Ciberseguridad

Vulnerabilidades, ataques, amenazas, herramientas de seguridad, seguridad en la nube e identidad.

593 Artículos

Ciberseguridad

Los ataques de LLMjacking generan pérdidas millonarias a las empresas mediante la explotación de API de inteligencia artificial

Informes de seguridad revelan un aumento en los ataques de secuestro de grandes modelos de lenguaje (LLMjacking), donde los atacantes explotan claves de API robadas para realizar operaciones intensivas que cuestan grandes sumas de dinero a las empresas.

2026-11-03

Ciberseguridad

Hackeo de la plataforma Binance: ¿Cómo una entrevista de trabajo falsa llevó al robo de 6.3 mil millones de dólares?

La plataforma Binance sufrió un hackeo masivo por valor de 6.34 mil millones de dólares tras engañar a un ingeniero de software a través de una entrevista de trabajo falsa, lo que permitió a piratas informáticos vinculados a Corea del Norte acceder a la infraestructura de las carteras digitales.

2026-11-03

Ciberseguridad

Hackeo de la plataforma WorkOS utilizando el marco de inteligencia artificial ofensiva ARTEX AI

La plataforma de desarrollo de software WorkOS sufrió una brecha de seguridad que afectó a una aplicación de ventas interna, donde los atacantes utilizaron el marco de inteligencia artificial ARTEX AI para automatizar las operaciones de reconocimiento y explotación.

2026-11-03

Ciberseguridad

Invasión de la infraestructura de actualizaciones de cPGuard: Software malicioso apunta a datos sensibles

La plataforma de seguridad cPGuard sufrió una brecha en su sistema de actualizaciones, lo que resultó en la distribución de software malicioso y el robo de datos sensibles de aproximadamente 3,000 servidores en todo el mundo.

2026-11-03

Ciberseguridad

Un ciberataque contra la rusa "Beget" provoca la pérdida de datos en sistemas en la nube y Kubernetes

La empresa rusa Beget, proveedor líder de servicios de computación en la nube, sufrió un ciberataque a gran escala que afectó a los sistemas de gestión centralizados y provocó la pérdida de datos en servidores virtuales y la infraestructura de Kubernetes.

2026-11-03

Ciberseguridad

Una segunda ola de ciberataques apunta a los sistemas de refrigeración de tiendas en Europa

Más de 100 tiendas en países europeos han sufrido ciberataques dirigidos a unidades de refrigeración a través de Internet, en una repetición de un patrón de ataques similares ocurridos el mes pasado.

2026-11-03

Ciberseguridad

La brecha de datos de Frontline Education expone información de más de 1,3 millones de personas

Frontline Education sufrió una brecha de seguridad a través de una vulnerabilidad en un software de terceros, lo que provocó la filtración de datos sensibles de empleados y estudiantes escolares.

2026-11-03

Ciberseguridad

Repercusiones de la brecha en la autoridad de certificación eMudhra en los entornos de TeamCity: Medidas de seguridad necesarias

JetBrains ha emitido directrices de seguridad para los usuarios de TeamCity tras el descubrimiento de una vulnerabilidad en las claves de la autoridad de certificación eMudhra, lo que requiere actualizar los entornos Java y revisar los certificados de confianza.

2026-11-03

Ciberseguridad

Fortinet presenta soluciones de ciberseguridad impulsadas por inteligencia artificial en las ferias Cairo ICT y AIDC 2026

Fortinet presenta sus soluciones de seguridad orientadas a proteger entornos de inteligencia artificial durante su participación en las ferias Cairo ICT y AIDC 2026 en Egipto.

2026-11-03

Ciberseguridad

Vulnerabilidad BlackX: ¿Cómo un malware infectó dispositivos Windows a pesar de estar completamente actualizados?

Investigadores han revelado un malware de tipo UEFI bootkit llamado BlackX, que explota una vulnerabilidad antigua en el sistema Windows a pesar de tener instaladas las actualizaciones de seguridad, debido a complicaciones en los procedimientos de protección manual impuestos por Microsoft.

2026-11-03

Ciberseguridad

Desmantelamiento de infraestructura de estafas de inversión: incautación de 100 servidores y detención de 7 sospechosos en una operación europea

En una operación internacional coordinada, las autoridades europeas lograron desmantelar una red que operaba bajo un modelo de 'crimen como servicio', incautando más de 100 servidores y deteniendo a 7 personas involucradas en la operación de plataformas de trading falsas.

2026-11-03

Ciberseguridad

Sospecha de uso de inteligencia artificial para ejecutar un ataque de ransomware contra escuelas británicas

Investigaciones de seguridad revelaron un ataque de ransomware dirigido al sector escolar en el Reino Unido, donde se sospecha que los atacantes utilizaron herramientas de inteligencia artificial y automatización (bucle agente) para ejecutar operaciones y evadir sistemas.

2026-11-03

Ciberseguridad

Gartner prevé que el número de ingenieros de ciberseguridad superará al de los analistas en un 50% para 2028

A medida que los agentes de IA se encarguen de las tareas rutinarias de procesamiento de alertas, Gartner prevé un cambio radical en la estructura de los centros de operaciones de seguridad (SOC) hacia un enfoque en la ingeniería y la gestión de casos en lugar de la simple clasificación.

2026-11-03

Ciberseguridad

Google amplía su estrategia de seguridad para combatir el fraude digital en la región de Asia-Pacífico

Google ha anunciado un paquete de medidas técnicas y asociaciones estratégicas para combatir las redes de fraude organizado en la región de Asia-Pacífico, que incluye nuevas funciones para Android y una financiación de 6 millones de dólares.

2026-11-03

Ciberseguridad

Google desmantela una enorme red de bots vinculada a dispositivos Android y aparta a un socio de fabricación

Google anunció el desmantelamiento de una enorme red de bots de 1,3 millones de dispositivos gracias a una puerta trasera integrada por una empresa china en dispositivos Android TV, adoptando medidas para cortar la relación y prohibir al fabricante.

2026-11-02

Ciberseguridad

Innovación de la tecnología SecDMP para abordar vulnerabilidades de seguridad en unidades de prebúsqueda de datos

Investigadores de la Universidad KU Leuven y de la EURECOM han desarrollado una solución de hardware segura llamada SecDMP para neutralizar las vulnerabilidades de filtración en las unidades de prebúsqueda basadas en memoria sin comprometer el rendimiento general.

2026-11-02

Ciberseguridad

Google desmantela la red de bots XCPE e impone una prohibición a un fabricante de televisores inteligentes

Google, en colaboración con socios internacionales, logró desmantelar la red de bots XCPE que infectó a más de 1.3 millones de televisores inteligentes con software malicioso preinstalado de fábrica.

2026-11-02

Ciberseguridad

Interrupción de la plataforma de tecnología financiera Sageworks tras actividad sospechosa

La empresa Abrigo suspendió temporalmente su plataforma de gestión de riesgos Sageworks tras detectar actividad inusual, mientras continúan las investigaciones sobre la naturaleza del incidente y su impacto en los datos de los clientes.

2026-11-02