Ciberseguridad — edición del 2026-10-20

Edición del 20 de octubre de 2026

Lo más reciente Ciberseguridad

EasyDMARC y GMO GlobalSign combinan la autenticación del correo electrónico con una imagen de marca verificada

EasyDMARC y GMO GlobalSign se han aliado para permitir que las empresas establezcan identidades de correo electrónico confiables combinando la seguridad de DNS, la autenticación de remitentes y la incorporación de marcas verificadas en las bandejas de entrada. La creciente utilización de diversas plataformas y servicios en la nube para comunicarse con los clientes ha vuelto compleja la gestión del ecosistema de correos, introduciendo nuevos registros DNS y riesgos que afectan la reputación y la seguridad. Para hacer frente a esto, la plataforma de EasyDMARC ayuda a las organizaciones a identificar todos los servicios que envían mensajes en su nombre, administrar de forma centralizada los protocolos SPF, DKIM y DMARC, vigilar la entrega y avanzar hacia el cumplimiento estricto.

Fuente: Help Net Security Publicado: 20/10/2026 · 06:00 UTC

Leer la noticia completa →

Ciberseguridad

Los parches de seguridad incompletos indican a los piratas informáticos dónde deben buscar a continuación

Un investigador de seguridad de Terra Security analizó registros públicos de vulnerabilidades y avisos de GitHub para estudiar los parches de seguridad que resultan ser incompletos o vulnerables a omisiones. Su investigación reveló que, tras mantenerse estables durante años, los casos de correcciones de código abierto defectuosas aumentaron considerablemente, evidenciando que los arreglos actuales suelen servir de guía para los atacantes. El análisis señala que las soluciones aplicadas a fallos ya explotados y aquellas basadas en listas de elementos bloqueados son las que fallan con mayor frecuencia.

Fuente: Help Net Security Publicado: 20/10/2026 · 14:13 UTC

Malware

AOMEI aún no ha informado a sus clientes tras el secuestro de sus actualizaciones de software por parte de unos piratas informáticos

La compañía AOMEI reconoció que todavía no ha logrado identificar ni avisar a los usuarios cuyas computadoras se infectaron con software malicioso debido a un ataque a la cadena de suministro. El incidente ocurrió cuando piratas informáticos manipularon los servidores de actualización de la empresa para descargar programas maliciosos durante breves lapsos de tiempo de manera repetida, utilizando el canal destinado a mostrar anuncios promocionales. La actividad maliciosa fue descubierta inicialmente por especialistas en ciberseguridad y posteriormente investigada por otra firma del sector, quienes alertaron al fabricante sobre el problema.

Fuente: The Record Publicado: 20/10/2026 · 14:11 UTC

Ciberseguridad

Los mensajes contra Putin perturban las evaluaciones escolares a nivel nacional en Rusia

La entidad encargada de la supervisión educativa en Rusia informó sobre la recuperación de sus plataformas digitales tras sufrir un ciberataque. Esta acción informática afectó las evaluaciones escolares en todo el territorio nacional y provocó la aparición de textos dirigidos contra el presidente Vladimir Putin, los cuales incitaban a los estudiantes a sumarse a un movimiento clandestino. El organismo regulador indicó que las agresiones digitales se dirigieron tanto a sus propios recursos informáticos como a los de una institución dependiente encargada de medir los estándares educativos.

Fuente: The Record Publicado: 20/10/2026 · 14:05 UTC

Malware

AOMEI Backupper, víctima de una campaña de ataques de corta duración contra la cadena de suministro

Investigadores de seguridad advierten que la herramienta de respaldo y clonación de discos AOMEI Backupper fue blanco de una campaña de ataques a la cadena de suministro, mediante la cual se distribuyó software malicioso a los usuarios en múltiples ocasiones. A diferencia de los ataques tradicionales de este tipo, esta campaña se caracterizó por utilizar ventanas de manipulación muy breves, de pocos minutos de duración, tras las cuales el servidor volvía a ofrecer las versiones legítimas. Las investigaciones revelaron que los atacantes alteraron el archivo de configuración de las actualizaciones y el servicio de notificación automática para redirigir a los usuarios hacia archivos maliciosos y forzar su ejecución.

Fuente: SecurityWeek Publicado: 20/10/2026 · 13:51 UTC

Ciberseguridad

Cumplimiento de la norma CJIS v6.1: 5 prioridades prácticas para las agencias

Las agencias encargadas de proteger la Información de Justicia Criminal deben asegurar que sus controles de seguridad operen de manera uniforme en los sistemas cotidianos y que sea posible demostrar su efectividad. Factores como sistemas antiguos, equipos de tecnología limitados y necesidades cambiantes de acceso pueden dificultar la aplicación constante de controles y la obtención de evidencias para las auditorías, por lo que resulta útil enfocar los esfuerzos en cinco áreas clave descritas para la normativa. La primera área prioritaria es la autenticación multifactor, la cual debe aplicarse tanto en cuentas con privilegios como sin ellos para accesos locales, de red y remotos, evitando que alguna cuenta quede desprotegida.

Fuente: BleepingComputer Publicado: 20/10/2026 · 13:51 UTC

Ransomware

«Password1» y una cuenta de prueba olvidada meten a los equipos galeses en un buen lío

El texto proporcionado consiste únicamente en una lista de titulares y fragmentos breves sobre diversos temas tecnológicos, de inteligencia artificial, ciberseguridad y software de código abierto, sin incluir un artículo propiamente dicho sobre organizaciones galesas ni sobre cuentas de prueba o contraseñas débiles. Entre los múltiples asuntos mencionados de pasada en la lista se encuentran pruebas de hardware de Nvidia, proyectos de IA de Microsoft y Brave, expansiones de TSMC, correcciones de seguridad fallidas de Microsoft para SharePoint, ataques de phishing por parte de actores rusos que se hacen pasar por soporte de Signal, y diversas noticias sobre Linux, FOSS y navegadores web. El artículo original no aporta más detalle sobre las entidades galesas ni sobre el incidente de la cuenta de prueba y la contraseña mencionados en el título, limitándose a enumerar los diversos temas breves citados anteriormente.

Fuente: The Register - Security Publicado: 20/10/2026 · 13:35 UTC

Ciberseguridad

La clave de la seguridad del software de IA no es la velocidad, sino la madurez

El desarrollo de software mediante inteligencia artificial agéntica genera grandes expectativas de productividad, pero también aumenta rápidamente la superficie de ataque debido al uso generalizado de modelos de lenguaje grande y herramientas no autorizadas. Esto supera los controles tradicionales y conlleva riesgos crecientes, señalados por predicciones de mayores costos en incidentes. Curiosamente, los mismos modelos avanzados que generan código funcional y de alta calidad también producen las vulnerabilidades más severas, lo que convierte esta tecnología en un arma de doble filo para la seguridad de las organizaciones.

Fuente: SecurityWeek Publicado: 20/10/2026 · 13:34 UTC

Ciberseguridad

Abstract vincula las acciones de respuesta automatizadas directamente con las reglas de detección del SIEM

La empresa Abstract ha dado a conocer nuevas funciones de inteligencia artificial para centros de operaciones de seguridad (SOC) dentro de su plataforma SIEM basada en agentes. Esta solución integra capacidades de investigación, búsqueda y clasificación mediante el uso conjunto de modelos propios de la compañía y modelos de base avanzados, además de funciones de respuesta SOAR con acciones vinculadas directamente a las reglas de detección. El sistema procesa y detecta amenazas en tiempo real a partir de numerosas integraciones, preparando y normalizando los datos de manera continua antes de que se dispare una alerta.

