Actualizado hace 1 min
Resumen de 148 notas de ciberseguridad publicadas el 11 de noviembre de 2026. Los temas con más cobertura: vulnerabilidades (49), ciberataques y apt (40), ia y seguridad (30).
148 notas en castellano e inglés. Quitar filtros
IA y seguridadCiberataques y APT
As AI model training and distillation increase, AI tokens are becoming a piping hot currency for threat actors. Cloud hosting provider Railway found out the hard way; it has confirmed a near 26-hour battle against attackers targeting AI provider credentials to sell to AI…
Ciberseguridad
(c) SANS Internet Storm Center. https://isc.sans.edu Creative Commons Attribution-Noncommercial 3.0 United States License.
Zoom lanzó actualizaciones para corregir dos fallos de seguridad críticos en Zoom Workplace para Windows que permitirían la escalada de privilegios a atacantes remotos. Estas vulnerabilidades, identificadas como CVE-2026-108186 y CVE-2026-108187, afectan a diversas versiones del…
The CCP built a Big Data system to scrape reams of information and learn about individuals abroad, to potentially target and exploit them. Think Alice Huang Lite.
IA y seguridadFiltraciones de datos
The package adds public-private cyber responders, an AI-focused team run by the economic ministry, and more leeway to use the government's new active cyber-defense powers.
The Baker Tilly Advisory Group is notifying clients that a data breach has compromised certain personal information about them and their dependents.
Herramientas e investigaciónIA y seguridad
Learn what Unit 42 discovered about attacker use of AI-powered red team tools, and how to mitigate these attacks.
ConnectWise is investigating an active malware campaign targeting managed service providers (MSPs) that uses compromised ScreenConnect environments to deploy rogue remote-access clients to customer devices.
Se han detectado marcos de trabajo de hacking y pruebas de penetración impulsados por IA ejecutándose en servidores accesibles desde internet, algunos de los cuales tienen sus consolas de gestión abiertas y sin autenticación. Según datos de Shodan del 7 de noviembre de 2026, se…
Ciberataques y APTIA y seguridad
El 87% de los comercios minoristas ha experimentado incidentes de seguridad en el último año. En Europa, el retraso en la actualización de programas informáticos y el uso sin control de la Inteligencia Artificial por parte de la plantilla se posicionan como las mayores amenazas…
Ciberseguridad
Certificate authority eMudhra has revoked eight additional intermediate CA certificates after an investigation into its recent certificate security incident found improper handling of private keys during the certificate-generation process.
An organization's ability to quickly recover from a business disruption will be a competitive advantage in an era of AI-driven threats and business enablement.
IA y seguridadFiltraciones de datos
Notion, the digital workspace platform, disclosed that a security breach at its AI infrastructure provider, Fireworks AI, exposed Notion AI chat transcripts in a small number of workspaces.
IA y seguridadHerramientas e investigación
Investigadores de ciberseguridad detectaron que la plataforma de IA AntiFox está siendo utilizada para robar credenciales de AWS y realizar intrusiones automatizadas. Estos agentes de IA permiten a los atacantes ejecutar reconocimientos, explotaciones y exfiltración de datos a…
VulnerabilidadesExploits y PoC
The RMM provider also released a hotfix as one of recommended mitigations to address public exploits for the alleged zero-days that allow for attacker takeover.
Microsoft ha revelado dos vulnerabilidades de omisión de seguridad en Windows BitLocker (CVE-2026-97015 y CVE-2026-119832) que podrían permitir a atacantes con acceso físico debilitar las protecciones del dispositivo. Ambas fallas han sido clasificadas como importantes, con…
Apple lanza iOS 27.2.1 para corregir vulnerabilidades de seguridad que podrían exponer mensajes privados, por lo que se recomienda actualizar el iPhone inmediatamente.
