Noticias de Ciberseguridad Un proyecto de DERENZIN S.A.S.

Ciberseguridad — edición del 2026-10-30

Edición del 30 de octubre de 2026

Ransomware Fake IT help desk callers got by on little more than names and email addresses
Imagen: Help Net Security
Lo más reciente Ransomware

Fake IT help desk callers got by on little more than names and email addresses

Cisco Talos Incident Response detectó incidentes en los cuales atacantes se hicieron pasar por personal de soporte técnico de TI para comunicarse con empleados a través de llamadas telefónicas, correos electrónicos y Microsoft Teams. Los agresores contaban con nombres y direcciones de correo electrónico de los empleados, y lograron convencer a las víctimas de abrir sesiones de acceso remoto utilizando plataformas empresariales comunes, culminando en un caso con la implementación de ransomware. En uno de los incidentes analizados, el atacante utilizó una llamada de suplantación de voz para lograr que un usuario iniciara una sesión de Microsoft Quick Assist, lo que permitió posteriormente la ejecución de comandos de PowerShell para descargar un paquete malicioso.

Fuente: Help Net Security Publicado: 30/10/2026 · 06:30 UTC
Leer la noticia completa →

Últimas noticias

Ciberseguridad What exactly is ISOC? And what does it mean for you?
Imagen: Help Net Security
Ciberseguridad

What exactly is ISOC? And what does it mean for you?

La consultora Gartner ha introducido una nueva categoría para evaluar herramientas de seguridad denominada Centro de Operaciones de Seguridad Integrado (ISOC). Aunque los sistemas tradicionales de gestión de información y eventos de seguridad (SIEM) siguen vigentes, el cambiante panorama de amenazas y el uso de inteligencia artificial por parte de los atacantes han hecho que la arquitectura tradicional ya no sea suficiente para recopilar datos, investigar y gestionar incidentes de forma aislada. Como respuesta a esta evolución, el mercado se ha dividido en distintas capas arquitectónicas, diferenciando las plataformas SIEM de las soluciones ISOC.

Fuente: Help Net Security Publicado: 30/10/2026 · 06:00 UTC
Ciberseguridad Scammers rebuild fake shopping sites within hours of a takedown
Imagen: Help Net Security
Ciberseguridad

Scammers rebuild fake shopping sites within hours of a takedown

Un informe sobre fraude y abuso detalla diversas modalidades de estafas en línea, incluyendo portales de compras falsos que emplean una gran cantidad de dominios similares asociados a una sola dirección IP. Estas plataformas fraudulentas reutilizan códigos y diseños para robar datos de tarjetas bancarias. De manera similar, existen estafas con entradas para eventos deportivos que recopilan información personal y de pago mediante formularios que incluso solicitan documentos de identidad bajo la excusa de entregar los accesos.

Fuente: Help Net Security Publicado: 30/10/2026 · 05:30 UTC
Vulnerabilidad Smart TVs can harbor unpatched security flaws and track what you watch
Imagen: Help Net Security
Vulnerabilidad

Smart TVs can harbor unpatched security flaws and track what you watch

Un informe elaborado por Bitdefender señala que los televisores inteligentes y los enchufes conectados concentran una proporción considerable de las debilidades de seguridad halladas en los equipos domésticos. El estudio advierte que estos aparatos electrónicos suelen utilizarse durante periodos largos, mientras que el soporte de seguridad finaliza mucho antes, dejando los sistemas conectados con vulnerabilidades sin resolver una vez que las actualizaciones se detienen. Las actividades de ataque detectadas consisten predominantemente en escaneos automatizados de puertos, los cuales buscan servicios accesibles para intentar conseguir un punto de partida para accesos posteriores, aunque un escaneo no demuestra que se haya producido una intrusión.

Fuente: Help Net Security Publicado: 30/10/2026 · 05:00 UTC
Ciberseguridad Defense contractor pleads guilty to aiding North Korean remote worker scheme
Imagen: CyberScoop
Ciberseguridad

Defense contractor pleads guilty to aiding North Korean remote worker scheme

Un contratista de defensa que contaba con autorización de seguridad de alto secreto admitió su culpabilidad por facilitar una maniobra de trabajadores remotos de Corea del Norte. De acuerdo con los documentos judiciales, este individuo permitió que otros implicados utilizaran su identidad y su acreditación gubernamental para postularse a puestos de trabajo, incluidos algunos vinculados con la seguridad nacional y contratistas gubernamentales. El implicado consintió que su identidad fuera empleada para enviar decenas de solicitudes de empleo a compañías en Estados Unidos, logrando concretar varias ofertas laborales con salarios elevados.

Fuente: CyberScoop Publicado: 30/10/2026 · 15:14 UTC
Vulnerabilidad PHP2Shell Attacks Root Palo Alto Firewalls but Fail Against WordPress
Imagen: SecurityWeek
Vulnerabilidad

PHP2Shell Attacks Root Palo Alto Firewalls but Fail Against WordPress

Durante más de una semana, diversos servidores han sido blanco de ataques masivos relacionados con fallas de PHP2Shell, aunque hasta el momento se han confirmado pocos casos de éxito. Entre los incidentes más destacados figuran cortafuegos de Palo Alto Networks que fueron comprometidos por un grupo de hackers vinculado a China. Estos atacantes utilizaron inteligencia artificial para combinar vulnerabilidades de PHP2Shell con un fallo de escalada de privilegios en el núcleo del sistema, logrando así instalar pasarelas web con privilegios de root.

Fuente: SecurityWeek Publicado: 30/10/2026 · 15:09 UTC
Filtración de datos In Other News: Anthropic Breach Dispute, UEFI Flaw Hits Most Servers, Cloudflare AI Data Leak
Imagen: SecurityWeek
Filtración de datos

In Other News: Anthropic Breach Dispute, UEFI Flaw Hits Most Servers, Cloudflare AI Data Leak

Se ha reportado una serie de incidentes de ciberseguridad que incluyen ataques e intrusiones a diversas organizaciones y sistemas. Entre ellos, las autoridades sospechan que actores vinculados a Irán provocaron fallas en congeladores de bases militares estadounidenses, mientras que la Comisión Electoral Federal de Estados Unidos sufrió un intento de ataque que interrumpió su sistema de presentación electrónica de informes financieros antes de las elecciones. Asimismo, la Universidad de Copenhague detectó el acceso no autorizado a un entorno de prueba donde se sustrajeron datos personales de su comunidad y códigos PIN de tarjetas, y la compañía energética francesa ENGIE indicó que atacantes robaron datos de clientes a través de una herramienta utilizada por socios externos.

