Ciberseguridad — edición del 2026-11-01

Lo más reciente Ciberseguridad

De Hacker a Hacker: Pablo González vs. Alejandro Acosta. Cómo hacer developers de 1 millón de dólares.

Para hoy domingo os traigo una nueva edición de las entrevistas que hace nuestro querido Pablo González en su sección " De hacker a hacker ", donde entrevista a profesionales de la ciberseguridad, el pentesting , el hacking y miembros de la comunidad hacker , aunque hoy se trate de un Developers muy "hacker ". Hoy le ha tocado el turno a Alejandro Acosta , del que ya os publiqué una entrevista yo. Un developer que llegó a ganar 1.000.000 USD de salario . Figura 1: De Hacker a Hacker: Pablo González vs. Alejandro Acosta. Cómo hacer developers de 1 millón de dólares.

Fuente: El Lado del Mal Publicado: 01/11/2026 · 05:01 UTC

Leer la noticia completa →

Vulnerabilidad

Alpine Linux rebuilds GitLab after attempted RCE attack

La infraestructura de desarrollo de Alpine Linux sufrió intentos de explotación dirigidos a una vulnerabilidad crítica de ejecución remota de código en GitLab. Los ataques provocaron fallos continuos en los procesos y estuvieron cerca de tener éxito, lo que motivó al proyecto a reconstruir su servidor por completo y restablecer las contraseñas. El fallo de máxima gravedad apuntado por los atacantes afecta al compilador de expresiones regulares de integración y entrega continua (CI/CD) de GitLab.

Fuente: BleepingComputer Publicado: 01/11/2026 · 15:11 UTC

Ciberseguridad

OpenAI says it's doubling Pro usage limits and bringing Work features to Chat

OpenAI ha anunciado la integración de las funciones de ChatGPT Work directamente en el Chat convencional, además de fusionar las cuotas de uso entre ambas herramientas. De acuerdo con un mensaje electrónico, la compañía empezará a probar esta experiencia combinada próximamente con un conjunto reducido de participantes, permitiendo la transición entre charlas sencillas y actividades complejas sin cambiar de modalidad dentro de un mismo espacio. Esta prueba inicial posibilitará que los usuarios incorporen archivos y complementos para solicitar la elaboración de sitios web, presentaciones u otras acciones en la red, supervisando el proceso en todo momento.

Fuente: BleepingComputer Publicado: 01/11/2026 · 13:53 UTC

Vulnerabilidad

Northstar Security Exits Stealth With $7M to Expose Toxic Risk Combinations

La empresa emergente Northstar Security ha concluido su fase en modo oculto tras conseguir una ronda de inversión inicial de capital semilla, la cual fue encabezada por Wing Venture Capital y contó con la participación de otros fondos y expertos en ciberseguridad. Su propuesta se centra en el uso de agentes de inteligencia artificial destinados a los equipos de seguridad. El sistema de la compañía recolecta información proveniente de diversas herramientas tecnológicas y de seguridad ya existentes para estructurarla en un grafo de contexto.

Fuente: SecurityWeek Publicado: 01/11/2026 · 11:15 UTC

Vulnerabilidad

Week in review: Binance hit by $6.3 billion theft, impact of Brotli vulnerability

El artículo presenta diversos incidentes y hallazgos en el ámbito de la ciberseguridad, incluyendo vulnerabilidades en herramientas ampliamente utilizadas y campañas maliciosas recientes. Se destacan fallos en plataformas y software que afectan tanto a usuarios particulares como a grandes organizaciones, así como problemas derivados de la integración y uso de la inteligencia artificial. Entre los incidentes reportados figuran ciberataques y brechas de datos que afectaron a instituciones educativas, proveedores de internet y partidos políticos, exponiendo información personal y alterando operaciones normales.

Fuente: Help Net Security Publicado: 01/11/2026 · 09:00 UTC

Vulnerabilidad

CVSS 10.0 LXD, MicroCloud Flaw Lets Attackers Impersonate Trusted Clients Without a Private Key

Un fallo de seguridad crítico en las plataformas LXD y MicroCloud de Canonical permitía que un atacante iniciara sesión haciéndose pasar por un cliente de confianza, sin necesidad de poseer la clave privada de dicho cliente. Para lograr esta suplantación, el agresor debía tener acceso en red a la API HTTPS y contar con el certificado público del cliente legítimo. Al conseguir el acceso, el intruso obtenía las capacidades del usuario imitado, lo que incluía el control del clúster y de sus máquinas virtuales, pudiendo alcanzar privilegios de administrador en la máquina anfitriona si la cuenta comprometida contaba con dichos permisos.

