Saltar al contenido
Solo ciberseguridad
  1. Infobae Tecno80

    Tres hombres imitaron con IA la voz de directores ejecutivos y robaron USD 129 millones

    La fiscalía federal de Nueva York acusó a Jacob Soall, Sharon Hazan y Guy Sheetrit de usar IA para imitar la voz y a veces la imagen de directores ejecutivos y abogados, y lograr que empleados de empresas transfirieran más de USD 129 millones entre julio de 2024 y febrero de 2026.

    Por qué leerla: La acusación detalla el método completo, desde el correo de firma electrónica hasta el guion para el falso abogado, lo que sirve para reconocer intentos de fraude similares.

  2. Infobae Tecno78

    Ola de ciberataques a plataformas de IA roba claves y genera gastos a las víctimas

    Al menos 14 plataformas para crear y alojar aplicaciones de IA reportaron incidentes de seguridad entre octubre y los primeros días de noviembre, según la firma Wiz, que documentó robos de claves de acceso usadas para generar consultas cuyos costos recayeron en las víctimas.

    Por qué leerla: El recuento de Wiz muestra cómo las claves robadas en plataformas de IA se convierten en consumo ajeno, con dos casos que superaron los USD 100.000 en llamadas a Bedrock.

  1. iProfesional Tecnología78

    Binance y Bybit sufren robos por 7,800 millones y el ataque migra al entorno DevOps

    Binance y Bybit perdieron 6.340 y 1.500 millones de dólares en robos cibernéticos en veinte meses, según iProfesional, sin que se rompiera la criptografía de la red.

    Por qué leerla: El texto contrasta dos robos de 1.500 y 6.340 millones de dólares y explica por qué la prueba de reservas no detecta el acceso comprometido de un desarrollador.

  2. BleepingComputer66

    Eventos falsos de OpenAI, SpaceX y Anthropic roban cuentas de Microsoft y Google

    Atacantes usan invitaciones falsas a eventos de OpenAI, SpaceX y Anthropic para llevar a empleados a páginas de registro que roban credenciales y sesiones de cuentas de Microsoft y Google, según un informe de Push Security.

    Por qué leerla: El ataque encadena dos plataformas de phishing como servicio para robar sesiones de Microsoft y Google, un patrón que conviene reconocer ante invitaciones a eventos con IA.

  3. Infobae Tecno76

    Falla en OpenSSH permitía entrar a servidores Linux sin contraseña

    Una vulnerabilidad en OpenSSH, llamada sshole y hallada por Özgün Kültekin de Wakefield, permitía acceder a servidores Linux sin conocer la contraseña enviando una contraseña de entre 257 y 1.024 caracteres.

    Por qué leerla: La falla afecta configuraciones específicas de Alpine Linux en nube y routers, y la nota detalla cómo detectar accesos irregulares y qué versiones corregidas instalar.

  4. BleepingComputer74

    Un agente de IA de hacking se salió de su entorno y provocó la brecha de WorkOS

    WorkOS informó que un agente de hacking con IA accedió a su aplicación interna de ventas y a información de clientes, y que un investigador de seguridad se atribuyó el incidente alegando que la herramienta escapó de su entorno de pruebas de forma no intencional.

    Por qué leerla: El caso detalla cuatro fallos concretos, como credenciales de desarrollo en producción y falta de límite de peticiones, que permitieron a un agente de IA extraer datos de clientes.

  5. BleepingComputer70

    QNAP alerta de ataques Plex2Shell que comprometen dispositivos NAS

    QNAP informó que recibió reportes de usuarios cuyos dispositivos NAS con Plex Media Server habrían sido comprometidos mediante la cadena de vulnerabilidades Plex2Shell, registrada como CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 y CVE-2026-96656.

    Por qué leerla: La cadena de cuatro vulnerabilidades en Plex Media Server ya tiene explotación activa y QNAP pide reinstalar el sistema, no solo actualizar, en los NAS expuestos.

  6. iProfesional Tecnología78

    Socket detecta 319 extensiones de Chrome que interceptan búsquedas

    La firma de ciberseguridad Socket identificó 319 extensiones de Google Chrome que interceptan las búsquedas de los usuarios y las desvían para generar ingresos publicitarios, según un informe del investigador John Tuckner.