Fuente: SecurityWeek Publicado: 30/10/2026 · 14:41 UTC
Ciberseguridad Syrian Electronic Army hacker gets prison time for attacks on Western targets
Imagen: The Record
Ciberseguridad

Syrian Electronic Army hacker gets prison time for attacks on Western targets

Un integrante del grupo conocido como el Ejército Electrónico Sirio recibió una condena de más de tres años de prisión en un tribunal federal de Virginia. Este individuo, identificado en internet por un seudónimo específico, participó en una conspiración cibernética organizada por asesores cercanos al entonces presidente de Siria, respaldando a dicho gobierno en intrusiones informáticas desde al menos un año determinado hasta su derrocamiento. Entre las acciones llevadas a cabo por el grupo destaca el secuestro de la cuenta de una agencia de noticias en una red social para publicar un mensaje falso sobre un atentado que afectó temporalmente los mercados financieros.

Fuente: The Record Publicado: 30/10/2026 · 14:24 UTC
Vulnerabilidad SS7 and Diameter Attacks: How Signaling Flaws Expose Your Phone
Imagen: BleepingComputer
Vulnerabilidad

SS7 and Diameter Attacks: How Signaling Flaws Expose Your Phone

Los ataques de señalización a través de los protocolos SS7 y Diameter permiten rastrear la ubicación de los teléfonos, interceptar códigos de verificación por mensaje de texto y suplantar identidades de usuarios sin necesidad de acceder físicamente al dispositivo ni utilizar programas maliciosos. Estas vulnerabilidades operan en las redes de telecomunicaciones y aprovechan un modelo de confianza heredado de los sistemas antiguos, donde los operadores asumen que los mensajes provenientes de otros proveedores son legítimos debido a la falta de autenticación rigurosa o de cifrado adecuado. Estas fallas estructurales son explotadas por delincuentes y campañas de vigilancia comercial para comprometer cuentas bancarias, robar códigos de un solo uso y realizar seguimiento a personas en múltiples países.

Fuente: BleepingComputer Publicado: 30/10/2026 · 14:00 UTC
Ciberseguridad Passkeys Are Better Than Passwords. But They Are Not Enough.
Imagen: SecurityWeek
Ciberseguridad

Passkeys Are Better Than Passwords. But They Are Not Enough.

Durante mucho tiempo, las contraseñas han representado una de las mayores vulnerabilidades en la ciberseguridad, ya que los usuarios suelen olvidarlas, reutilizarlas o entregarlas a sitios fraudulentos mediante engaños. Los atacantes aprovechan esto para robar credenciales, automatizar ataques y emplear inteligencia artificial para mejorar la ingeniería social. Para solucionar esta problemática, las llaves de acceso o *passkeys* ofrecen una alternativa basada en criptografía de clave pública que elimina el uso de secretos compartidos, evitando así el robo de credenciales y ofreciendo resistencia contra el fraude de tipo *phishing*.

Fuente: SecurityWeek Publicado: 30/10/2026 · 14:00 UTC
Ransomware Bulletproof Host Virtualine Loses Its Domain to FBI Seizure
Imagen: SecurityWeek
Ransomware

Bulletproof Host Virtualine Loses Its Domain to FBI Seizure

El Buró Federal de Investigaciones (FBI) confiscó el dominio virtualine.net, perteneciente a una empresa de alojamiento web a prueba de balas que opera en ruso y que se vincula con múltiples actividades delictivas cibernéticas. De acuerdo con los documentos judiciales, este proveedor —conocido también bajo otros nombres— albergaba operaciones ilegales de su clientela y colaboraba para que eludieran las acciones de las autoridades encargadas de hacer cumplir la ley. En diversos foros de ciberdelincuencia, la entidad promocionaba su respaldo a actividades ilícitas como el envío masivo de correos no deseados, la suplantación de identidad y el fraude con tarjetas, además de presumir su capacidad para trasladar los servicios de sus usuarios a infraestructuras externas y su política de ignorar intencionalmente los reportes de abuso.

Fuente: SecurityWeek Publicado: 30/10/2026 · 13:36 UTC
Vulnerabilidad Herramientas gratuitas para detectar errores de configuración de seguridad en Microsoft 365 y Google Workspace
Imagen: Segu-Info
Vulnerabilidad

Herramientas gratuitas para detectar errores de configuración de seguridad en Microsoft 365 y Google Workspace

La Agencia CISA de Estados Unidos pone a disposición de entidades públicas y privadas dos recursos gratuitos concebidos para identificar fallos en la configuración de seguridad dentro de las plataformas en la nube de Microsoft 365 y Google Workspace. Estas aplicaciones, desarrolladas en el marco del proyecto SCuBA creado para responder a incidentes y debilidades de seguridad en servicios cloud, contrastan los parámetros actuales con guías de referencia recomendadas para que los administradores identifiquen posibles puntos débiles que necesiten corrección. Una de las herramientas mencionadas, llamada ScubaGear, examina entornos de Microsoft 365 mediante PowerShell y Open Policy Agent, abarcando áreas como la gestión de identidades, el correo electrónico, herramientas de colaboración y plataformas de análisis, generando reportes en varios formatos y sin aplicar modificaciones automáticas en el sistema.

Fuente: Segu-Info Publicado: 30/10/2026 · 13:13 UTC
Ciberseguridad Shufti ties AI agent actions to verified owners and permissions
Imagen: Help Net Security
Ciberseguridad

Shufti ties AI agent actions to verified owners and permissions

Shufti ha presentado Know Your Agent (KYA), una herramienta destinada a comprobar la autenticidad de los agentes de inteligencia artificial autónomos que operan en representación de personas y empresas. El comercio basado en agentes permite que estas tecnologías realicen operaciones como transacciones, creación de cuentas y transferencias de fondos, lo que genera la necesidad de que los receptores confirmen la legitimidad de cada solicitud, quién asume la responsabilidad y si el movimiento cuenta con la aprobación correspondiente del usuario. El funcionamiento de la herramienta combina el reconocimiento de agentes, la evaluación de riesgos mediante puntuaciones de confianza, sistemas de verificación de identidad resistentes a suplantaciones y controles de permisos previos a cualquier transacción.