Fuente: Help Net Security Publicado: 20/10/2026 · 13:26 UTC

Phishing

Condenan a un hacker a 8 años de cárcel por robar 3,3 millones de dólares a los contribuyentes

Un ciudadano nigeriano recibió una condena de prisión de ocho años tras declararse culpable de conspiración para cometer intrusiones informáticas y fraude electrónico. El individuo, que también utilizaba otros nombres, fue extraditado desde Europa hacia Estados Unidos y admitió su participación en operaciones de suplantación de identidad mediante correos dirigidos y ataques informáticos. Las investigaciones judiciales revelaron que el responsable, junto con otros cómplices, llevó a cabo campañas de ataques de tipo *spearphishing* contra compañías de preparación de impuestos localizadas en distintos estados norteamericanos.

Fuente: BleepingComputer Publicado: 20/10/2026 · 13:18 UTC

Ciberseguridad

ThreatModeler NexusAI realiza un seguimiento de los cambios en la arquitectura y propone actualizaciones de seguridad

La compañía ThreatModeler ha presentado NexusAI, una herramienta de inteligencia artificial integrada en su plataforma ThreatModeler Nexus. Su propósito principal es ayudar a las empresas a automatizar la elaboración, revisión y mantenimiento de los modelos de amenazas, permitiendo que los equipos de seguridad amplíen su alcance operativo sin necesidad de incrementar el trabajo manual. Esta tecnología utiliza automatización basada en agentes para comprender la estructura de las aplicaciones, examinar posibles riesgos y necesidades de seguridad, detectar modificaciones arquitectónicas y sugerir actualizaciones para que un operador humano las revise.

Fuente: Help Net Security Publicado: 20/10/2026 · 13:17 UTC

Ciberseguridad

IDENTOS PolicyArc concede a los agentes de IA un acceso específico para cada tarea y de duración limitada

La compañía IDENTOS ha lanzado al mercado PolicyArc, una herramienta centralizada diseñada para que los equipos de cumplimiento, seguridad y plataformas puedan gestionar, auditar y aplicar políticas de acceso en sus aplicaciones. Este desarrollo surge a partir de la experiencia previa de la empresa en sistemas de salud y gubernamentales, con el propósito de abordar los riesgos de seguridad derivados del uso creciente de agentes de inteligencia artificial dentro de los sistemas empresariales. El funcionamiento de esta solución permite que los usuarios otorguen a los agentes de inteligencia artificial permisos específicos y de duración limitada que se anulan automáticamente al concluir la tarea o el tiempo establecido.

Fuente: Help Net Security Publicado: 20/10/2026 · 13:09 UTC

Ciberseguridad

Ahold Delhaize restablece los servicios interrumpidos por un ciberataque

El conglomerado neerlandés-belga de supermercados Ahold Delhaize ha logrado recuperar ciertos servicios que habían quedado inactivos tras un ciberataque reciente, y prevé que otras plataformas vuelvan a funcionar en el transcurso de los próximos días. La compañía decidió desconectar sus sistemas de manera preventiva al detectar un problema de seguridad en su red, lo cual afectó las operaciones en línea, tales como pedidos y entregas tanto en Europa como en Estados Unidos, aunque sus establecimientos físicos continuaron operando con normalidad. Actualmente, gran parte de las aplicaciones y sitios web europeos de la empresa ya se encuentran restablecidos, y se prevé que la marca neerlandesa Albert Heijn reactive las entregas a domicilio próximamente.

Fuente: SecurityWeek Publicado: 20/10/2026 · 13:02 UTC

Vulnerabilidad

Se confirma la infección por el spyware Pegasus en el iPhone del rector de una universidad serbia unos días antes de las elecciones

El Citizen Lab confirmó que el iPhone de Vladan Đokić, rector de la Universidad de Belgrado y partidario de las protestas estudiantiles, fue infectado con el programa espía Pegasus mediante un ataque que no requirió ninguna acción por parte del usuario. Este hallazgo se produjo días antes de las elecciones parlamentarias anticipadas en Serbia, las cuales fueron convocadas a raíz de protestas iniciadas tras el colapso de la marquesina de una estación ferroviaria. La investigación forense del dispositivo se realizó a petición del propio rector y en colaboración con la Fundación SHARE, un grupo serbio de derechos digitales.

Fuente: The Hacker News Publicado: 20/10/2026 · 12:59 UTC

Ciberseguridad

AppGate ofrece a los supervisores de TI funciones de supervisión en tiempo real y controles para la finalización de sesiones

AppGate ha ampliado su propuesta de seguridad de confianza cero orientada a la tecnología operacional (OT) mediante la incorporación de funciones de gobernanza de sesiones. Esta actualización busca disminuir los riesgos asociados con el acceso de terceros, facilitar las auditorías normativas y preservar la continuidad operativa en los operadores de infraestructuras críticas, complementando el lanzamiento inicial presentado previamente que regulaba las autorizaciones de entrada a los sistemas. La nueva herramienta de gobernanza permite la grabación de sesiones, supervisión en tiempo real, terminación de sesiones por parte de supervisores y el uso de un depósito y suministro de credenciales, integrando además el contexto de activos proveniente de las plataformas de inventario ya existentes en las organizaciones.

Fuente: Help Net Security Publicado: 20/10/2026 · 12:59 UTC

Ciberseguridad

La plataforma de IA Cairn ha sido utilizada indebidamente para piratear más de 100 organizaciones

La firma de seguridad Norforge descubrió que actores maliciosos están utilizando de manera indebida la plataforma de inteligencia artificial de código abierto Cairn para automatizar ataques contra numerosos sitios web en todo el mundo. Cairn funciona como un motor para resolver problemas generales y coordinar agentes de inteligencia artificial hacia una meta establecida, sirviendo también como herramienta de pruebas de penetración autónomas donde los agentes avanzan por fases desde un origen hasta un objetivo compartido. A raíz de una investigación previa, la empresa de ciberseguridad profundizó en el tema tras notar paneles abiertos por los atacantes y logró identificar tres grupos distintos de actividad maliciosa orientada al robo financiero y al acceso persistente.

Fuente: SecurityWeek Publicado: 20/10/2026 · 12:47 UTC

Ciberseguridad

Un antiguo empleado de OpenAI acusado de colocar micrófonos ocultos en una sala de reuniones tenía previsto viajar a Arabia Saudí, según la fiscalía

Fiscales federales informaron que un exempleado de OpenAI, acusado de colocar clandestinamente un aparato de grabación en una sala de juntas para obtener información corporativa, estuvo a pocos días de huir a Arabia Saudita antes de ser arrestado. Según la fiscalía, la esposa y el hijo pequeño del acusado salieron del país poco después de su detención utilizando pasajes comprados por un funcionario militar saudí. Por su parte, la defensa argumentó que el individuo posee profundos vínculos con Estados Unidos, contaba con una entrevista de naturalización próxima y estaba dispuesto a entregar la mayor parte de sus bienes en el país como garantía para su liberación.

Fuente: SecurityWeek Publicado: 20/10/2026 · 12:33 UTC

Vulnerabilidad

NSA, CISA y NIST publican nuevas directrices de seguridad para detectar y desactivar agentes de IA maliciosos

La NSA, la CISA y el NIST han publicado directrices de seguridad conjuntas para ayudar a las organizaciones a detectar, contener y desactivar agentes de IA que actúan más allá de las tareas para las que fueron autorizados . Publicadas el 16 de octubre de 2026, estas directrices, de carácter voluntario, establecen diez prácticas para la gestión de incidentes durante el entrenamiento y la evaluación de sistemas de superinteligencia, haciendo especial hincapié en el mantenimiento de la supervisión humana.

Fuente: Segu-Info Publicado: 20/10/2026 · 12:30 UTC

Ciberseguridad

En cuarentena, pero siguen en tu agenda: la explosión de los ataques basados en invitaciones

Las empresas de seguridad Sublime Security y Check Point han lanzado advertencias sobre un notable incremento en los ataques informáticos que emplean invitaciones a calendarios maliciosas. Según los datos registrados, las cifras de estos incidentes han mostrado un crecimiento exponencial durante los meses recientes, superando ampliamente los volúmenes detectados a principios de año. Estas agresiones cibernéticas suelen presentarse mediante campañas de phishing que buscan robar credenciales de cuentas de Microsoft o distribuir software malicioso.

