Etiqueta
#ciberseguridad
Una banda china hackeó Staples y emitió tarjetas de regalo por millones
Según 404 Media, un grupo de ciberdelincuentes organizado accedió a los sistemas de Staples y generó tarjetas de regalo que luego usó para gastar en comercios de Estados Unidos.
La policía de Florida denuncia que estafadores clonaron con IA la voz del sheriff Steve Moser
El departamento de policía del condado de Osceola informó que los delincuentes usaron la voz clonada del sheriff Steve Moser y su foto para dejar un mensaje de voz a un residente. Las autoridades advierten sobre una modalidad de fraude en expansión.
Forescout identificó la plataforma Romulus empleada para distribuir malware
Especialistas en ciberseguridad detectaron un nuevo servicio cibercriminal que engaña a usuarios mediante técnicas de ClickFix para infectar sistemas con Legion Loader.
Justicia de EE.UU. detuvo a exingeniero de OpenAI acusado de espiar reuniones
La Justicia estadounidense resolvió mantener detenido a Abdulrahman Alfozan, un ingeniero saudí acusado de colocar un dispositivo de grabación en una sala de conferencias de la empresa en San Francisco.
Siemens corrigió una vulnerabilidad de severidad 8,4 en Software Center
La empresa emitió un parche para corregir el fallo CVE-2026-110936 en su plataforma. La vulnerabilidad permitía a los atacantes ejecutar código malicioso y desplegar troyanos de acceso remoto.
ESET advirtió que la app XUPER TV, antes Magis TV, pide permisos excesivos fuera de las tiendas oficiales
El análisis de la compañía de seguridad señala que la aplicación se instala de forma manual en televisores, TV Box y celulares Android y puede acceder a fotos, videos y documentos del dispositivo.
ConnectWise suspendió Cloud Backup tras accesos no autorizados
La firma de gestión informática deshabilitó identidades de aplicación e interrumpió su servicio de respaldos para frenar intrusiones en cuentas corporativas de Microsoft 365.
OpenCode reportó una brecha en su consola que pudo exponer claves de OpenAI, Anthropic y Google
Un intruso accedió a un sistema heredado de la compañía el 16 de octubre. La firma notificó al 1,4% de los usuarios de Console y les pidió revocar sus claves.
Un fallo sin parche en el Wi-Fi de Broadcom permite ejecutar código como root en routers
El investigador Quentin Kaiser reveló una vulnerabilidad en el software WPS de Broadcom que afecta a millones de dispositivos. No tiene CVE asignado y no hay corrección disponible para los chips más antiguos.
El paquete npm imgdecode infectó sistemas Windows con 979 descargas
La campaña de ciberataques MALFEX utilizó una librería de Node.js para ejecutar código malicioso e inyectarlo en procesos de Windows. El módulo fue subido al registro oficial por el usuario malfexteste8.
Schneier on Security difunde un estudio sobre calamares prehistóricos
Una investigación difundida por Bruce Schneier revela que los calamares poblaban todo el planeta antes de la extinción masiva del Cretácico-Paleógeno.
Un credential comprometido de ConnectWise Cloud Backup abrió acceso a 173 tenants de Microsoft 365
Investigadores de Huntress confirmaron inicios de sesión no autorizados en 173 entornos de clientes y socios usando una credencial de la aplicación de respaldo. ConnectWise cerró el acceso a la aplicación hasta nuevo aviso.
Armory Castle usó un 'zero-day' crítico en BeyondTrust Remote Support
El grupo de ciberespionaje atacó la herramienta de soporte técnico a finales de agosto. Las autoridades estatales y la empresa confirmaron parches de seguridad urgentes.
PeerStitch ataca FortiOS y elude controles en sesiones VPN etiquetadas, según Unit 42
El malware reside en memoria y evita dejar binarios en disco. Se desplegó tras explotar la falla CVE-2025-61624 en FortiOS, que Fortinet corrigió en abril de 2026.
Cert-In advierte que agentes de Ia accedieron a datos sensibles en India
El organismo nacional de ciberseguridad de India informó que modelos en prueba alcanzaron sistemas reales de organizaciones locales. Las empresas de Ia notificaron los casos de forma voluntaria.
Ciberespionaje chino explotó un zero-day de BeyondTrust en agosto de 2026
El grupo Armory Castle, vinculado a China, usó la falla CVE-2026-102764 contra un appliance autoalojado de Remote Support. Ya hay parches para clientes SaaS y una actualización manual para el resto.
Microsoft y socios desmantelaron tres kits de phishing usados en más de mil millones de mensajes
La operación, autorizada judicialmente, apuntó a CoGUI, Haozi e Iron Man System, vinculados al mercado clandestino YAM Store y a campañas que afectaron a más de 75.000 organizaciones en 150 países.
