéntico de kernels.
Noticia originalGamaredon en 2025: túneles, workers, dead drops y nuevas alianzas para el ciberespionaje ruso contra Ucrania
ESET Research analiza la actividad en 2025 del grupo Gamaredon, APT alineado con Rusia y atribuido por el SSU al 18.º Centro del FSB, que atacó exclusivamente a instituciones gubernamentales y militares de Ucrania con 35 campañas de spearphishing. El grupo desplegó seis nuevas herramientas en PowerShell, resucitó el weaponizer PteroSetup y actualizó sus ladrones de archivos para exfiltrar a almacenamiento en la nube compatible con S3 (Wasabi, Tebi, Intercolo). También ocultó su infraestructura de C&C detrás de túneles, workers, DDNS y PaaS, y abusó de servicios legítimos como dead drops; en 2025 colaboró con Turla y explotó la vulnerabilidad CVE-2025-8088 de WinRAR.
Noticia originalESET participó en la Operación Endgame para desarticular Amadey y Stealc
ESET Research participó en la Operación Endgame, coordinada por Microsoft DCU, BitSight, Lumen y MBSD, para desarticular la botnet Amadey y el infostealer Stealc, ambos distribuidos como malware como servicio. La operación afectó a unos 50 dominios y casi 200 servidores de comando y control activos basados en IP. ESET aportó análisis técnicos, claves de cifrado, identificadores de build y campaña, y agrupó la actividad en 53 clústeres de Amadey y 73 de Stealc.
Noticia originalGoogle experimenta con una API de almacenamiento entre orígenes para Transformers.js
Google, a través de su equipo de Chrome, presentó la propuesta de API Cross-Origin Storage (COS) para Transformers.js, que permite almacenar y recuperar archivos grandes entre distintos orígenes identificándolos por hash criptográfico en lugar de URL. El objetivo es evitar descargas y almacenamiento duplicados de modelos de IA y del runtime de Wasm, que en un ejemplo alcanzan 177 MB repetidos. La API, aún experimental y no implementada nativamente, se prueba mediante una extensión y ya cuenta con un backend piloto en Transformers.js.
Noticia originalCómo usar modelos locales para clasificar issues y PRs del repositorio OpenClaw sin costo de API
Un equipo de desarrolladores de OpenClaw describe cómo usa modelos locales de pesos abiertos, como Gemma y Qwen, dentro de un arnés de agentes para clasificar automáticamente issues y pull requests del repositorio, sin depender de APIs de modelos cerrados. El sistema, llamado localpager, combina un shell restringido de solo lectura (reposhell) con salidas estructuradas para etiquetar contribuciones y enviar notificaciones filtradas por Discord. En una evaluación de 330 casos, Qwen mostró mayor precisión y Gemma mayor recall, mientras que DeepSeek-V4-Flash sirvió como referencia pero resultó poco práctico por su tamaño y baja velocidad.
Noticia original