Actualizado hace 1 min
Resumen de 174 notas de ciberseguridad publicadas el 5 de noviembre de 2026. Los temas con más cobertura: ciberataques y apt (61), vulnerabilidades (49), ia y seguridad (30).
174 notas en castellano e inglés. Quitar filtros
Destaca el ransomware contra la Biblioteca Pública de Queens, que ha inhabilitado sus servicios digitales y sistemas operativos. Otros incidentes incluyen el espionaje de Apple en iCloud y la traición de un empleado informático del gobierno estadounidense.
IA y seguridadHerramientas e investigación
Key Points Introduction ARTEX is a Chinese open-source, AI-powered penetration testing platform designed to help security teams assess systems they own or are authorized to test. It uses large language models (LLMs) to coordinate multiple AI agents that plan tests, run security…
Ciberseguridad
VulnerabilidadesExploits y PoC
OpenAI is introducing GPT-6 Cyber, a restricted access model that the company calls its most capable and aligned cybersecurity model yet, “built to help security researchers identify and validate exploitable vulnerabilities, assess their impact, and harden potential patches…
Ciberataques y APTHerramientas e investigación
Russian state-linked hackers targeted users in Ukraine, the United States and Europe in a campaign to steal sensitive information from iPhone and Android devices, researchers found.
Ciberseguridad
After a summer of sandbox escaping hacks, OpenAI said their new model was trained to be more cautious around user intent and less sensitive to “reward hacking” behaviors.
The ungated resource explains how security data pipelines reduce SIEM ingestion costs, preserve detection coverage, and prepare the data layer for AI-driven security operations.
Attackers can log in to accounts that have no password, such as SSH key-only accounts, on some Alpine Linux servers running the standard openssh-server package. They need network access to the server, an account name, and a password between 257 and 1,024 bytes long. OpenSSH,…
IA y seguridadHerramientas e investigación
Cybersecurity researchers have disclosed details of a now-patched vulnerability that could be exploited to bypass Lockdown Mode protections in OpenAI ChatGPT. Lockdown Mode was introduced by the artificial intelligence (AI) company in June 2026 as an optional setting to minimize…
MalwarePhishing e ingeniería social
Una familia de malware para macOS llamada Phexia se está propagando mediante páginas web falsas que engañan a los usuarios para que peguen un comando en la Terminal. Esta técnica, conocida como ClickFix, permite que el malware se instale silenciosamente para robar contraseñas de…
A new Linux malware called CWPdoor is being distributed through a trojanized version of cwpsrv, the web server behind the Control Web Panel (CWP) management interface.
DigiCert warns it suffered a data breach after a server migration mistakenly exposed an internal business system to the internet, allowing unauthorized access to customer information and identity documents.
OpenSSH ha publicado la versión 10.6p2 para solucionar una vulnerabilidad crítica que deja entrar en cuentas sin contraseña de algunos servidores basados en Linux con credenciales extremadamente largas (más de 256 caracteres). El fallo afecta a las instalaciones con el paquete…
Se ha detectado una falla crítica en OpenSSH que podría permitir a atacantes remotos omitir la autenticación por contraseña en servidores de Alpine Linux, afectando incluso a cuentas configuradas solo para acceso mediante claves. Este problema impacta a los sistemas Linux que…
VulnerabilidadesExploits y PoC
This morning, I was browsing our honeypot data for any new and existing PHP exploit attempts. Instead, I first ran into some GeoServer exploits, but found them to be too boring to write up. This Cisco IOS exploit attempt was a bit more interesting. Still nothing new. I suspect…
Ciberseguridad
Un corte de Internet no siempre supone una avería del operador: el router, la red Wi-Fi o la configuración de tus dispositivos provocan el fallo con más frecuencia de la que parece. Antes de llamar al servicio técnico y perder tiempo al teléfono, puedes hacer comprobaciones…
