Ciberseguridad

Vulnerabilidades, ataques, amenazas, herramientas de seguridad, seguridad en la nube e identidad.

593 Artículos

Ciberseguridad

T-Mobile: Descenso de más del 99% en el intercambio de tarjetas SIM gracias a estrictas medidas de seguridad

T-Mobile anunció que los ataques exitosos de intercambio de SIM se han reducido en más de un 99% desde 2022, a pesar de un aumento del 37% en los intentos de intrusión.

2026-11-02

Ciberseguridad

Google neutraliza una vulnerabilidad de software malicioso en millones de dispositivos Android TV y Google TV

Google ha tomado medidas decisivas contra el fabricante Videostrong tras descubrir una puerta trasera de software en dispositivos certificados, lo que resultó en la prohibición de la empresa y la desactivación de una enorme red de bots.

2026-11-02

Ciberseguridad

El FBI atribuye el robo de 6.300 millones de dólares a Binance al grupo 'TraderTraitor' vinculado a Corea del Norte

El Buró Federal de Investigaciones (FBI) ha anunciado oficialmente la implicación del grupo 'TraderTraitor', respaldado por Corea del Norte, en la brecha de seguridad de Binance, el mayor robo de criptomonedas de la historia, advirtiendo sobre operaciones automatizadas de blanqueo de capitales.

2026-11-02

Ciberseguridad

Ataque a la cadena de suministro afecta a los usuarios de «Cursor» con una versión maliciosa de la extensión «Claude Code»

La tienda de extensiones del editor de código Cursor sufrió una brecha en la cadena de suministro tras la publicación de versiones falsas de la extensión Claude Code de Anthropic, diseñadas para implantar túneles de conexión inversa y recopilar datos de los desarrolladores.

2026-11-02

Ciberseguridad

Google ofrece un cuarto de millón de dólares en recompensas por vulnerabilidades de control total en la nube

Google anunció la incorporación de una gran recompensa de hasta 250 000 dólares dentro de su programa de vulnerabilidades de computación en la nube, destinada a fallas arquitectónicas que permitan el control administrativo total o la ejecución remota de código en su infraestructura.

2026-11-02

Ciberseguridad

La brecha de seguridad en el sitio de ayuda estudiantil de Florida pone en riesgo los datos de 4.9 millones de personas

El Departamento de Educación de Florida anunció que el sitio web de ayuda financiera para estudiantes sufrió una posible violación cibernética que expuso datos sensibles de aproximadamente 4.9 millones de personas.

2026-11-02

Ciberseguridad

Blueprint Alliance: estándares unificados para asegurar agentes de IA

Docker ha anunciado su participación como miembro fundador de Blueprint Alliance, un marco de referencia que tiene como objetivo establecer estándares de seguridad unificados para la gobernanza y operación de agentes de inteligencia artificial en las empresas.

2026-11-02

Ciberseguridad

Ivanti corrige dos vulnerabilidades de «día cero» en pasarelas Connect Secure tras ser explotadas en ataques en cadena

Ivanti ha lanzado actualizaciones de seguridad de emergencia para corregir dos nuevas vulnerabilidades de «día cero» en las pasarelas de acceso remoto, las cuales fueron explotadas de forma encadenada junto con una falla anterior para permitir a los atacantes tomar el control total de los sistemas afectados.

2026-11-02

Ciberseguridad

Synology advierte sobre una oleada de ataques de ransomware C3RB3R dirigidos a dispositivos NAS

Synology ha emitido una advertencia de seguridad urgente instando a los usuarios de dispositivos de almacenamiento conectado en red (NAS) a actualizar el sistema operativo DSM de inmediato, tras el aumento de los ataques de ransomware C3RB3R que explotan vulnerabilidades previas para cifrar datos y exigir pagos.

2026-11-02

Ciberseguridad

Más de 1000 servidores de GitLab vulnerables a ataques de ejecución remota de código (RCE) debido a una vulnerabilidad crítica

Miles de servidores de GitLab expuestos a Internet enfrentan riesgos de explotación de una vulnerabilidad de máxima gravedad (CVE-2026-97229) que permite a los atacantes ejecutar comandos de forma remota, en medio de advertencias oficiales de la Agencia de Ciberseguridad de EE. UU. (CISA).

2026-11-02

Ciberseguridad

Ciberataques contra sistemas de refrigeración en tiendas europeas provocan pérdidas de productos

Más de 115 tiendas en varios países europeos sufrieron un ciberataque dirigido a sus sistemas de refrigeración, donde los atacantes modificaron los ajustes de temperatura de forma remota, provocando el deterioro de productos alimenticios.

2026-11-02

Ciberseguridad

Alerta de seguridad: Vulnerabilidades en BTCPay Server provocan el robo de billeteras de criptomonedas

Los responsables de la plataforma BTCPay Server han instado a los usuarios a actualizar sus sistemas de inmediato tras detectar ataques que explotan vulnerabilidades en versiones antiguas para drenar billeteras calientes.

2026-11-02

Ciberseguridad

Una serie de ciberataques afecta a los sistemas de refrigeración en comercios minoristas europeos

Grandes cadenas de supermercados en Bélgica y otros países europeos sufrieron ciberataques dirigidos a sus sistemas centrales de refrigeración, lo que provocó el deterioro de grandes cantidades de alimentos.

2026-11-02

Ciberseguridad

Advertencias sobre estafas digitales que explotan las nuevas regulaciones de "verificación de edad" en Turquía

El presidente de la Asociación de Derechos del Consumidor de Turquía advirtió sobre campañas de phishing que apuntan a los usuarios mediante mensajes falsos que alegan la necesidad de verificar la edad, asegurando que el proceso se realiza exclusivamente a través del portal del Gobierno electrónico (e-Devlet).

2026-11-01

Ciberseguridad

Plataforma "SORGU" de TÜRKSAT: un paso turco para la digitalización de la ciberseguridad y la protección de datos sensibles

La empresa turca TÜRKSAT ha desarrollado la avanzada plataforma de gestión de seguridad de la información "SORGU", con el objetivo de automatizar los procesos de auditoría, gestionar los activos digitales y predecir los riesgos cibernéticos en los sectores público y privado.

2026-11-01

Ciberseguridad

El FBI atribuye el robo de 6.300 millones de dólares de la plataforma Binance a un grupo de hackers norcoreano

El Buró Federal de Investigaciones (FBI) confirmó la participación del grupo 'TraderTraitor' de Corea del Norte en el mayor robo de criptomonedas de la historia, el cual tuvo como objetivo la plataforma Binance.

2026-11-01

Ciberseguridad

Nueva vulnerabilidad "SMS of Death" permite desactivar teléfonos Android y provocar fallos repetidos de forma remota

Un investigador de seguridad ha publicado una prueba de concepto de una vulnerabilidad de denegación de servicio en Android, conocida como "SMS of Death", que permite desactivar las comunicaciones o bloquear el sistema mediante un mensaje de texto especialmente diseñado.

2026-10-31

Ciberseguridad

La violación de la plataforma en la nube Northflank compromete las claves de las API de inteligencia artificial

La plataforma de alojamiento en la nube Northflank insta a sus clientes a cambiar de inmediato todas las credenciales y claves almacenadas tras una brecha de seguridad que provocó el uso no autorizado de claves de API de inteligencia artificial.

2026-10-31