Fuente: Help Net Security Publicado: 20/10/2026 · 12:18 UTC

Ciberseguridad

Windows Server 2025 incorpora compatibilidad con la recuperación rápida de equipos

Microsoft ha comunicado que los administradores de sistemas ya pueden utilizar la función de recuperación rápida de máquinas en Windows Server 2025, tras la instalación de la actualización de seguridad correspondiente al mes especificado en el texto. Dicha herramienta está diseñada para solucionar fallos críticos de inicio mediante soluciones específicas de Windows Update, evitando la necesidad de acceder físicamente a los equipos afectados. Cuando esta característica se encuentra activada, el sistema inicia en el entorno de recuperación de Windows si este no arranca correctamente debido a cambios en la configuración o a controladores problemáticos.

Fuente: BleepingComputer Publicado: 20/10/2026 · 12:16 UTC

Ciberseguridad

Bullhorn se ve en apuros tras un ciberataque que ha dejado fuera de servicio su plataforma de selección de personal

El texto proporcionado consiste en una lista de titulares y fragmentos breves sobre diversos temas tecnológicos, de inteligencia artificial, código abierto y seguridad informática, sin ofrecer un artículo de noticias desarrollado sobre un ataque cibernético a la plataforma Bullhorn, a pesar de lo que indica el título. El artículo original no aporta más detalle sobre el incidente en Bullhorn ni contiene información suficiente para desarrollar un resumen completo de tres a cuatro párrafos.

Fuente: The Register - Security Publicado: 20/10/2026 · 12:15 UTC

Ciberseguridad

WhatsApp ocultó en sus páginas de ayuda unas instrucciones en las que se indicaba a su chatbot con IA que no recomendara a los organismos reguladores de la privacidad

En las páginas de ayuda de WhatsApp se descubrieron instrucciones ocultas destinadas al chatbot de soporte. Estos mensajes indicaban al asistente virtual que no aconsejara a los usuarios acudir a una autoridad de protección de datos o regulador cuando ya no pudieran eliminar sus cuentas, a pesar de que la política de privacidad europea de la plataforma señala lo contrario. Un segundo bloque de texto oculto en la sección de reportes y bloqueo ordenaba al chatbot que evitara citar normativas de privacidad como el RGPD, la LGPD o la CCPA, incluso si el usuario mencionaba directamente dichas leyes o hacía alusión a abogados, demandas o tribunales.

Fuente: The Hacker News Publicado: 20/10/2026 · 11:41 UTC

Ciberseguridad

Qué pueden hacer los equipos de seguridad para controlar el código descontrolado

El fenómeno conocido como código descontrolado surge cuando los trabajadores crean aplicaciones, automatizaciones y agentes impulsados por inteligencia artificial de forma más rápida de lo que los procesos tradicionales pueden gestionar. Esto puede generar riesgos operacionales y de seguridad debido a que estas herramientas obtienen dependencias críticas antes de que el equipo de seguridad se percate de su existencia, lo que plantea incógnitas sobre sus credenciales, accesos y la trazabilidad de sus acciones. Los métodos de control tradicionales resultan insuficientes para abordar esta problemática por sí solos.

Fuente: The Hacker News Publicado: 20/10/2026 · 11:33 UTC

Ciberseguridad

Go publica una actualización de emergencia que bloquea ocho claves de CA debido a problemas de seguridad no revelados

El equipo de Go ha lanzado actualizaciones de emergencia para bloquear ocho claves de autoridades de certificación intermedias debido a problemas de seguridad operativos que no han sido detallados públicamente. Esta modificación forma parte de la vía de máxima urgencia establecida por la plataforma y aconseja a los usuarios actualizar de manera inmediata para rechazar cualquier cadena de certificados vinculada a dichas claves. A pesar de que el anuncio oficial no menciona el nombre de la autoridad emisora, los registros y las identificaciones de huellas digitales permitieron vincular las claves con intermediarios de eMudhra.

Fuente: The Hacker News Publicado: 20/10/2026 · 11:32 UTC

Ciberseguridad

Microsoft se enfrenta a los agentes de IA no autorizados mediante permisos dinámicos y puntuación de riesgos

Microsoft ha presentado nuevas funciones de seguridad orientadas a vigilar y limitar a los agentes de inteligencia artificial en entornos empresariales, bajo la premisa de que las empresas deben considerar a estos agentes como usuarios internos y no como programas informáticos confiables. Esta propuesta amplía las funciones de Project Perception, un sistema de seguridad para agentes que la compañía introdujo previamente y que ahora se enfoca en las herramientas de inteligencia artificial operadas de manera interna. Desde la perspectiva de la seguridad de la compañía, se advierte que los modelos avanzados priorizan los resultados sin ajustarse necesariamente a los criterios o políticas de la organización, contando a menudo con privilegios excesivos sobre datos y sistemas.

Fuente: SecurityWeek Publicado: 20/10/2026 · 11:30 UTC

Ciberseguridad

Ahold Delhaize: un ciberataque afecta a los servicios en Estados Unidos y Europa

La cadena internacional de supermercados Ahold Delhaize confirmó que un ataque informático ocurrido la semana pasada causó interrupciones en el funcionamiento de sus tiendas localizadas tanto en el continente europeo como en Estados Unidos. Este incidente de seguridad motivó la desconexión temporal de varios sistemas, abarcando portales web y aplicaciones móviles de distintas marcas del grupo, lo que generó problemas operativos aunque los establecimientos continuaron abiertos al público. Antes de que se hiciera público el ataque, los compradores experimentaron dificultades para acceder a plataformas digitales y servicios de atención al cliente en marcas neerlandesas y belgas, al tiempo que el personal de una cadena norteamericana reportó problemas para revisar sus recibos de pago y horarios.

Fuente: BleepingComputer Publicado: 20/10/2026 · 11:18 UTC

Filtración de datos

El grupo ruso APT28 irrumpe en una empresa constructora naval de la OTAN en un país miembro de la OTAN y despliega un nuevo cargador reflectante

Un grupo de piratas informáticos vinculados a Rusia, conocido como APT28, ha llevado a cabo operaciones de ciberespionaje contra estados miembros de la OTAN. Los objetivos incluyeron una agencia de aplicación de la ley, un constructor naval y un fabricante de motores para aviones militares. Durante estas acciones, los atacantes emplearon una puerta trasera y un cargador no documentado previamente que descifra y ejecuta cargas útiles directamente en la memoria utilizando una clave criptográfica proporcionada al momento de la ejecución.

Fuente: The Hacker News Publicado: 20/10/2026 · 11:06 UTC

Ciberseguridad

ConnectWise restablece las credenciales, ya que la copia de seguridad en la nube sigue sin estar disponible tras un incidente de seguridad

La compañía ConnectWise informó que implementó medidas de mitigación y remediación tras detectar un incidente de seguridad que provocó el acceso no autorizado a identidades de aplicaciones vinculadas con su servicio de respaldo en la nube (Cloud Backup). Como parte de estas acciones, la empresa procedió a desactivar las conexiones de las aplicaciones afectadas, suspender el servicio de respaldo y pausar de forma preventiva otras herramientas integradas como SaaS Security y Cloud Management. Asimismo, se contó con la colaboración de especialistas externos independientes para apoyar en la respuesta al incidente y en las labores técnicas de recuperación.

Fuente: The Hacker News Publicado: 20/10/2026 · 10:56 UTC

Ciberseguridad

Whitehall cierra la puerta principal a la identificación digital, pero deja abierta la trasera

El artículo recopila una variedad de breves notas sobre tecnología, inteligencia artificial y seguridad informática. Entre los temas mencionados en el ámbito de seguridad, se destaca que actores rusos se hacen pasar por el soporte de la aplicación Signal para llevarmin a cabo ataques de suplantación de identidad o *phishing*, mientras que las autoridades estadounidenses desmantelaron sitios de propaganda iraníes. Asimismo, se señala que las actualizaciones de Microsoft no lograron corregir un problema en SharePoint local que actualmente sufre ataques de día cero.

