Actualizado hace 1 min
Noticias de ciberseguridad del 28 de octubre de 2026
Resumen de 170 notas de ciberseguridad publicadas el 28 de octubre de 2026. Los temas con más cobertura: vulnerabilidades (54), ciberataques y apt (52), ia y seguridad (35).
170 notas en castellano e inglés. Quitar filtros
Officials seize domain of top bulletproof hosting provider Virtualine
The Russian-speaking cybercrime storefront was among the most active bulletproof hosting providers this year to date, receiving almost one-fifth of all illicit-attributed inflow tracked by researchers.
Ciberseguridad
Fallo WiFi de Broadcom: routers afectados y qué hacer
Detectan una campaña que utiliza binarios legítimos de ChatGPT y Claude para infectar a usuarios de IA
Check Point Research, la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd., empresa global en soluciones de ciberseguridad, ha hecho pública una investigación sobre Yoba, una sofisticada campaña de malware que suplanta el software de escritorio de…
Filtraciones de datosCiberataques y APT
Leak site publishes data on more than 41,000 DHS employees obtained by hacktivists
The Department of Peace group shared it with Swiss hacker/journalist maia arson crimew and DDoSecrets put it online.
VulnerabilidadesExploits y PoC
Inside KeyDrift: Analyzing historical UAT-11473 activity on Cisco SD-WAN
Talos has identified UAT-11473, a highly sophisticated APT, who exploited CVE-2026-20127, an authentication bypass vulnerability in Cisco SD-WAN Catalyst Controller instances to bypass authentication and gain unauthorized access to affected systems to deploy KeyDrift.
Herramientas e investigaciónMalware
Cuidado con los falsos emuladores de PS5 en GitHub
Versiones falsas de emuladores de PS5 en GitHub contienen malware diseñado para robar contraseñas y datos personales de los usuarios.
Ciberseguridad
Court strikes down West Virginia law barring disclosure of public officials’ personal data
A federal appellate court panel said West Virginia's version of Daniel's Law — meant to shield the personal data of police and other officials — is unconstitutional.
Software de cámaras para instalar malware en Windows
Un grupo ha comprometido el software de gestión de cámaras para desplegar malware en ordenadores con Windows. Para lograrlo, utilizaron un programa legítimo de Microsoft que les permitió ejecutar código malicioso y mantener el acceso a los sistemas. Este incidente demuestra que…
Ciberataques y APTIA y seguridad
Gemini 4 Carbon para detectar fallos de ciberseguridad
Google ha presentado Gemini 4 Carbon, su modelo de IA más potente hasta ahora, diseñado con capacidades de razonamiento avanzado y especializado en ciberseguridad para detectar fallos antes que los hackers.
Filtraciones de datosCiberataques y APT
Japan Airlines warns of data breach as country grapples with multiple cyber incidents
Hackers stole passport numbers, frequent flyer numbers, email addresses and phone numbers for about 2,000 customers.
GhostAction Hacking Wave Fizzles, But Attackers Lurk on in GitHub
The supply chain attack campaign's shift toward developer endpoints and cloud access signals what could be next for the cybercrime outfit.