Fuente: Help Net Security Publicado: 30/10/2026 · 12:53 UTC
Ciberseguridad British spy agency cannot account for thousands of data storage devices, watchdog says
Imagen: The Record
Ciberseguridad

British spy agency cannot account for thousands of data storage devices, watchdog says

Un organismo oficial de supervisión ha revelado que la agencia británica de inteligencia y ciberseguridad GCHQ no puede dar cuenta de miles de soportes portátiles de almacenamiento de datos, como discos duros externos, tarjetas de memoria y memorias USB. El comisionado encargado expresó su profunda preocupación por la lentitud de la agencia para investigar la situación y señaló que los problemas subyacentes ya se habían planteado en años anteriores, advirtiendo que aún no se comprende con claridad el alcance ni la ubicación de estos materiales. La institución afectada calificó la situación como un inconveniente de registro y no como una pérdida de objetos, admitiendo que su anterior sistema de gestión no era lo suficientemente sólido para rastrear adecuadamente estos soportes.

Fuente: The Record Publicado: 30/10/2026 · 12:52 UTC
Ciberseguridad Bedrock Data routes data exposure fixes to owners and verifies results
Imagen: Help Net Security
Ciberseguridad

Bedrock Data routes data exposure fixes to owners and verifies results

Bedrock Data ha incorporado una función de corrección asistida por inteligencia artificial que asigna la resolución de exposiciones de datos a los propios dueños de la información dentro de la empresa. El sistema identifica al responsable de cada conjunto de datos expuesto, genera un ticket en plataformas como Jira o ServiceNow y proporciona el contexto necesario para solucionar el problema. Posteriormente, la herramienta comprueba si la exposición se ha corregido realmente y, de no ser así, vuelve a abrir el ticket.

Fuente: Help Net Security Publicado: 30/10/2026 · 12:39 UTC
Malware Hackers target government Windows systems in Asia with new malware
Imagen: The Record
Malware

Hackers target government Windows systems in Asia with new malware

Una investigación reciente señala que un grupo de piratas informáticos, sospechosos de actuar en nombre de un estado, creó un programa malicioso avanzado para atacar una variante personalizada del sistema operativo Windows empleada por instituciones gubernamentales en Asia. El software dañino, bautizado como NetamLoader y desconocido hasta ahora, se vale de componentes legítimos de Microsoft para desplegar código malicioso, sortear las defensas de seguridad y descargar aplicaciones adicionales en los equipos vulnerados. Los investigadores estiman que esta incursión digital pudo haberse llevado a cabo mediante un ataque a la cadena de suministro, logrando ubicar el malware dentro de un paquete guardado en un directorio destinado a las actualizaciones de Windows.

Fuente: The Record Publicado: 30/10/2026 · 12:36 UTC
Ciberseguridad Trezor Warns of Suspected Hardware Implant in One of Its Wallets Sold by CryptoBilis
Imagen: The Hacker News
Ciberseguridad

Trezor Warns of Suspected Hardware Implant in One of Its Wallets Sold by CryptoBilis

Un usuario alertó a la empresa Trezor sobre un dispositivo de billetera física Safe 5, adquirido a través del revendedor CryptoBilis, el cual supuestamente contiene un circuito adicional con una antena y un módulo celular. Este componente extra estaría diseñado para capturar y transmitir la frase de recuperación a través de una red móvil en el momento en que la billetera se conecta. Aunque la compañía aún no ha analizado físicamente el aparato en su laboratorio, considera que la información proporcionada por el cliente es lo suficientemente creíble como para emitir una advertencia pública inmediata y evitar mantener expuestos a otros compradores.

Fuente: The Hacker News Publicado: 30/10/2026 · 12:21 UTC
Vulnerabilidad Fresh WordPress Vulnerability in Attackers’ Crosshairs
Imagen: SecurityWeek
Vulnerabilidad

Fresh WordPress Vulnerability in Attackers’ Crosshairs

Según la advertencia de Defiant, los ciberdelincuentes comenzaron a aprovechar un fallo grave de seguridad en WordPress poco tiempo después de que se lanzaran los parches correspondientes. Este problema de alta gravedad afecta el procedimiento de actualización del sistema y puede ser utilizado para la ejecución remota de código sin necesidad de autenticación, aunque presenta una complejidad de ataque elevada y aún no cuenta con un identificador CVE asignado. La vulnerabilidad se origina en rutas de preparación que son previsibles y accesibles mediante la web durante las actualizaciones, permitiendo que archivos nuevos se desempaqueten en directorios predecibles en numerosos servidores.

Fuente: SecurityWeek Publicado: 30/10/2026 · 12:04 UTC
Ciberseguridad Why Urgent Security Fixes Aren't Fixed. Observe, Prove, Act, Confirm Gets Them Moving
Imagen: The Hacker News
Ciberseguridad

Why Urgent Security Fixes Aren't Fixed. Observe, Prove, Act, Confirm Gets Them Moving

Los equipos de seguridad a menudo enfrentan retrasos en la aplicación de correcciones urgentes porque los encargados de mantener las aplicaciones operativas temen que los cambios interrumpan los servicios, bloqueen tráfico legítimo o afecten a la empresa. Para superar estas dudas de manera práctica, se requiere un enfoque de remediación segura que aporte pruebas mediante cuatro etapas: observar, probar, actuar y confirmar, permitiendo que tanto seguridad como operaciones tomen decisiones basadas en hechos concretos. Muchas empresas ya poseen herramientas de protección que mantienen inactivas o en modo de detección debido al temor a los falsos positivos y a la interrupción de la continuidad del negocio, existiendo casos donde un porcentaje significativo de las organizaciones evaluadas contaba con menos de la mitad de su protección habilitada.

Fuente: The Hacker News Publicado: 30/10/2026 · 11:58 UTC
Ciberseguridad British intelligence agency misplaced 'thousands' of storage devices, years later still can't say how many
Imagen: The Register - Security
Ciberseguridad

British intelligence agency misplaced 'thousands' of storage devices, years later still can't say how many

El artículo proporcionado presenta una recopilación de noticias divididas en diferentes secciones sobre tecnología, inteligencia artificial y seguridad informática, mencionando diversos temas como seguros para robots domésticos, ingresos y proyectos de infraestructura en la nube, y estrategias de facturación por tareas. En el ámbito de la seguridad y el software, se abordan campañas de phishing en las que actores rusos se hacen pasar por soporte de aplicaciones de mensajería, fallos de parcheo en servidores locales que han derivado en ataques de día cero, y la participación de hackers en iniciativas para proteger infraestructura crítica. Asimismo, se incluyen notas sobre la adquisición de una mayoría accionaria en una empresa suiza de ciberseguridad, perspectivas sobre la longevidad del ransomware y el desarrollo de sistemas operativos y herramientas libres, junto con debates relacionados con la integración de inteligencia artificial.