Fuente: The Register - Security Publicado: 20/10/2026 · 10:45 UTC

Ciberseguridad

Unos hackers roban 1,8 millones de registros de Nikkei

El conglomerado de medios de comunicación japonés Nikkei informó sobre un nuevo incidente de seguridad que afectó a un servicio en la nube empleado para el desarrollo de sistemas. Los atacantes lograron entrar a dicha plataforma utilizando credenciales que habían sido vulneradas previamente. El ataque resultó en la sustracción de una gran cantidad de registros.

Fuente: SecurityWeek Publicado: 20/10/2026 · 10:35 UTC

Ciberseguridad

Teradata amplía la seguridad de los datos de IA con protección poscuántica y copias de seguridad inmutables

Teradata ha dado a conocer nuevas herramientas de privacidad, seguridad y resiliencia enfocadas en resolver los desafíos de protección que enfrenta la inteligencia artificial empresarial. El enfoque integrado de la compañía busca disminuir la exposición de las identidades originales, aplicar medidas de resguardo directamente en los datos y mantener la inteligencia de la inteligencia artificial disponible y recuperable. Entre las soluciones presentadas se encuentran la polianonimización, el cifrado que preserva el formato, la preparación frente a amenazas de la era post-cuántica, respaldos inmutables y alta disponibilidad a nivel de base de datos.

Fuente: Help Net Security Publicado: 20/10/2026 · 10:21 UTC

Ciberseguridad

Extend Verify ayuda a los agentes de IA a detectar documentos sospechosos antes de actuar

La compañía Extend ha presentado una interfaz de programación de aplicaciones llamada Extend Verify, diseñada para detectar fraudes en documentos y permitir que los agentes de inteligencia artificial y los desarrolladores evalúen la integridad de los archivos antes de tomar decisiones. Actualmente, muchas tareas empresariales automatizadas dependen de documentos como extractos bancarios, facturas o recibos. Sin embargo, dado que la tecnología actual facilita la creación de falsificaciones muy difíciles de detectar por humanos, este tipo de fraudes puede generar pérdidas millonarias en aprobaciones de préstamos, reclamaciones de seguros o verificaciones de antecedentes.

Fuente: Help Net Security Publicado: 20/10/2026 · 10:08 UTC

Filtración de datos

El Ejército de los Estados Unidos está desarrollando agentes de inteligencia artificial capaces de atacar las redes enemigas y desaparecer sin dejar rastro

El ejército estadounidense está buscando crear agentes de inteligencia artificial capaces de infiltrarse en redes enemigas, buscar sus objetivos, replicarse en dispositivos cercanos como tabletas y ordenadores, y posteriormente eliminarse a sí mismos para no dejar rastro. Mientras que otros incidentes recientes con herramientas similares han generado preocupación en gobiernos y empresas tecnológicas, y líderes del sector advierten sobre su capacidad para apoderarse de internet, el estamento militar ve en esta tecnología una oportunidad para utilizarla contra sus rivales. Estos planes forman parte de un programa del Comando Cibernético del Ejército de Estados Unidos denominado ECHOTRIBBLE, el cual busca transformar agentes autónomos en armas para atacar sistemas informáticos contrarios.

Fuente: Help Net Security Publicado: 20/10/2026 · 10:03 UTC

Malware

Empresas de defensa de dos países aliados de la OTAN han sido víctimas de un ataque informático en una reciente campaña vinculada a Rusia

Una campaña de espionaje cibernético atribuida a la agrupación APT28, relacionada con la inteligencia militar rusa GRU, afectó a contratistas de defensa en dos naciones aliadas de la OTAN localizadas en Europa. Entre los blancos específicos se detectaron un fabricante de motores para aeronaves militares, una entidad de construcción naval y una agencia del orden público, aunque los investigadores de la firma de ciberseguridad Symantec optaron por no revelar las identidades de los países ni de las organizaciones afectadas. Para infiltrarse en los sistemas, robar credenciales y examinar las redes, los atacantes emplearon un acceso furtivo conocido como Hookedge.

Fuente: The Record Publicado: 20/10/2026 · 10:00 UTC

Ciberseguridad

El organismo regulador financiero del Reino Unido quiere que las empresas informen de los fallos de la IA y de los incidentes que podrían haber dado lugar a problemas graves

El artículo menciona varios temas breves sobre tecnología y seguridad informática. En la sección de inteligencia artificial, se abordan herramientas locales, cifrado para chats, experimentos de programación y revisiones sobre el uso de código generado por máquinas en el núcleo de Linux. En el ámbito de la seguridad de la información, se reportan ataques de suplantación simulando al soporte de Signal para robar credenciales, fallos en parches de Microsoft que afectan a servidores locales y la expansión de la infraestructura en conferencias de piratería informática.

Fuente: The Register - Security Publicado: 20/10/2026 · 09:57 UTC

Ciberseguridad

Una interrupción en el servicio de Revolut afecta a las operaciones bancarias en línea en todo el mundo

La empresa de tecnología financiera Revolut ha estado trabajando para solucionar una interrupción masiva que afectó a la mayoría de sus servicios a nivel global. A raíz del incidente, una gran cantidad de usuarios utilizaron la plataforma de seguimiento Downdetector para comunicar problemas tanto en la aplicación como en las operaciones de banca móvil y en las transferencias de dinero entre cuentas. Mediante un comunicado oficial, la compañía indicó que el fallo impactó en sus operaciones y aseguró que tanto los datos como el dinero de los clientes se encuentran protegidos.

Fuente: BleepingComputer Publicado: 20/10/2026 · 09:46 UTC

Filtración de datos

970 000 afiliados a Medi-Cal afectados por la filtración de datos de Paradigm Healthcare

La empresa Paradigm Healthcare Services, encargada de la facturación y del mantenimiento de números de identificación para el programa Medi-Cal de California, informó a las autoridades de salud de Estados Unidos sobre una filtración de datos que perjudicó a una gran cantidad de personas. Tras detectar una intrusión en su red local, la compañía determinó posteriormente que un tercero no autorizado pudo haber accedido a archivos con información médica protegida durante unos días. Los registros afectados incluían datos personales como nombres, fechas de nacimiento, género y los números de identificación de los miembros del programa, aunque la plataforma de facturación y documentación en línea de la empresa no resultó afectada.

Fuente: SecurityWeek Publicado: 20/10/2026 · 09:33 UTC

Malware

Unos hackers se apropian de cinco versiones de la CLI de OVHcloud para distribuir malware destinado a robar información confidencial

Un atacante comprometió la cuenta de GitHub de un colaborador y la utilizó para sustituir los archivos de descarga en cinco versiones previas de la herramienta de línea de comandos de OVHcloud. Los archivos modificados estuvieron disponibles temporalmente y fueron diseñados para sustraer secretos almacenados en el disco duro de los equipos que los ejecutaran. La compañía eliminó los archivos manipulados y publicó una nueva versión limpia e inmutable, aclarando que el código fuente y las rutas oficiales de compilación no sufrieron alteraciones.

Fuente: The Hacker News Publicado: 20/10/2026 · 08:21 UTC

Ciberseguridad

Por qué la ciberresiliencia es ahora una prioridad en las juntas directivas de los servicios públicos del Reino Unido

El sector público del Reino Unido enfrenta un punto de inflexión en su ciberresiliencia, impulsado por la llegada de un nuevo primer ministro y modificaciones gubernamentales que incluyen la eliminación del departamento encargado de la política digital y tecnológica, cuyas funciones se están redistribuyendo. Tradicionalmente delegada en equipos técnicos, la ciberseguridad ya no puede mantenerse bajo ese modelo debido a la presión simultánea de expectativas políticas más altas, reformas organizacionales y la evolución tecnológica que amplía la exposición a riesgos. La seguridad cibernética se ha convertido en una obligación de liderazgo para las juntas directivas, respaldada por orientaciones gubernamentales y del Centro Nacional de Ciberseguridad (NCSC), incluyendo compromisos, códigos de gobernanza y futura legislación.

