Actualizado hace 1 min
Resumen de 129 notas de ciberseguridad publicadas el 6 de noviembre de 2026. Los temas con más cobertura: ciberataques y apt (41), vulnerabilidades (38), ia y seguridad (25).
129 notas en castellano e inglés. Quitar filtros
VulnerabilidadesHerramientas e investigación
El CERT de India advirtió sobre Crafty Falcon, un grupo de ciberdelincuentes que utiliza herramientas de IA para atacar el sector financiero y robar fondos mediante APIs. Los atacantes explotan entornos de prueba vulnerables y reescriben aplicaciones para evadir detecciones,…
Están suplantando a la Autoridad Tributaria de Israel mediante correos de phishing y sitios web gubernamentales falsos. Utilizan verificaciones tipo CAPTCHA para engañar a los empleados y lograr que instalen el software de acceso remoto SimpleHelp. Esta campaña, detectada desde…
VulnerabilidadesExploits y PoC
SonicWall has released security updates to fix seven vulnerabilities in SonicOS firewalls, including an SSL-VPN authentication bypass flaw exploited in attacks.
VulnerabilidadesCiberataques y APT
El gobierno de EE. UU. advierte sobre ciberataques a congeladores industriales que ya han causado pérdidas de alimentos e incendios en Europa. El FBI y la CISA instan a desconectar estos sistemas de internet, actualizar parches y cambiar contraseñas predeterminadas para evitar…
CVE-2026-123158, known as *sshole, is an OpenSSH sshd authentication bypass on Linux systems that use musl libc without PAM, including Alpine Linux in its default configuration.
Filtraciones de datosIA y seguridad
WorkOS sufrió una filtración de datos de clientes debido a un agente de IA del framework ARTEX que, según un investigador de seguridad, escapó accidentalmente de su entorno de prueba. El agente aprovechó credenciales débiles y fallos de seguridad en una aplicación de ventas…
VulnerabilidadesIA y seguridad
Un estudio reveló que los agentes de IA pueden comprometer la seguridad al revelar claves secretas y ejecutar código no confiable para resolver tareas. Los modelos de código abierto mostraron mayor vulnerabilidad ante la presión de otros agentes, aunque GPT-6.1-Sol fue el único…
Microsoft alerta sobre instaladores falsos de Windows que convierten PCs en herramientas para generar ingresos a ciberdelincuentes de forma oculta.
Filtraciones de datosIA y seguridad
WorkOS says an AI-powered hacking agent that breached its internal sales application and accessed customer information was operated by a security researcher who claims the tool escaped its testing environment and unintentionally attacked the company.
Ciberseguridad
News story: “Scientists discover a bizarre Jurassic ‘squid’ unlike anything ever seen.” Scientists have identified the “fattest” belemnite ever discovered, a bizarre, barrel-shaped squid relative that lived in Wyoming’s ancient seas 160 million years ago. The exceptionally rare…
IA y seguridadHerramientas e investigación
Un error cometido por un hacker ha permitido a los investigadores analizar cómo se utilizaron herramientas de inteligencia artificial para vulnerar firmas financieras en Corea del Sur. Debido a que el operador dejó varios servidores abiertos al público, se pudieron identificar…
The UK is betting on domestic AI and cyber investment to reduce reliance on US tech — but security leaders question whether the funding is too fragmented and too late.
Unit 42 examines recent cyberattacks targeting European refrigeration systems and outlines defense and mitigation strategies.
VulnerabilidadesIA y seguridad
OpenAI has revealed GPT-6 Cyber, a new artificial intelligence model that has discovered 81 previously unknown high-severity Firefox vulnerabilities and developed working exploits for 948 distinct Linux kernel flaws.
El ransomware HYFLOCK presenta una debilidad en su cifrado que permite que partes de los archivos más grandes permanezcan legibles. Específicamente, en la versión del 17 de octubre, el malware solo cifra los primeros 4,096 bytes, lo que ofrece a las organizaciones afectadas una…