Fuente: The Hacker News Publicado: 01/11/2026 · 08:51 UTC

Ciberseguridad

Hackers Steal About $2.7 Million From Polymarket Traders via Hijacked DebugBear Script

Ciertas cuentas de usuarios conectados en la plataforma de apuestas Polymarket sufrieron la venta de sus posiciones y el robo de sus fondos, los cuales fueron transferidos a los atacantes. El incidente ocurrió luego de que se introdujera código malicioso en el sitio web para reemplazar un script externo de velocidad de páginas. Los registros en la cadena de bloques indicaron que los fondos llegaron a la billetera de los ciberdelincuentes en poco tiempo, y la empresa afectada comunicó que devolverá el dinero a las billeteras impactadas.

Fuente: The Hacker News Publicado: 01/11/2026 · 07:25 UTC

Ciberseguridad

FBI Links North Korea's TraderTraitor to Record $6.43 Billion Binance Crypto Heist

El Buró Federal de Investigaciones de Estados Unidos, junto con otras agencias estadounidenses, ha vinculado oficialmente al grupo de piratas informáticos conocido como TraderTraitor con el robo de criptomonedas más grande de la historia, una sustracción millonaria de activos virtuales. Las autoridades observaron que los atacantes han estado convirtiendo los fondos robados principalmente a Ethereum, con la previsión de utilizar servicios de finanzas descentralizadas e intercambio instantáneo para lavar el dinero en etapas posteriores. Asimismo, la agencia federal compartió una lista con las direcciones de las billeteras digitales empleadas por los atacantes para estas operaciones de blanqueo.

Fuente: The Hacker News Publicado: 01/11/2026 · 07:03 UTC

Malware

NetamLoader Malware Targets Government Windows 10 Systems in Asia via .NET Injection

Investigadores de ciberseguridad han dado a conocer una compleja cadena de infección dirigida a entidades gubernamentales en Asia. El ataque afectó una versión personalizada de Windows 10 utilizada exclusivamente por organismos estatales en dicha región, empleando un marco de carga de ensamblajes .NET hasta ahora desconocido y denominado NetamLoader. Las investigaciones no han permitido atribuir estas acciones a ningún grupo de piratas informáticos específico, ni se ha confirmado con certeza si hubo más de un sistema comprometido o si se sustrajo información confidencial.

Fuente: The Hacker News Publicado: 01/11/2026 · 07:02 UTC

Ciberseguridad

FBI links $6.3 billion Binance crypto heist to North Korean hackers

El Buró Federal de Investigaciones (FBI) ha confirmado que piratas informáticos patrocinados por el estado norcoreano, conocidos como TraderTraitor y también identificados bajo otros nombres, fueron los responsables del robo masivo de criptomonedas en la plataforma Binance. La agencia gubernamental señaló que el ataque se llevó a cabo contra los activos virtuales del intercambio, convirtiéndolo en el mayor asalto de esta naturaleza registrado hasta la fecha. Previamente, empresas de inteligencia de cadenas de bloques y la propia compañía afectada ya habían apuntado a este grupo de piratas informáticos, explicando que el acceso no autorizado se originó a través de la computadora portátil comprometida de un ingeniero.

Fuente: BleepingComputer Publicado: 01/11/2026 · 19:57 UTC

Ciberseguridad

Federal court tosses Trump lawsuit challenging Alaska Senate certification

Un juez federal desestimó una demanda presentada por el gobierno federal que pretendía impedir preventivamente que la candidata demócrata al Senado, Mary Peltola, asumiera el cargo en caso de ganar. La acción legal del Departamento de Justicia argumentaba que existía una supuesta estrategia para confundir a los votantes mediante la postulación de un candidato independiente llamado Daniel J. Sullivan, quien comparte nombre con el senador republicano titular Dan S.

Fuente: CyberScoop Publicado: 01/11/2026 · 22:47 UTC