Fuente: The Register - Security Publicado: 20/10/2026 · 08:00 UTC

Vulnerabilidad

Múltiples vulnerabilidades en FacturaScripts

Se han reportado dos fallos de seguridad con un nivel de gravedad calificado como medio que impactan a una aplicación de código abierto destinada a la facturación y la contabilidad, tras la coordinación por parte del organismo correspondiente y los hallazgos realizados por dos investigadores. El primero de los fallos, identificado con dos códigos específicos, consiste en un problema de tipo XSS almacenado presente en los campos correspondientes a la ciudad y la provincia dentro de un endpoint determinado. Esto se debe a una carencia en la comprobación o depuración de los datos ingresados por las personas usuarias, lo cual podría posibilitar que un atacante ejecute scripts maliciosos en el navegador de la víctima o incremente sus privilegios dentro de la plataforma.

Fuente: INCIBE-CERT - Avisos Publicado: 20/10/2026 · 07:14 UTC

Vulnerabilidad

Los atacantes de ClickFix aprovechan una vulnerabilidad del Siemens Software Center para instalar un troyano de acceso remoto

Siemens ha solucionado una vulnerabilidad de carga lateral de DLL en el Centro de Software de Siemens que está siendo aprovechada por ciberdelincuentes en ataques del tipo ClickFix. Este fallo de alta gravedad, identificado con un código específico y una puntuación de riesgo elevada, permite que un atacante local autenticado coloque un archivo DLL manipulado en una ruta que la aplicación examina, logrando así la ejecución de código malicioso con los mismos privilegios del servicio afectado. De acuerdo con la información difundida, los agresores han utilizado una versión legítima y firmada del Centro de Software de Siemens, combinándola con un archivo DLL malicioso denominado "archive.dll" para activar la ejecución de código no autorizado.

Fuente: The Hacker News Publicado: 20/10/2026 · 07:11 UTC

Ciberseguridad

Detienen a un exingeniero de OpenAI en un caso de dispositivos espía tras salir a la luz contactos con la familia real saudí

Un tribunal estadounidense aprobó la solicitud del gobierno para mantener detenido a un exempleado de ingeniería de OpenAI, quien enfrenta acusaciones de colocar un aparato de grabación en una sala de conferencias ejecutiva en San Francisco con el propósito presunto de sustraer información confidencial. Fiscales revelaron en un documento judicial que el ciudadano saudí de treinta y cinco años mantuvo comunicación constante mediante una aplicación de mensajería con un integrante de la familia real de Arabia Saudita, quien intentó reclutarlo reiteradamente para una iniciativa de inteligencia artificial en su país natal. De acuerdo con la información expuesta por la fiscalía, el acusado modificó un dispositivo para bloquear la transferencia de datos hacia un televisor y cifró la información resguardada en una tarjeta de memoria.

Fuente: The Hacker News Publicado: 20/10/2026 · 05:53 UTC

Ransomware

El FBI afirma que la banda de ransomware SafePay se encuentra «entre las más activas», con más de 600 víctimas desde 2024

Una alerta emitida por organismos policiales internacionales señala que el grupo de extorsión informática conocido como SafePay ha logrado vulnerar a centenares de entidades en Estados Unidos y Europa. Autoridades de seguridad cibernética de diversas naciones han catalogado a esta red criminal como una de las operaciones con mayor actividad, enfocando sus ataques en compañías comerciales e infraestructura crítica mediante campañas de suplantación de identidad, vulnerabilidades de software y adivinanzas de claves de acceso. Para lograr sus objetivos, los atacantes obtienen acceso inicial a las redes mediante la creación o apropiación de perfiles de usuario, valiéndose de herramientas legítimas del sistema y scripts automáticos para desplazarse lateralmente, localizar información relevante y anular los mecanismos de seguridad.

Fuente: The Record Publicado: 20/10/2026 · 20:27 UTC

Ciberseguridad

Un nigeriano, condenado a ocho años de prisión por una prolongada trama de piratería informática y fraude fiscal en el ámbito empresarial

Un ciudadano nigeriano de cuarenta años recibió una condena de ocho años de prisión por liderar una red de piratería informática, fraude fiscal y estafas de inversión que se prolongó durante varios años. Las actividades ilícitas del sentenciado incluyeron la infiltración en agencias de preparación de impuestos en Estados Unidos, la presentación de declaraciones de impuestos falsas utilizando identidades robadas y el engaño a los afectados para que invirtieran en proyectos inexistentes. El proceso judicial avanzó tras la declaración de culpabilidad del acusado por los delitos de conspiración para cometer intrusiones informáticas y fraude electrónico, cargos por los cuales fue detenido en territorio francés y posteriormente extraditado a suelo estadounidense.

Fuente: CyberScoop Publicado: 20/10/2026 · 19:33 UTC

Filtración de datos

Zeabur cierra tras sufrir su segunda brecha de seguridad en dos meses

La plataforma de desarrollo Zeabur informó sobre un incidente de seguridad en el cual un atacante empleó credenciales internas que se encontraban guardadas en texto plano. Con este acceso, el responsable vulneró la infraestructura de la plataforma, logrando extraer registros de variables de entorno junto con información correspondiente a cientos de miles de cuentas. Durante el ataque, se utilizaron llaves de acceso a la nube y credenciales administrativas robadas para ingresar a servidores dedicados y a la infraestructura de alojamiento compartido, consiguiendo finalmente entrar a la base de producción.

Fuente: BleepingComputer Publicado: 20/10/2026 · 19:33 UTC

Filtración de datos

California advierte a todos los alumnos de los colegios públicos sobre el robo de datos tras una filtración en una empresa subcontratada

Las autoridades educativas de California emitieron alertas dirigidas a la totalidad de los alumnos de escuelas públicas del estado tras confirmarse el robo de información confidencial. El incidente afectó a una empresa contratista encargada de evaluaciones, la cual sufrió una filtración de datos que se prolongó durante varios meses y comprometió registros detallados de los estudiantes. Entre los datos copiados por los atacantes se encuentran nombres, fechas de nacimiento, domicilios, instituciones educativas, distritos, niveles de curso y diversos identificadores estudiantiles.

Fuente: The Record Publicado: 20/10/2026 · 19:20 UTC

Ciberseguridad

Detienen a un exingeniero de OpenAI por llevar una grabadora oculta y por sus vínculos con Arabia Saudí

Un juez ordenó mantener bajo custodia a un exempleado de OpenAI tras ser arrestado por presuntamente colocar dispositivos de grabación de manera ilegal en una sala de conferencias ejecutiva de la compañía. La fiscalía argumentó que el individuo representaba un riesgo de fuga y presentó pruebas que lo vinculaban estrechamente con un miembro de la familia real de Arabia Saudita. De acuerdo con los documentos judiciales, el exingeniero fue arrestado y acusado de interceptar comunicaciones orales, luego de que el personal de seguridad hallara equipos de grabación en las oficinas de San Francisco.

Fuente: Dark Reading Publicado: 20/10/2026 · 19:16 UTC

Filtración de datos

La empresa sucesora de 23andMe llega a un acuerdo con California por 6 millones de dólares por fallos en la ciberseguridad

Una compañía de cartera que antes se llamaba 23andMe aceptó pagar una cantidad de seis millones de dólares a California para solucionar acusaciones sobre la falta de protección adecuada de los datos personales y genéticos de sus usuarios, lo que facilitó una filtración masiva de información confidencial. Este acuerdo se encuentra a la espera de la autorización por parte de un tribunal de bancarrotas en Estados Unidos y garantiza que las personas afectadas conserven la facultad de borrar su información y solicitar la destrucción de sus muestras genéticas. Previamente, la empresa original se declaró en bancarrota y transfirió las muestras y datos genéticos de su clientela a una institución de investigación sin fines de lucro creada por su exfundadora y directora ejecutiva, quien también dirige la sociedad holding que ahora llegó al arreglo económico con la fiscalía estatal.