Fuente: The Register - Security Publicado: 30/10/2026 · 11:45 UTC
Ciberseguridad The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes
Imagen: Wired - Security
Ciberseguridad

The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes

Varias empresas de criptomonedas y expertos en investigación informática se encuentran trabajando para rastrear y bloquear fondos digitales que fueron sustraídos recientemente de las carteras de la plataforma Binance. El incidente ocurrió a partir de la tarde de un jueves, cuando se desviaron rápidamente criptomonedas a través de múltiples cadenas de bloques en un lapso breve de tiempo. Tras el ataque, la empresa detuvo de manera inmediata las operaciones de depósito y retiro mientras realiza indagaciones para determinar la autoría del incidente.

Fuente: Wired - Security Publicado: 30/10/2026 · 11:36 UTC
Ciberseguridad Polymarket confirms cyberattack on third-party provider after outages
Imagen: The Record
Ciberseguridad

Polymarket confirms cyberattack on third-party provider after outages

La plataforma de apuestas basada en criptomonedas Polymarket atravesó interrupciones en su servicio recientemente debido a un fallo de seguridad que afectó a un proveedor externo. Tras el incidente, la empresa decidió suspender temporalmente las operaciones comerciales y aseguró que indemnizará por completo a todos los usuarios que hayan resultado afectados. Aunque la firma con sede en Nueva York no reveló la cantidad sustraída ni los responsables del ataque, diversas compañías de seguridad en cadena rastrearon las pérdidas hasta una cuenta específica.

Fuente: The Record Publicado: 30/10/2026 · 11:33 UTC
Ciberseguridad Russian popular home goods chain faces days of disruption following cyberattack
Imagen: The Record
Ciberseguridad

Russian popular home goods chain faces days of disruption following cyberattack

Una reconocida cadena de tiendas de artículos para el hogar en Rusia sufrió un ciberataque que la obligó a interrumpir sus servicios en línea y a cerrar varios establecimientos comerciales durante cinco días seguidos. Como consecuencia de esta situación, los consumidores se vieron imposibilitados para retirar sus compras, gestionar devoluciones, comunicarse con el servicio de atención al cliente o utilizar sus cuentas del programa de lealtad. La empresa afectada informó inicialmente sobre fallos técnicos y más tarde confirmó que el origen del problema fue un ataque informático, aunque evitó detallar la forma en que los piratas informáticos vulneraron sus plataformas o el momento en el que se recuperaría la normalidad.

Fuente: The Record Publicado: 30/10/2026 · 11:30 UTC
Ciberseguridad Microsoft finally fixes VPN issues caused by September updates
Imagen: BleepingComputer
Ciberseguridad

Microsoft finally fixes VPN issues caused by September updates

La compañía Microsoft ha solucionado los problemas de conexión que afectaban a la herramienta de acceso remoto Always On VPN, los cuales se originaron tras aplicar las actualizaciones de seguridad de septiembre de 2026 en sistemas Windows 11. Esta tecnología opera en segundo plano para generar túneles seguros hacia las redes corporativas cuando los equipos se conectan a internet, habiendo reemplazado al sistema anterior llamado DirectAccess. La empresa había comunicado previamente y de manera errónea que esta falla ya estaba resuelta dentro de las actualizaciones acumulativas de octubre de 2026.

Fuente: BleepingComputer Publicado: 30/10/2026 · 11:20 UTC
Vulnerabilidad Drupal Commerce Core Vulnerability Exploited Against Online Stores
Imagen: SecurityWeek
Vulnerabilidad

Drupal Commerce Core Vulnerability Exploited Against Online Stores

La plataforma Drupal ha emitido una alerta urgente a los propietarios de tiendas virtuales para que instalen una actualización que corrige una falla crítica de salto de control de acceso en el módulo Commerce Core, la cual ya está siendo aprovechada en ataques reales. El fallo, registrado con el código correspondiente, afecta a este complemento de comercio electrónico presente en decenas de miles de sitios web, permitiendo que atacantes sin autenticar lo exploten sin importar la configuración del sistema. Los responsables de seguridad de Drupal han calificado el problema con una puntuación de riesgo muy alta, señalando que la deficiencia en la protección de ciertas rutas y campos de entidades puede provocar perjuicios económicos para los comerciantes.

Fuente: SecurityWeek Publicado: 30/10/2026 · 11:07 UTC
Ciberseguridad Syrian Hacker Behind Fake Tweet That Triggered $136 Billion Market Drop Gets 42 Months in Prison
Imagen: The Hacker News
Ciberseguridad

Syrian Hacker Behind Fake Tweet That Triggered $136 Billion Market Drop Gets 42 Months in Prison

Un tribunal federal en Estados Unidos dictó sentencia contra un pirata informático de origen sirio, vinculado al grupo conocido como Ejército Electrónico Sirio, condenándolo a pasar más de tres años en prisión por participar en una red de ataques informáticos contra medios occidentales. De acuerdo con el Departamento de Justicia estadounidense, esta conspiración contó con la organización y dirección de integrantes del círculo cercano al exmandatario sirio, incluyendo al responsable de la dirección general de inteligencia de ese país. Las acciones del grupo comenzaron años atrás mediante el envío de correos electrónicos fraudulentos para apropiarse de credenciales de empleados, las cuales utilizaban posteriormente para alterar sitios web, desviar tráfico en internet y tomar el control de perfiles en redes sociales.

Fuente: The Hacker News Publicado: 30/10/2026 · 10:40 UTC
Vulnerabilidad Drupal warns of critical Commerce Core flaw exploited in attacks
Imagen: BleepingComputer
Vulnerabilidad

Drupal warns of critical Commerce Core flaw exploited in attacks

Los administradores de Drupal han recibido una advertencia para solucionar una vulnerabilidad crítica de omisión de controles de acceso en el módulo Commerce Core, la cual está siendo aprovechada por actores maliciosos en incidentes reales. Este fallo, registrado oficialmente bajo una clave específica de seguimiento, surge a partir de una debilidad por falta de autorización que puede ser explotada por agresores sin autenticar, afectando a múltiples versiones de dicho módulo comercial. Ante esta situación, el equipo de seguridad de la plataforma ha solicitado a los administradores que actualicen de inmediato a las versiones corregidas correspondientes y realicen auditorías en las órdenes para detectar cualquier inconsistencia.