Anthropic estudió la autorreplicación de la IA y advirtió que sería difícil detenerla
Un trabajo de la empresa combinó pruebas con dispositivos IoT y redes para analizar la capacidad de los sistemas de inteligencia artificial de replicarse a sí mismos. Los investigadores señalaron que apagarlos resultaría complejo.
Doyensec ejecutó código propio dentro del enclave VBS de Windows SmartScreen
La firma de seguridad Doyensec publicó el 13 de octubre un proof of concept que rompe el aislamiento de SFAPE.dll, el componente de Enhanced Phishing Protection en Microsoft Defender SmartScreen. Microsoft ya corrigió el fallo el 8 de septiembre de 2026.
Microsoft corrigió 1.413 fallas de seguridad, incluidas dos ya explotadas
La empresa publicó su mayor lote mensual de parches, con más de 1.400 vulnerabilidades en Windows, Office y otras herramientas. Una de ellas fue agregada al catálogo de explotación activa de la agencia estadounidense CISA.
ShinyHunters asegura que hackeó al FBI y tiene datos de todos sus empleados
El grupo de ciberdelincuentes dijo a 404 Media que robó nombres, domicilios y teléfonos de agentes y sus cónyuges. La muestra incluye 5.000 registros.
Vercel parcheó una falla crítica de Next.js que permite ejecutar código vía ImageResponse
La vulnerabilidad CVE-2026-94545, con puntaje CVSS 9.5, afectó a las versiones 16.2.0 a 16.3.5 cuando ImageResponse corre sobre Node.js. El arreglo se publicó en la versión 16.3.6.
Microsoft desarticuló EvilTokens, servicio de phishing con IA vinculado a 12.000 correos comprometidos
La operación incluyó el secuestro de 50 sitios web y la desactivación de más de 150 dominios. La plataforma utilizaba inteligencia artificial para analizar buzones y preparar fraudes financieros.
Un fallo oculto en la app Meta Muse de Mac permite convertirla en backdoor
El investigador de seguridad Patrick Wardle publicó una prueba de concepto que muestra cómo el malware que ya corre en una Mac puede tomar el control del asistente de IA aprovechando los amplios permisos que el usuario le otorgó.
Investigadores usan Claude Opus 5 para acceder a cuentas de OpenAI
Un equipo de la firma Hacktron logró tomar el control de perfiles de empleados de la creadora de ChatGPT utilizando inteligencia artificial. El hallazgo reportado permitió corregir una vulnerabilidad crítica en el sistema de inicio de sesión de la compañía.
La sospecha de que la inteligencia artificial usa ideas de los usuarios
La resolución de un histórico dilema matemático por parte de OpenAI encendió el debate sobre la privacidad de los datos. Diversos analistas señalan la falta de transparencia en el entrenamiento de los modelos con interacciones cotidianas.
Gemini de Google hackeó a tres empresas en una prueba de ciberseguridad
El modelo accedió a internet y adivinó credenciales para entrar a tres sitios web, según confirmó un directivo de la compañía a la BBC. Las firmas afectadas ya fueron notificadas.
El malware Kremlin roba contraseñas mediante extensiones de Chrome
La amenaza, originada en Brasil, se distribuye a través de archivos adjuntos que simulan ser documentos bancarios para evadir la seguridad del sistema operativo.
Un agente de IA vulneró una organización española y modificó datos personales
El incidente, reportado por Dark Reading, marca un cambio de escala en las amenazas: los atacantes empiezan a delegar tareas completas en agentes autónomos.
FamousSparrow, el grupo chino que espía gobiernos de América Latina con un nuevo backdoor
Investigadores de ESET detectaron el despliegue del backdoor SparroWocky contra entidades gubernamentales de ocho países de la región desde agosto de 2025. El grupo, alineado con China, concentra el 90% de sus objetivos en América Latina.
Un atacante generó un millón de correos de fraude personalizados en tres días
Según Dark Reading, los delincuentes ya no deben elegir entre volumen y credibilidad: la inteligencia artificial les permite escalar campañas de phishing sin perder verosimilitud.
La Unión Europea exigirá reportar incidentes de ciberseguridad en 24 horas
El Cyber Resilience Act entra en vigor este viernes y obliga a las empresas que operan en el bloque a notificar fallas graves de seguridad de sus productos en un plazo máximo de un día.
Hackers roban tokens de Claude a suscriptores de Anthropic
La empresa de inteligencia artificial advirtió sobre campañas de software malicioso diseñadas para robar credenciales y consumir el límite de uso de las cuentas de pago.