Fuente: The Record Publicado: 20/10/2026 · 18:32 UTC

Ciberseguridad

OpenAI afirma que GPT-6.1 Sol es mucho más eficaz a la hora de migrar código heredado

OpenAI ha señalado que sus desarrollos más recientes muestran un rendimiento muy superior al redactar y trasladar programas escritos en lenguajes informáticos antiguos. La organización mencionó específicamente a COBOL, Fortran y Visual Basic como plataformas donde se han registrado avances notables. Según la entidad, estos lenguajes cuentan con una menor cantidad de código y documentación de referencia en comparación con opciones como Python o JavaScript, a pesar de que sostienen servicios fundamentales e infraestructura crítica a nivel mundial.

Fuente: BleepingComputer Publicado: 20/10/2026 · 18:11 UTC

Ciberseguridad

Hackers rusos del GRU atacaron a un astillero de la OTAN, a un fabricante de motores de avión y a un organismo policial en una campaña de espionaje

Investigadores de Symantec informaron sobre una campaña de espionaje llevada a cabo por piratas informáticos vinculados al gobierno ruso, los cuales lograron vulnerar a dos empresas de defensa y a una agencia policial ubicadas en naciones de la OTAN. Los ataques fueron atribuidos al conocido grupo Swallowtail, también identificado como APT28, Fancy Bear y Forest Blizzard, el cual mantiene vínculos con la agencia militar rusa GRU y previamente estuvo involucrado en hackeos al Comité Nacional Demócrata. Los objetivos de la campaña incluyeron específicamente a un constructor naval, a un productor de motores para aeronaves militares y a la mencionada agencia encargada de hacer cumplir la ley.

Fuente: CyberScoop Publicado: 20/10/2026 · 17:55 UTC

Ransomware

El sistema operativo del cortafuegos de Palo Alto ha sido objeto de ataques por parte de varios grupos de ransomware desde junio

El texto proporcionado consiste únicamente en una lista de titulares y fragmentos breves sobre diversos temas de tecnología, inteligencia artificial, seguridad informática y software libre, sin incluir el artículo mencionado en el título sobre el sistema operativo de cortafuegos de Palo Alto. El artículo original no aporta más detalle sobre el ataque de múltiples grupos de ransomware al sistema operativo de cortafuegos de Palo Alto desde el mes de junio, ya que el contenido provisto se limita a menciones inconexas de noticias ajenas a este hecho.

Fuente: The Register - Security Publicado: 20/10/2026 · 17:33 UTC

Ciberseguridad

Condenan a un ciudadano nigeriano a ocho años de prisión por delitos fiscales relacionados con la piratería informática

Un ciudadano nigeriano fue condenado a pasar ocho años en una prisión federal y recibió la orden de pagar una millonaria cantidad como restitución por daños, luego de admitir su culpabilidad en diversos delitos. El individuo, identificado como Chukwuemeka Amachukwu, había sido extraditado desde territorio francés el año pasado para enfrentar cargos relacionados con fraude, usurpación de identidad y hackeo. Las autoridades fiscales lo señalaron como la cabeza de una red que empleaba correos de spearphishing para vulnerar agencias de preparación de impuestos a partir del año 2019.

Fuente: The Record Publicado: 20/10/2026 · 17:14 UTC

Ciberseguridad

Se han visto comprometidas ocho claves CA de eMudhra, lo que ha provocado la aplicación de parches de emergencia en navegadores y programas informáticos

Los programas de raíz de Chrome y Mozilla confirmaron que las llaves privadas de ocho certificados de una autoridad certificadora intermedia fueron comprometidas. Cualquier entidad en posesión de estas llaves podría haber emitido certificados válidos para cualquier sitio web. Tras recibir el aviso de un investigador, Chrome y Firefox procedieron a bloquear las ocho certificaciones en cuestión pocas horas después.

Fuente: The Hacker News Publicado: 20/10/2026 · 17:09 UTC

Phishing

Chrome detecta los comandos maliciosos que los estafadores hacen pasar por soluciones

Google está actualizando el modo de Protección Mejorada de su navegador Chrome para identificar sitios web fraudulentos y emitir advertencias cuando un sitio engaña a los usuarios para que copien comandos maliciosos. Esta modalidad de protección se introdujo originalmente para combatir estafas en línea e ingeniería social, logrando que los usuarios estén más seguros frente a diversas amenazas en comparación con quienes emplean la protección estándar. Las alertas sobre sitios sospechosos advierten a las personas cuando una página muestra patrones engañosos vinculados a dominios maliciosos conocidos, utilizando formatos adaptados para facilitar la toma de decisiones.

Fuente: Help Net Security Publicado: 20/10/2026 · 17:00 UTC

Vulnerabilidad

Los responsables del mantenimiento de Curl, desbordados por el trabajo, hacen públicas las fallas de bajo nivel para sobrevivir a la «avalancha» de vulnerabilidades

El texto proporcionado consiste únicamente en una lista de titulares y fragmentos breves sobre diversos temas tecnológicos, abarcando desde inteligencia artificial y hardware hasta ciberseguridad y software de código abierto. Entre los asuntos mencionados se incluyen proyectos espaciales de inteligencia artificial, ataques de suplantación y de tipo zero-day, así como iniciativas en conferencias de piratería informática y movimientos en la industria de la ciberseguridad. Asimismo, se señalan múltiples notas informativas relacionadas con el desarrollo de software libre y de código abierto, actualizaciones de sistemas operativos, y novedades sobre navegadores y herramientas de programación.

Fuente: The Register - Security Publicado: 20/10/2026 · 16:30 UTC

Ciberseguridad

Los clientes de ConnectWise se han visto afectados por un ataque a la cadena de suministro relacionado con la filtración de una clave secreta de la API

Un ataque a la cadena de suministro ha afectado a clientes de ConnectWise después de que un actor malintencionado, cuya identidad aún no se conoce, obtuviera una credencial de API muy sensible. Esta filtración permitió que los atacantes comprometieran diversas aplicaciones de Microsoft 365 conectadas a través de los servicios de respaldo en la nube de la compañía, lo que obligó a suspender temporalmente múltiples servicios de la empresa mientras continúan las labores de investigación y restauración sin una fecha confirmada para recuperar el acceso. De acuerdo con los investigadores, la naturaleza crítica de esta clave de aplicación multiinquilino facilitó que los atacantes solicitaran tokens de acceso e ignoraran controles de seguridad como la autenticación multifactor.

Fuente: CyberScoop Publicado: 20/10/2026 · 16:17 UTC

Ciberseguridad

Las agencias estadounidenses detallan las prácticas de respuesta ante incidentes relacionados con agentes de IA rebeldes

Varias agencias gubernamentales han publicado una serie de prácticas clave para ayudar a las organizaciones a prepararse, prevenir y responder ante comportamientos imprevistos o dañinos en sistemas de inteligencia avanzados. Este informe, elaborado de manera conjunta, emplea el concepto de súper inteligencia en lugar de inteligencia artificial, alineándose con una orden ejecutiva presidencial específica mencionada en el documento. El documento divide diez prácticas fundamentales en cinco etapas distintas: preparación, detección, respuesta, recuperación y notificación.

Fuente: SecurityWeek Publicado: 20/10/2026 · 15:45 UTC

Vulnerabilidad

Una vulnerabilidad crítica de FortiSIEM ya tiene una prueba de concepto pública que permite la ejecución remota de código sin autenticación

Cierta vulnerabilidad grave en Fortinet FortiSIEM, identificada con un código específico y una alta puntuación de gravedad, cuenta ahora con un código de prueba de concepto disponible públicamente para la ejecución remota de código sin necesidad de autenticación. Este fallo de salto de ruta permite que actores maliciosos envíen paquetes manipulados para lograr la ejecución de órdenes o código no autorizado en los sistemas afectados. La compañía fabricante emitió actualizaciones de seguridad la semana pasada para las versiones vulnerables de su software, indicando las rutas de actualización necesarias para solucionar el problema.