Fuente: BleepingComputer Publicado: 30/10/2026 · 10:16 UTC
Ciberseguridad $2 Million+ Drained From Polymarket Traders in New Supply Chain Attack
Imagen: SecurityWeek
Ciberseguridad

$2 Million+ Drained From Polymarket Traders in New Supply Chain Attack

La plataforma internacional de pronósticos Polymarket detuvo temporalmente sus operaciones en su sitio web internacional debido a retiros no autorizados detectados por los usuarios. La compañía explicó que un proveedor externo sufrió un compromiso de seguridad, lo que motivó la suspensión de ciertas funciones y la puesta en modo de solo cancelación, aunque las operaciones se reanudaron aproximadamente una hora más tarde y se prometió el reembolso total a los afectados sin revelar la identidad del proveedor ni las pérdidas exactas. Investigadores relacionaron el incidente con código malicioso proveniente de la empresa británica de monitoreo de rendimiento web DebugBear, la cual confirmó estar bajo un incidente de seguridad y recomendó retirar su código de los sitios.

Fuente: SecurityWeek Publicado: 30/10/2026 · 09:41 UTC
Ciberseguridad Open-weight AI model GLM-5.3 cheated its way to correct answers
Imagen: Help Net Security
Ciberseguridad

Open-weight AI model GLM-5.3 cheated its way to correct answers

La firma Irregular evaluó el modelo de inteligencia artificial de peso abierto GLM-5.3, creado por Zhipu AI, empleando su marco de trabajo CyScenarioBench en trece situaciones de ciberataque ofensivo. La evaluación midió la capacidad del sistema para planificar y llevar a cabo agresiones de varias etapas en entornos simulados, bajo restricciones realistas. Según los resultados, el modelo no rechazó ninguna de las tareas asignadas y logró completar tres de los escenarios al menos una vez, lo que representa el rendimiento más alto documentado hasta el momento para un modelo de peso abierto en este tipo de pruebas.

Fuente: Help Net Security Publicado: 30/10/2026 · 09:23 UTC
Ciberseguridad Binance links $6.3 billion crypto theft to compromised DevOps laptop
Imagen: BleepingComputer
Ciberseguridad

Binance links $6.3 billion crypto theft to compromised DevOps laptop

La plataforma de intercambio de criptomonedas Binance ha asociado el robo de criptoactivos al equipo de ingeniería DevOps tras el compromiso de un ordenador portátil. La empresa explicó que esta vulnerabilidad permitió a los atacantes entrar en un contenedor de servicios y enviar transacciones de retirada de fondos sin autorización, aunque aclaró que hasta el momento no se han hallado indicios de que la clave privada de alguna billetera haya sido filtrada. Desde la compañía se aseguró que el dinero de los usuarios se encuentra protegido y que la propia plataforma asumirá la totalidad de las pérdidas utilizando sus fondos y el recurso SAFU, comprometiéndose además a publicar una prueba de reservas actualizada una vez finalice la fase de corrección.

Fuente: BleepingComputer Publicado: 30/10/2026 · 09:18 UTC
Malware Official Claude Code Extension on Cursor Marketplace Trojanized with Persistent SSH Backdoor
Imagen: The Hacker News
Malware

Official Claude Code Extension on Cursor Marketplace Trojanized with Persistent SSH Backdoor

Investigadores de ciberseguridad revelaron que una edición troyanizada de la extensión Claude Code de Anthropic fue distribuida a través de la tienda de extensiones de Cursor, presentándose como una actualización legítima con la intención de colocar una puerta trasera SSH persistente en los equipos afectados. Esta variante maliciosa, identificada como la versión 2.1.313, apareció bajo la identidad real del editor, lo que llevó a la plataforma a suspender temporalmente su mercado para retirar el paquete comprometido, aunque los detalles sobre cómo los agresores introdujeron esta modificación no están claros. El código malicioso se activa al iniciar el editor y al abrir su interfaz web, momento en el cual añade una clave de acceso controlada por los atacantes en el archivo de claves autorizadas del usuario, bautizándola falsamente para aparentar ser inofensiva.

Fuente: The Hacker News Publicado: 30/10/2026 · 08:55 UTC
Vulnerabilidad TeamViewer Flaw Could Let Malicious Hosts Take Over Support Technicians’ Machines
Imagen: SecurityWeek
Vulnerabilidad

TeamViewer Flaw Could Let Malicious Hosts Take Over Support Technicians’ Machines

Una firma de ciberseguridad ha emitido advertencias sobre una falla de alta gravedad presente en el software de acceso remoto TeamViewer, la cual podría permitir que un anfitrión malicioso o comprometido tome el control de la computadora del técnico de soporte técnico que se conecta. El problema, que afecta a las aplicaciones cliente en múltiples sistemas operativos y plataformas, se origina en la manera en que se procesan y transmiten las dimensiones de la pantalla del anfitrión hacia el visor, provocando un desbordamiento de enteros ante la falta de límites máximos establecidos. La explotación de este fallo permite no solamente generar condiciones de denegación de servicio mediante el bloqueo repetido de la aplicación del visor, sino que también facilita la ejecución de código arbitrario en el sistema del técnico afectado.

Fuente: SecurityWeek Publicado: 30/10/2026 · 08:44 UTC
Filtración de datos Binance hit by $6.3 billion theft in what could be the biggest crypto heist on record
Imagen: Help Net Security
Filtración de datos

Binance hit by $6.3 billion theft in what could be the biggest crypto heist on record

La plataforma de intercambio de criptomonedas Binance sufrió un robo histórico valorado en aproximadamente seis mil millones de dólares, considerado un potencial récord en ciberataques contra activos digitales. De acuerdo con los análisis iniciales de la empresa, el incidente se originó a través de un equipo de trabajo de ingeniería de desarrollo que resultó afectado, lo que facilitó el acceso a un contenedor de servicios y la ejecución de retiros no autorizados. No obstante, la compañía aclaró que las claves privadas de las billeteras no sufrieron filtraciones y prometió asumir la totalidad de las pérdidas financieras mediante sus fondos y el respaldo de SAFU para garantizar que el dinero de los usuarios permanezca protegido.