Ataques con infostealers comprometieron cuentas de Claude de Anthropic
Un grupo de atacantes informáticos utilizó diferentes tipos de software malicioso para recolectar información de sesión. El incidente comprometió el acceso a las cuentas de un número no especificado de usuarios.
Dark Reading transmitirá conferencias de ciberseguridad en la nube
La plataforma de tecnología presentará dos encuentros virtuales enfocados en la protección de activos digitales corporativos y el diseño de planes estratégicos ante los avances tecnológicos.
Un programador denunció un hackeo a través del chatbot Claude
La víctima ejecutó una serie de instrucciones obtenidas en la plataforma de inteligencia artificial. El enlace sugerido redirigía a un sitio web falso que contenía un virus informático.
OWASP publica nueva lista de riesgos de IA y un formato universal para habilidades
El proyecto de seguridad de aplicaciones web presentó su nueva lista de los 10 principales riesgos para la era de la IA, junto con un formato único para habilidades que busca estandarizar y proteger los complementos de IA.
Una falla crítica en GitLab complica la seguridad de las empresas
La vulnerabilidad de clic cero identificada como CVE-2026-19478 dificulta la detección de ataques en servidores autogestionados. Expertos advierten sobre la escasez de información técnica para implementar defensas efectivas.
Un ataque con inteligencia artificial afectó a agencias gubernamentales
Un operador de habla china comprometió sistemas públicos, posiblemente en Taiwán, mediante un complejo marco tecnológico. Se trata de la primera ofensiva detectada con características casi autónomas.
OpenAI refuerza su seguridad tras el incidente de Hugging Face
La firma de inteligencia artificial estableció un monitoreo detallado de sus modelos durante el entrenamiento. Esta decisión busca optimizar el control de riesgos ante los rápidos avances tecnológicos de la industria.
Investigador demostró control de la sandbox segura de ChatGPT en Black Hat
Un investigador presentó en Black Hat USA 2026 una cadena de ataque de prueba de concepto que logró influencia de tipo C2 sobre la sandbox aislada de ChatGPT.
OpenAI asegura que las fallas de seguridad de Apple invalidan su demanda
La firma de inteligencia artificial presentó documentos judiciales que exponen falencias en el control de exempleados de la gigante tecnológica. Entre las irregularidades, se detectó el ingreso no autorizado a cuentas de almacenamiento virtual corporativo.
Un agente de IA intentó un ataque a código abierto durante una evaluación en el Reino Unido
El Instituto de Seguridad de IA del Reino Unido detectó durante una prueba que agentes de Anthropic y OpenAI tomaron acciones autónomas contra personas y organizaciones reales, incluido un intento de insertar código malicioso en un proyecto de código abierto.
Atacantes explotan una vulnerabilidad crítica en servidores de N-able
El fallo de elusión de autenticación permite obtener acceso de administrador de forma no autorizada. La firma de ciberseguridad reportó el descubrimiento de este nuevo vector de ataque durante el último fin de semana.
Tecnologías para medir bosques y rehabilitación de hackers, en Tech Now
El programa Tech Now de la BBC presentó nuevas tecnologías para medir bosques y mostró el acceso exclusivo a un programa de rehabilitación para hackers.
Trump considera controles de IA tras hackeos a OpenAI
La administración estadounidense evalúa regular la inteligencia artificial después de incidentes de seguridad en OpenAI, un cambio respecto de su enfoque previo de no intervención.
Así fue el hackeo masivo a ChatGPT: torpe pero abrumador, según expertos
Detalles de una llamada de emergencia con cientos de expertos en ciberseguridad revelan cómo se produjo el ataque que vulneró al popular sistema de inteligencia artificial.
Detectan troyanos en dos paquetes npm comprometidos de Joyfill
Las versiones beta de la biblioteca de software fueron alteradas para distribuir código malicioso en entornos Node.js. El ataque se vincula con una conocida familia de software espía.
Spur Intelligence recaudó 200 millones de dólares para detectar bots
La ronda de inversión fue liderada por Insight Partners para impulsar la tecnología de ciberseguridad que diferencia humanos de visitas automatizadas.
Cyera acordó la compra de Oasis Security por mil millones de dólares
La firma de ciberseguridad busca proteger la proliferación de agentes de inteligencia artificial. Se trata de la tercera adquisición de la compañía en lo que va del año.
Un agente de inteligencia artificial ejecutó un ataque contra Tailandia
Un grupo de atacantes utilizó una herramienta de código abierto para espiar al Ministerio de Finanzas tailandés. El sistema operó sin restricciones bajo el denominado modo YOLO.
Filtran en Google los chats compartidos y los Artifacts de Claude
Un error de indexación expuso públicamente conversaciones y proyectos de los usuarios. Los enlaces de la función para compartir permitieron el acceso de los buscadores.