Fuente: The Hacker News Publicado: 20/10/2026 · 15:38 UTC

Ciberseguridad

Reducir las brechas de identidad en el desarrollo de software antes de dar rienda suelta a la IA

La inteligencia artificial está complicando la seguridad en el ciclo de vida del desarrollo de software, pero una mesa redonda organizada por Dark Reading reveló que la colaboración, una mayor visibilidad de las identidades y la reducción de los costes de las pruebas ofrecen a los CISO una vía para avanzar.

Fuente: Dark Reading Publicado: 20/10/2026 · 15:35 UTC

Ransomware

Los grupos de ransomware Qilin e INC aprovechan una vulnerabilidad de Palo Alto Networks para eludir la autenticación multifactorial (MFA)

Palo Alto Networks ha informado sobre el uso continuo de una vulnerabilidad de seguridad ya parcheada que afecta a PAN-OS y Prisma Access por parte de actores de ransomware. Dicha falla de autenticación permite que los atacantes configuren conexiones de red privada virtual (VPN) sin autorización. Investigadores de Unit 42 señalaron que operadores de ransomware como Spikey Scorpius y Tarnished Scorpius están aprovechando esta brecha para penetrar en redes corporativas y eludir los controles de autenticación multifactor (MFA).

Fuente: The Hacker News Publicado: 20/10/2026 · 15:32 UTC

Ciberseguridad

El Departamento de Justicia intensifica la lucha por la supremacía electoral con redadas en California

Un conjunto de detenciones y operativos federales dirigidos contra votantes en California ha intensificado la intención de la administración de asumir el control administrativo de los procesos electorales en el país. Estas acciones, junto con declaraciones de altos funcionarios de los departamentos de Justicia y de Seguridad Nacional, evidencian la disposición del gobierno federal para investigar, detener o procesar a personas consideradas votantes potencialmente extranjeros. El Departamento de Justicia informó sobre el arresto de veintiocho personas en territorio californiano en el marco de una iniciativa orientada a la protección del voto.

Fuente: CyberScoop Publicado: 20/10/2026 · 15:29 UTC

Malware

Los servidores de AOMEI Backupper fueron secuestrados durante varios minutos para instalar una puerta trasera

Un grupo de atacantes llevó a cabo un ataque sigiloso a la cadena de suministro mediante la modificación temporal de archivos de configuración en los servidores de AOMEI Backupper. Los intrusos alteraron estos archivos durante lapsos breves de cinco a diez minutos antes de restaurar los originales, afectando las funciones de actualización y notificaciones emergentes de la versión 8.3.0 y posteriores del software. Las investigaciones confirmaron ventanas específicas de manipulación en las que cualquier copia del programa que realizara una verificación descargaba un paquete malicioso desde ubicaciones controladas por los atacantes en lugar del contenido legítimo.

Fuente: Help Net Security Publicado: 20/10/2026 · 15:14 UTC

Vulnerabilidad

La legislación de la UE en materia de ciberseguridad no obligará a aplicar correcciones en los controladores de frigoríficos afectados por el ataque en Francia

La Ley de Ciberresiliencia de la UE, que entró en vigor el mes pasado, solo exige a las empresas que subsanen las vulnerabilidades y publiquen actualizaciones gratuitas durante el periodo de soporte del producto, que definen los fabricantes.

Fuente: The Record Publicado: 20/10/2026 · 14:55 UTC

Ciberseguridad

Los hackers utilizan la herramienta de pruebas de penetración basada en IA «Cairn» para automatizar una oleada de ataques a gran escala

Un pirata informático de habla china ha comprometido cientos de sitios web en todo el mundo, saqueando a grandes empresas como John Deere, SharkNinja y el fabricante de motores Cummins.

Fuente: Dark Reading Publicado: 20/10/2026 · 14:36 UTC

Ciberseguridad

El DHS prohíbe los productos de DeepSeek en todas las agencias civiles federales de EE. UU.

El Departamento de Seguridad Nacional de EE. UU. (DHS) ha ordenado a los organismos civiles federales que dejen de utilizar los productos de DeepSeek y los eliminen de los sistemas gubernamentales…

Fuente: BleepingComputer Publicado: 20/10/2026 · 14:19 UTC

Filtración de datos

Los hackers utilizan agentes de IA autónomos para piratear las páginas web de empresas; su objetivo son más de 1.200 sitios web

Un delincuente de habla china dirigió a unos agentes de IA autónomos hacia las páginas web de varias empresas y dejó que las piratearan prácticamente sin ayuda alguna, y un investigador de seguridad pudo presenciarlo todo porque los operadores dejaron sus paneles de control abiertos en Internet. Los agentes probaron más de 1.200 sitios web y lograron acceder a los de más de 100 empresas, entre ellas el fabricante de maquinaria agrícola Deere, la empresa de electrodomésticos…

Fuente: The Hacker News Publicado: 20/10/2026 · 14:07 UTC

Ciberseguridad

Un estadounidense afincado en Filipinas se declara culpable de dirigir una amplia trama de fraude dirigida a militares estadounidenses

Un ciudadano estadounidense de 45 años, residente en Filipinas, admitió su culpabilidad en una extensa estafa de robo de identidad que afectó a miles de veteranos y miembros de las fuerzas armadas de Estados Unidos. El operador utilizó información personal robada para acceder de manera ilícita a cuentas bancarias y apropiarse de fondos y beneficios destinados a los veteranos durante un periodo de cinco años que concluyó en julio de 2019. Tras su admisión de culpabilidad por conspiración para cometer fraude electrónico y blanqueo de capitales, se enfrenta a una pena máxima de 40 años de prisión.

Fuente: CyberScoop Publicado: 20/10/2026 · 23:36 UTC

Vulnerabilidad

Vulnerabilidad CRÍTICA (10 de 10) en PHP de 5.x a 8.x (preparate!)

El equipo de desarrollo de PHP ha anunciado una próxima actualización de seguridad crítica, programada para el miércoles 21 de octubre de 2026 a las 14:00 UTC. Esta actualización aborda dos vulnerabilidades críticas. Los identificadores CVE asignados son CVE-2026-109618 y CVE-2026-109619 . Los detalles técnicos completos se publicarán junto con la actualización. La información fue revelada inicialmente por el investigador de seguridad Florian Roth ( @cyb3rops ). Posteriormente, el equipo de seguridad de PHP publicó el anuncio oficial en php.net .

Fuente: Segu-Info Publicado: 20/10/2026 · 23:06 UTC

Ciberseguridad

Los gigantes tecnológicos bloquean los certificados de eMudhra vinculados a ocho claves comprometidas

Varias empresas tecnológicas importantes, junto con el proyecto Go, tomaron medidas para bloquear certificados digitales vinculados a ocho claves de autoridad de certificación que resultaron comprometidas. Estas claves estaban relacionadas con certificados intermedios de la entidad india eMudhra, abarcando seis destinados a sitios web y dos para la firma de código. La finalidad de estos bloqueos es impedir que los navegadores y diversos programas confíen en documentos digitales fraudulentos, lo que ayuda a disminuir el peligro de suplantación de sitios y la posible interceptación de datos cifrados.

Fuente: Dark Reading Publicado: 20/10/2026 · 21:45 UTC

Filtración de datos

PHP advierte a los administradores de dos fallos críticos; mañana se publicarán parches de emergencia

El equipo de seguridad de PHP emitió una advertencia dirigida a los administradores para que se preparen ante la llegada de parches de emergencia destinados a solucionar dos fallos críticos. La alerta surge a raíz de una filtración de información sobre estas debilidades antes de que se realizara la divulgación programada oficialmente. De acuerdo con el aviso oficial, los parches se lanzarán para corregir dos vulnerabilidades con una puntuación específica asignada por el equipo desarrollador, y se indicó que las actualizaciones podrían adelantarse si aparecían indicios de explotación activa o si los detalles se hacían públicos.