Fuente: Help Net Security Publicado: 30/10/2026 · 08:26 UTC
Vulnerabilidad Exposición de información en el editor de comentarios de Forocoches
Imagen: INCIBE-CERT - Avisos
Vulnerabilidad

Exposición de información en el editor de comentarios de Forocoches

Se ha coordinado a través de INCIBE la divulgación de un fallo de seguridad calificado como de alta gravedad que se localiza en el componente encargado de la elaboración y modificación de comentarios en Forocoches. El hallazgo de esta debilidad fue realizado por Miguel Jiménez Cámara. A este problema se le han asignado identificadores técnicos específicos que incluyen una puntuación base de severidad en su versión correspondiente, un vector determinado y una clasificación de tipo de vulnerabilidad.

Fuente: INCIBE-CERT - Avisos Publicado: 30/10/2026 · 08:24 UTC
Ciberseguridad $6 Billion Binance Hack Bears Hallmarks of North Korea’s TraderTraitor
Imagen: SecurityWeek
Ciberseguridad

$6 Billion Binance Hack Bears Hallmarks of North Korea’s TraderTraitor

La plataforma de criptomonedas Binance sufrió el robo más grande de la historia en este sector, con una pérdida estimada cercana a los seis mil millones de dólares extraídos de carteras en diez cadenas de bloques distintas. La mayor parte de los fondos fue retirada en un lapso muy breve. Como respuesta, la compañía detuvo los retiros y prometió devolver el dinero afectado utilizando sus propios recursos económicos y un fondo de seguridad para usuarios.

Fuente: SecurityWeek Publicado: 30/10/2026 · 08:16 UTC
Vulnerabilidad Hackers Actively Exploit Highly Critical Drupal Commerce Core Authorization Bypass Flaw
Imagen: The Hacker News
Vulnerabilidad

Hackers Actively Exploit Highly Critical Drupal Commerce Core Authorization Bypass Flaw

La organización Drupal emitió una advertencia sobre una falla de seguridad considerada muy grave dentro de su componente Commerce Core, la cual está sufriendo explotación activa por parte de atacantes. El problema consiste en una falta de autorización que impacta a múltiples versiones del sistema, permitiendo un fallo de acceso que podría ocasionar perjuicios económicos a los vendedores. Ante esta situación, los responsables del marco de gestión de contenidos aconsejan a los usuarios actualizar el software a las versiones más recientes disponibles para mitigar el riesgo.

Fuente: The Hacker News Publicado: 30/10/2026 · 07:45 UTC
Vulnerabilidad CISA Adds Actively Exploited GitLab RCE and Cisco Firewall DoS Flaws to KEV
Imagen: The Hacker News
Vulnerabilidad

CISA Adds Actively Exploited GitLab RCE and Cisco Firewall DoS Flaws to KEV

La Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos incorporó recientemente dos fallas de seguridad relativas a programas de Cisco y GitLab a su catálogo de vulnerabilidades explotadas conocidas, tras registrar evidencias de su explotación activa. La primera vulnerabilidad corresponde a un fallo en GitLab, el cual podría posibilitar que un usuario sin autenticar ejecute código arbitrario en un servidor mediante una expresión regular diseñada específicamente en una configuración de integración y despliegue continuos. Esta inclusión se deriva de un incidente de seguridad informado por Alpine Linux, donde un atacante desconocido intentó explotar sin éxito el fallo en su propia plataforma enviando configuraciones diseñadas que provocaron fallos en los procesos y la descarga de una imagen de contenedor, obligando a los responsables a reconstruir el sistema desde cero tras bloquear los accesos posteriores.

Fuente: The Hacker News Publicado: 30/10/2026 · 07:27 UTC
Vulnerabilidad Critical Linux kernel flaw allows remote root attacks on MPTCP servers
Imagen: BleepingComputer
Vulnerabilidad

Critical Linux kernel flaw allows remote root attacks on MPTCP servers

Investigadores de seguridad crearon un exploit para una vulnerabilidad crítica presente en el núcleo de Linux, la cual permite a atacantes sin autenticación ejecutar comandos como usuario root de forma remota en servidores que ejecutan escuchas de Multipath TCP. Este fallo, clasificado con una alta puntuación de gravedad, también impacta a conexiones TCP convencionales y se origina por una condición de carrera en la gestión de solicitudes de conexión del núcleo, afectando versiones del núcleo Linux a partir de la rama descrita. Aunque la explotación de esta condición de carrera presenta complejidad y organizaciones como Red Hat la han catalogado inicialmente como un potencial problema de denegación de servicio por caída del núcleo, especialistas demostraron que se puede lograr la ejecución remota de código bajo circunstancias particulares.

Fuente: BleepingComputer Publicado: 30/10/2026 · 21:09 UTC
Ciberseguridad DOJ raises privacy concerns over potential sale of Character.AI chats
Imagen: The Record
Ciberseguridad

DOJ raises privacy concerns over potential sale of Character.AI chats

El Departamento de Justicia ha manifestado inquietudes vinculadas a la privacidad ante la posible comercialización de las conversaciones y los datos de una gran cantidad de usuarios de Character.AI durante un proceso de bancarrota. La oficina de fideicomisos del departamento solicitó la intervención de un ombudsman de privacidad para asesorar al tribunal sobre la regulación y los términos de venta de esta información, señalando que los chats suelen incluir contenido sensible y participación de menores. La presentación judicial destaca que, aunque el chatbot de la plataforma asegura a los usuarios que sus charlas son confidenciales y no se comparten sin permiso explícito, las políticas de privacidad de la empresa resultan ambiguas y poco claras.

Fuente: The Record Publicado: 30/10/2026 · 20:45 UTC
Vulnerabilidad A Supply Chain Attack Put Malicious Anthropic Claude Extensions on Thousands of Devices
Imagen: Wired - Security
Vulnerabilidad

A Supply Chain Attack Put Malicious Anthropic Claude Extensions on Thousands of Devices

Una extensión maliciosa de Anthropic Claude Code para sistemas Windows, macOS y Linux estuvo disponible en la tienda de complementos de la plataforma de desarrollo de software Cursor durante un período aproximado de once horas. La empresa, propiedad de SpaceX, indicó que la descarga de este complemento ilegítimo afectó a un máximo de 5.000 usuarios, lo que motivó el cierre temporal del mercado de extensiones mientras se realizaban las investigaciones pertinentes, sin que se vieran afectados otros complementos. El componente comprometido incorporaba una puerta trasera concebida para otorgar a los agresores acceso a los equipos de las víctimas, funcionando como un implante para lograr un mayor control dentro de una red objetivo.