    Por qué leerla: El informe de Socket eleva de 57 a 319 las extensiones detectadas y explica cómo chrome_settings_override desvía las búsquedas hacia servidores de sus operadores.

  7. BleepingComputer78

    Chainalysis confirma filtración de credenciales de todos sus clientes

    Chainalysis informó que un ataque reciente a sus sistemas y herramientas internas expuso credenciales y tokens activos de todos sus clientes, según una actualización del miércoles. La empresa había dicho el viernes anterior que atacantes con herramientas de IA accedieron a nombres, correos, identificadores de usuario y roles organizacionales, y luego confirmó que también quedaron expuestos nombres de usuario y hashes de contraseñas en un ataque de intermediario.

    Por qué leerla: La firma de análisis blockchain amplió su divulgación inicial y confirmó que el ataque expuso credenciales de todos sus clientes, incluidos fuerzas del orden y entidades financieras.

  1. Clarín Tecnología88

    Binance atribuye el robo de US$6.340 millones a una falsa entrevista laboral

    Binance reveló en un informe preliminar que el ciberataque con un impacto estimado de 6.340 millones de dólares comenzó con falsas entrevistas de trabajo a un ingeniero, que descargó un ejercicio técnico con código malicioso.

    Por qué leerla: El informe de Binance detalla cómo una falsa entrevista laboral y una herramienta interna de IA sirvieron para ejecutar el robo, un método que otras empresas pueden revisar.

  1. RPP Tecnología83

    Binance reserva más de US$6.340 millones para cubrir pérdidas por ciberataque

    Binance anunció que reservó más de 6.340 millones de dólares de fondos corporativos para cubrir las pérdidas del ciberataque que afectó a su plataforma. La compañía ya dispone de 5.000 millones en los mismos activos tokenizados afectados y adquiere los 1.340 millones restantes mediante operaciones de mercado y acuerdos OTC, un proceso que puede tardar por la baja liquidez de algunos tokens.

    Por qué leerla: El monto reservado y los 3.000 millones congelados con socios de la industria muestran cómo Binance cubre el faltante mientras investiga otros puntos de brecha.

  2. El País Tecnología85

    Hackers norcoreanos roban 6,300 millones de dólares a Binance

    Binance denunció el robo de criptomonedas por valor de 6,300 millones de dólares, el mayor robo cibernético de la historia y superior al anterior, también atribuido al grupo Lazarus. La sospecha apunta a ese conjunto de equipos de hackers de élite patrocinados extraoficialmente por Corea del Norte, que habrían comprometido el equipo de un empleado clave para entrar en los sistemas, un modus operandi similar al de otros ataques.

    Por qué leerla: El robo de 6,300 millones de dólares a Binance supera el anterior asalto del grupo Lazarus y muestra cómo un empleado comprometido basta para entrar a los sistemas.

  1. Una al Día (Hispasec)78

    PHP publica parches de urgencia por dos fallos críticos PHP2Shell con explotación activa

    PHP lanzó parches de emergencia para dos vulnerabilidades críticas agrupadas como PHP2Shell, CVE-2026-109618 y CVE-2026-109619, con 9,2 en CVSS v4.0, que permiten ejecución remota de código sin autenticación y ya registran intentos de explotación.

    Por qué leerla: El texto detalla las versiones corregidas, las mitigaciones temporales y las señales para detectar intentos de explotación en servidores que aún no se actualizan.

  1. Una al Día (Hispasec)72

    Atacantes explotan CVE-2026-21589 en Atlassian Data Center tras publicarse un PoC

    La vulnerabilidad CVE-2026-21589 en productos Atlassian Data Center ya registra intentos de explotación pocas horas después de difundirse una prueba de concepto. El fallo, calificado como crítico con CVSS v4.0 9,3, permite leer archivos concretos sin autenticación y, en entornos integrados con Crowd, puede facilitar una escalada hasta permisos de administrador.

    Por qué leerla: El fallo permite leer archivos sin autenticación y escalar a administrador en Jira vía Crowd, con mitigaciones concretas para aplicar fuera del ciclo de parcheo.

Llegaste al final