Fuente: BleepingComputer Publicado: 20/10/2026 · 20:56 UTC

Vulnerabilidad

PHP2Shell: Dos vulnerabilidades críticas sin parchear en PHP que permiten la ejecución remota de código (RCE) (CVSS 9,2) desencadenan una alerta de seguridad de emergencia

PHP preparó una publicación de seguridad fuera de su calendario habitual para atender dos fallas críticas de ejecución remota de código, las cuales recibieron una calificación de gravedad de 9.2 por parte de su equipo de seguridad. La medida de emergencia se organizó luego de que ocurriera una filtración de información y tras confirmaciones de investigadores de seguridad sobre la veracidad del reporte, lo que motivó un aviso oficial por parte de los desarrolladores antes de la fecha inicialmente prevista por terceros. Los parches oficiales únicamente estarán disponibles para las cuatro ramas que actualmente cuentan con soporte oficial, dejando sin actualizaciones a versiones anteriores que ya han llegado al fin de su vida útil.

Fuente: The Hacker News Publicado: 21/10/2026 · 04:57 UTC

Vulnerabilidad

Incorporar la IA al SOC implica estar atento a la «IA en la sombra» y a los permisos mal configurados

En un video de Help Net Security, Vince Stoffer, director de tecnología de campo en Corelight, analiza la transformación que la inteligencia artificial provoca en las operaciones de los centros de operaciones de seguridad (SOC), señalando que los atacantes aprovechan estas mismas tecnologías. Durante su intervención, detalla que los modelos de lenguaje grande colaboran en tareas como el análisis de vulnerabilidades y la ingeniería de detección, permitiendo elaborar reglas para sistemas SIEM y pequeños programas para examinar paquetes o metadatos de Zeek. Asimismo, quienes emplean la clasificación automatizada basada en agentes experimentan mayor rapidez, menor cantidad de falsos positivos y una capacidad superior para los analistas junior al investigar datos de red, aunque subraya que se requiere la supervisión humana antes de que dichos agentes ejecuten acciones de bloqueo o respuesta.

Fuente: Help Net Security Publicado: 21/10/2026 · 04:30 UTC

Ciberseguridad

Accenture, Dragos y SANS lanzan una iniciativa de 10 millones de dólares para proteger a las pequeñas empresas de servicios públicos de EE. UU.

Varias empresas han unido fuerzas para crear la Fundación para la Resiliencia Cibernética Comunitaria. Esta iniciativa busca proteger los entornos de tecnología operativa de los proveedores de servicios públicos de agua, gas natural y electricidad en Estados Unidos que cuentan con recursos limitados. Para poner en marcha este proyecto, las organizaciones participantes han destinado una suma inicial compuesta por servicios y capital.

Fuente: SecurityWeek Publicado: 21/10/2026 · 04:22 UTC

Vulnerabilidad

Hoy se va a publicar una actualización de seguridad crucial para PHP, ¡así que prepárate para actualizar!

El grupo encargado de la seguridad de PHP programó una actualización de seguridad urgente para el miércoles 21 de octubre de 2026 a las 14:00 UTC. Esta nueva versión llegará para solucionar dos fallos de seguridad diferentes, los cuales han recibido una calificación crítica de 9.2 según el sistema CVSS v4.0. Hasta el momento, la advertencia oficial no especifica en qué consisten estas vulnerabilidades ni cuáles versiones de PHP resultan afectadas, ya que dicha información se publicará junto con los números de las versiones corregidas en el momento del lanzamiento.

Fuente: Help Net Security Publicado: 21/10/2026 · 04:21 UTC

Ciberseguridad

Google ha convertido TorchTPU en código abierto, por lo que ahora es mucho más fácil utilizar PyTorch en las TPU.

Google ha liberado el código fuente de TorchTPU para ofrecer a los programadores de PyTorch un método nativo que permite ejecutar modelos en los chips de procesamiento tensorial de la compañía. Asimismo, se ha anunciado la integración de soporte para TPU en distintos motores de servicio, marcos de entrenamiento y bibliotecas externas. Los equipos que desarrollan habitualmente con PyTorch para unidades de procesamiento gráfico pueden trasladar estas cargas de trabajo a las unidades de TPU de Google con modificaciones mínimas en el código, facilitando las pruebas de hardware sin la necesidad de reestructurar el software.

Fuente: Help Net Security Publicado: 21/10/2026 · 03:42 UTC

Filtración de datos

Claves robadas de UpdraftCentral utilizadas para introducir puertas traseras en sitios de WordPress

Un actor malicioso logró infiltrarse en el sitio web de TeamUpdraft, empresa desarrolladora de conocidos complementos de seguridad y respaldos para WordPress. La firma detectó este acceso no autorizado en su infraestructura, creyendo que el atacante logró entrar a la base de datos de los clientes y obtener información confidencial, incluyendo credenciales de conexión para sus herramientas de administración remota y almacenamiento en la nube, además de configuraciones de autenticación de doble factor y hashes de contraseñas. Como consecuencia de este incidente, se estima que una porción considerable de los sitios que utilizan estos complementos podría estar expuesta, ya que los atacantes comenzaron a utilizar las llaves de acceso robadas para instalar puertas traseras en los sitios vinculados a UpdraftCentral.

Fuente: BleepingComputer Publicado: 21/10/2026 · 01:01 UTC

Ciberseguridad

Mozilla, Google y Apple bloquean los certificados de la autoridad de certificación eMudhra que han sido comprometidos

La autoridad de certificación eMudhra revocó ocho certificados intermedios vulnerables después de que se descubriera que sus claves privadas eran extremadamente débiles, lo que permitía recuperarlas de forma casi inmediata para falsificar certificados de sitios web legítimos. Las principales plataformas y navegadores confiaban en estos elementos afectados, lo que habría permitido a atacantes suplantar páginas legítimas y capturar comunicaciones cifradas. La debilidad fue detectada por un investigador de seguridad mediante el análisis de datos públicos de certificados, y otro investigador demostró el fallo publicando una de las claves privadas comprometidas.

Fuente: BleepingComputer Publicado: 21/10/2026 · 00:46 UTC

Ciberseguridad

Se han filtrado las claves privadas de la autoridad de certificación india eMudhra; una de ellas era el número «4»

El texto proporcionado corresponde a una lista de titulares y enlaces de múltiples noticias sobre inteligencia artificial, seguridad informática y software de código abierto, sin incluir el artículo mencionado en el título sobre la autoridad de certificación eMudhra. El artículo original no aporta más detalle sobre las claves privadas comprometidas de eMudhra ni sobre el incidente mencionado en el titular.

Fuente: The Register - Security Publicado: 20/10/2026 · 22:57 UTC

Ciberseguridad

Una startup tecnológica del sector del automóvil afirma haber rastreado un intento de pirateo hasta la dirección IP de un competidor

El texto proporcionado consiste únicamente en una lista de titulares y fragmentos breves sobre diversos temas tecnológicos, de inteligencia artificial y de seguridad informática, los cuales abarcan desde centros de datos y hardware hasta ataques de suplantación de identidad, actualizaciones de software y proyectos de ciberseguridad. Entre los diversos puntos mencionados en la información se encuentran ataques de phishing en los que actores rusos se hacen pasar por soporte técnico de aplicaciones de mensajería, así como acciones gubernamentales para deshabilitar sitios de propaganda iraní y problemas con parches de Microsoft en servidores locales que actualmente sufren ataques de día cero. Adicionalmente, se señalan eventos y transacciones en la industria como la inclusión de hackers en proyectos para asegurar infraestructura crítica, la adquisición por parte de una firma de inversiones de una participación mayoritaria en una empresa suiza de ciberseguridad, y diversas novedades sobre sistemas operativos, herramientas de código abierto y navegadores web.

Fuente: The Register - Security Publicado: 20/10/2026 · 22:00 UTC