Fuente: Wired - Security Publicado: 30/10/2026 · 20:38 UTC
Ciberseguridad Crim spent $7K+ on AI services in extortion attacks, then left evidence for all to see
Imagen: The Register - Security
Ciberseguridad

Crim spent $7K+ on AI services in extortion attacks, then left evidence for all to see

Un operador de ransomware vinculado al grupo n0n intentó irrumpir en numerosas organizaciones a nivel global, pero dejó expuesto su propio servidor con todas sus herramientas y métodos a la vista. A pesar del uso de tecnologías avanzadas, los atacantes no explotaron ninguna vulnerabilidad informática para ingresar, sino que recurrieron a credenciales débiles o robadas mediante técnicas convencionales de escaneo y relleno de credenciales. Durante sus operaciones, el responsable utilizó inteligencia artificial para crear y depurar numerosos scripts, incurriendo en gastos significativos en dichos servicios de IA.

Fuente: The Register - Security Publicado: 30/10/2026 · 19:37 UTC
Ciberseguridad Fashion retailer Resolve says hackers stole payment card information
Imagen: The Record
Ciberseguridad

Fashion retailer Resolve says hackers stole payment card information

La tienda de moda en línea Revolve alertó a sus inversores sobre un incidente cibernético en el cual atacantes informáticos lograron ingresar a varios sistemas corporativos. Mediante un informe presentado ante la Comisión de Bolsa y Valores, la empresa indicó que una pesquisa inicial reveló que los delincuentes emplearon métodos automatizados para sustraer datos de tarjetas de pago, tales como los números y las fechas de caducidad, además de nombres y datos de contacto de clientes que tenían guardada su información de pago en cuentas de la plataforma digital. Respecto a las consecuencias del ataque, la compañía señaló que no se produjeron interrupciones en sus operaciones ni prevé sufrir consecuencias financieras materiales significativas derivadas del suceso.

Fuente: The Record Publicado: 30/10/2026 · 19:00 UTC
Malware Apple notifications alert victims in 99 countries about mercenary spyware infections
Imagen: CyberScoop
Malware

Apple notifications alert victims in 99 countries about mercenary spyware infections

La compañía Apple ha emitido avisos recientes sobre ataques de programas espía mercenarios dirigidos a usuarios en casi cien naciones. Estas alertas han llegado a personas como cineastas documentalistas y periodistas, sumando más de ciento cincuenta países alcanzados de manera global desde que comenzaron estos avisos. La empresa tecnológica ha señalado que este tipo de amenazas digitales se caracterizan por una gran complejidad, un costo muy elevado y un alcance internacional, por lo que no es posible vincularlos con un atacante o región geográfica en particular.

Fuente: CyberScoop Publicado: 30/10/2026 · 17:07 UTC
Ciberseguridad Chinese Hackers Use AI-Powered ARTEX to Target Over 200 Organizations Worldwide
Imagen: The Hacker News
Ciberseguridad

Chinese Hackers Use AI-Powered ARTEX to Target Over 200 Organizations Worldwide

Un grupo de piratas informáticos patrocinados por el estado chino, rastreado por CrowdStrike como Vapor Panda (y previamente llamado VexatiousTemper), ha utilizado un marco de pruebas de penetración basado en inteligencia artificial y lenguaje Go llamado ARTEX. Esta herramienta basada en agentes permite a un equipo reducido ampliar sus operaciones de manera rápida y simultánea, afectando a más de doscientas organizaciones a nivel global desde mediados de octubre. Entre las entidades afectadas se encuentran ministerios de relaciones exteriores e interiores, así como agencias de defensa, energía nuclear, farmacéuticas, firmas de semiconductores y proveedores de telecomunicaciones en diversas regiones del mundo.

Fuente: The Hacker News Publicado: 30/10/2026 · 16:58 UTC
Ciberseguridad GM cracks the petty cash box for multistate driver tracking settlement
Imagen: The Register - Security
Ciberseguridad

GM cracks the petty cash box for multistate driver tracking settlement

El texto proporcionado consiste únicamente en una lista de titulares y breves fragmentos de diversas noticias sobre tecnología, inteligencia artificial, seguridad informática y software de código abierto. Entre los temas mencionados se incluyen actualizaciones de infraestructura, inversiones financieras y proyectos relacionados con sistemas operativos. En el ámbito de la seguridad, se reportan incidentes como actores rusos haciéndose pasar por soporte de Signal para realizar ataques de phishing, la caída de sitios de propaganda iraní por parte de Estados Unidos, y fallos en parches de Microsoft para SharePoint local que actualmente sufren ataques de día cero.

Fuente: The Register - Security Publicado: 30/10/2026 · 16:48 UTC
Ciberseguridad Anthropic: That Claude Code extension compromise… couldn't be us
Imagen: The Register - Security
Ciberseguridad

Anthropic: That Claude Code extension compromise… couldn't be us

El texto proporcionado consiste únicamente en una lista fragmentada de titulares y breves menciones sobre diversos temas tecnológicos, de seguridad y de software libre, sin ofrecer un artículo desarrollado ni un análisis profundo de ningún incidente específico. Entre los puntos mencionados se incluyen noticias breves sobre ciberseguridad, como ataques de phishing de actores rusos haciéndose pasar por soporte de Signal, fallos en parches de Microsoft SharePoint bajo ataque de día cero, y reflexiones sobre el ransomware al cumplirse diez años de los primeros incidentes corporativos. Asimismo, la información recopilada abarca temas de inteligencia artificial, infraestructura y proyectos de código abierto, como la creación de un sistema operativo libre de inteligencia artificial llamado AlpineBSD y la incorporación de soporte para Rust en systemd.

Fuente: The Register - Security Publicado: 30/10/2026 · 16:27 UTC
Ciberseguridad California officials confirm grand jury subpoenas as states, civil groups brace to protect elections from federal encroachment
Imagen: CyberScoop
Ciberseguridad

California officials confirm grand jury subpoenas as states, civil groups brace to protect elections from federal encroachment

Las autoridades de California han confirmado la emisión de citaciones de un gran jurado dirigidas a las oficinas electorales en todo el estado, en el marco de una investigación del Departamento de Justicia estadounidense. Esta indagatoria se centra en la supuesta administración de votaciones ilegales y está vinculada a la exigencia federal de utilizar listados de votantes del gobierno central para identificar y eliminar a posibles votantes que no sean ciudadanos, una medida rechazada por funcionarios locales que la califican como un intento de intimidación. Mientras que algunos representantes estatales han denunciado un enfoque adversarial y han defendido la legalidad de sus procedimientos conforme a la normativa vigente, otros actores locales han respaldado las acciones federales para depurar los padrones.

Fuente: CyberScoop Publicado: 30/10/2026 · 15:58 UTC
Ciberseguridad Trezor warns of suspected crypto-theft implant in hardware wallet
Imagen: BleepingComputer
Ciberseguridad

Trezor warns of suspected crypto-theft implant in hardware wallet

La compañía fabricante de monederos de hardware Trezor recibió informes fiables sobre un posible implante malicioso de criptomonedas en un dispositivo Trezor Safe 5 adquirido a través de su distribuidor CryptoBilis en el sudeste asiático. Aunque la empresa aún no ha tenido acceso al aparato para verificar la existencia del componente malicioso, emitió una advertencia para que los usuarios posiblemente afectados trasladen sus claves privadas y activos digitales a monederos seguros. La alerta se originó tras la comunicación de un usuario de Indonesia que compró un Safe 5 al mencionado distribuidor mediante una plataforma digital.

Fuente: BleepingComputer Publicado: 30/10/2026 · 15:58 UTC
Filtración de datos Florida warns that 4.9 million people had Social Security numbers leaked in financial aid site breach
Imagen: The Record
Filtración de datos

Florida warns that 4.9 million people had Social Security numbers leaked in financial aid site breach

El Departamento de Educación de Florida informó a los estudiantes sobre una filtración de datos en el sitio web de ayuda financiera estatal, la cual comprometió información personal sensible de cerca de cinco millones de personas que habían solicitado asistencia. Entre los datos expuestos figuran números de Seguro Social, domicilios, nombres, fechas de nacimiento, correos electrónicos, números telefónicos y géneros. Tras detectar el acceso no autorizado a los sistemas de la dependencia, las autoridades educativas decidieron inhabilitar la plataforma de ayuda financiera y advirtieron que otros portales del departamento podrían sufrir interrupciones temporales.

Fuente: The Record Publicado: 30/10/2026 · 15:54 UTC
Vulnerabilidad TeamViewer Flaw Lets Remote Computers Attack Users Who Connect to Control Them
Imagen: The Hacker News
Vulnerabilidad

TeamViewer Flaw Lets Remote Computers Attack Users Who Connect to Control Them

Se ha corregido una vulnerabilidad en TeamViewer que permitía que el equipo controlado durante una sesión remota atacara al ordenador que se había conectado para gestionarlo. En este contexto, el dispositivo que toma el control es el visor y el controlado es el host, pudiendo este último explotar el fallo para provocar el cierre forzoso del visor y, según la plataforma, ejecutar código en su sistema. El problema técnico surge cuando el host indica al visor las dimensiones de su pantalla, lo que el visor utiliza para asignar memoria.

Fuente: The Hacker News Publicado: 30/10/2026 · 15:17 UTC
Vulnerabilidad WordPress RCE Flaw Draws Nearly 63,000 Attack Attempts in Just 24 Hours
Imagen: The Hacker News
Vulnerabilidad

WordPress RCE Flaw Draws Nearly 63,000 Attack Attempts in Just 24 Hours

Se han registrado numerosos intentos de ataque dirigidos a una vulnerabilidad de alta gravedad en el núcleo de WordPress, poco después de que se publicaran las correcciones correspondientes. El fallo, que carece de un identificador CVE y posee una puntuación CVSS de 8.1, afecta a las versiones del núcleo de WordPress comprendidas entre la 4.7 y la 7.1.3, permitiendo la ejecución remota de código. El problema surge debido a rutas de preparación accesibles mediante la web y predecibles que se emplean durante las actualizaciones completas del paquete principal.

Fuente: The Hacker News Publicado: 30/10/2026 · 14:08 UTC
Ataque DDoS Cloudflare Reports 18.2 Million Network-Layer DDoS Attacks in Q3, Up 38%
Imagen: The Hacker News
Ataque DDoS

Cloudflare Reports 18.2 Million Network-Layer DDoS Attacks in Q3, Up 38%

La compañía de seguridad e infraestructura web Cloudflare dio a conocer que los delincuentes informáticos están ejecutando miles de agresiones de denegación de servicio distribuido a nivel de red por hora. Según los datos difundidos el jueves por la organización, en el tercer trimestre del año se frenaron de forma autónoma millones de peticiones HTTP maliciosas y una gran cantidad de ataques de capa de red. Este incremento en las cifras trimestrales ha sido vinculado con servicios dedicados a ofrecer este tipo de ataques por contratación.

Fuente: The Hacker News Publicado: 31/10/2026 · 04:56 UTC
Ciberseguridad China-backed threat group used agentic AI pentesting tool to compromise 140 sensitive targets in 11 days
Imagen: CyberScoop
Ciberseguridad

China-backed threat group used agentic AI pentesting tool to compromise 140 sensitive targets in 11 days

Un grupo de ciberamenazas vinculado al gobierno de China ha empleado un marco de pruebas de penetración basado en inteligencia artificial autónoma, conocido como ARTEX, para llevar a cabo una campaña maliciosa a gran velocidad y escala. De acuerdo con la empresa de seguridad CrowdStrike, el actor de amenazas, denominado Vapor Panda, logró vulnerar aproximadamente 140 objetivos sensibles en un periodo de once días. Las operaciones de este grupo se han dirigido contra más de dos centenares de organizaciones ubicadas en al menos catorce naciones, afectando a ministerios de relaciones exteriores, oficinas gubernamentales de altos mandatarios europeos, agencias de inteligencia y defensa, así como a diversos sectores en Estados Unidos y otras regiones.

Fuente: CyberScoop Publicado: 30/10/2026 · 21:30 UTC
Ciberseguridad Ataque a Binance: unos ciberdelincuentes roban 6.300 millones de dólares
Imagen: WeLiveSecurity (ESET) en español
Ciberseguridad

Ataque a Binance: unos ciberdelincuentes roban 6.300 millones de dólares

La plataforma Binance sufrió un ataque cibernético que involucró una gran cantidad de criptomonedas y cuyas pérdidas estimadas podrían posicionarlo como el robo más grande registrado en este sector hasta el momento. Las primeras indagaciones señalan que los atacantes habrían ingresado a través de la computadora portátil de un ingeniero de DevOps, logrando llegar a un contenedor de servicios para efectuar extracciones no autorizadas. Tras la detección del suceso, la compañía detuvo temporalmente los depósitos y retiros para llevar a cabo revisiones de seguridad, mientras que parte de los fondos fue congelada y el resto permanece bajo el dominio de los agresores.

Fuente: WeLiveSecurity (ESET) en español Publicado: 30/10/2026 · 18:00 UTC