El estudio The Voice of the CISO 2026 de Proofpoint, con 1,600 responsables de seguridad en 16 países y 100 CISOs mexicanos, señala que 9 de cada 10 CISOs en México gestionan el riesgo de la IA sin presupuesto, personal o herramientas proporcionales.
La fiscalía federal de Nueva York acusó a Jacob Soall, Sharon Hazan y Guy Sheetrit de usar IA para imitar la voz y a veces la imagen de directores ejecutivos y abogados, y lograr que empleados de empresas transfirieran más de USD 129 millones entre julio de 2024 y febrero de 2026.
Por qué leerla: La acusación detalla el método completo, desde el correo de firma electrónica hasta el guion para el falso abogado, lo que sirve para reconocer intentos de fraude similares.
Un memo basado en inteligencia estadounidense afirma que la ejecutiva Alice Huang, de la empresa Megaspeed con sede en Singapur, fue reclutada por el Ministerio de Seguridad del Estado de China para espiar al CEO de Nvidia, Jensen Huang, según reportes de The New York Times y el Financial Times.
Kaiser Ng, director financiero de Binance, dejó la empresa poco más de una semana después de que hackers robaran USD 6.300 millones en criptomonedas a la plataforma. La codirectora ejecutiva Yi He dijo que la partida permitirá a Ng emprender un nuevo proyecto tras más de cinco años en Binance y que el plan de transición se aplicó durante el último medio año, desde antes del ataque; Justin Yek lo reemplazará.
Al menos 14 plataformas para crear y alojar aplicaciones de IA reportaron incidentes de seguridad entre octubre y los primeros días de noviembre, según la firma Wiz, que documentó robos de claves de acceso usadas para generar consultas cuyos costos recayeron en las víctimas.
Por qué leerla: El recuento de Wiz muestra cómo las claves robadas en plataformas de IA se convierten en consumo ajeno, con dos casos que superaron los USD 100.000 en llamadas a Bedrock.
Un grupo de investigadores de seguridad documentó en octubre de 2026 que cada Mac con macOS 13 o posterior ejecuta dos procesos en segundo plano, knowledgeconstructiond e intelligenceplatformd, que construyen un grafo de conocimiento personal sobre el usuario.
Crédit Mutuel Arkéa sufrió un ciberataque que permitió transacciones fraudulentas de hasta 133 millones de dólares, según reportes retomados por BleepingComputer. El banco francés, con más de 5.8 millones de socios y 211,500 millones de euros en activos, suspendió sistemas y afirmó que los activos de los clientes no se vieron afectados.
CTM360 identificó más de 1,000 incidentes de campañas que ofrecen tarjetas de regalo falsas suplantando marcas como PlayStation, Sephora, SHEIN, Walmart y Amazon, y que se difunden con anuncios patrocinados y supuestos respaldos de celebridades como MrBeast o Alix Earle.
Censys encontró más de 800 despliegues de Artex, herramienta de pruebas de penetración autónoma con IA de código abierto y origen chino, accesibles desde internet sin contraseña, según TechCrunch. La herramienta se ha vinculado a al menos dos incidentes documentados este otoño, uno en septiembre contra el sector financiero surcoreano reportado por CrowdStrike y otro en octubre contra entornos de nube de clientes de ConnectWise según Microsoft.
Un ciberataque manipulado a distancia los sistemas de refrigeración de cientos de supermercados en Francia, que dejaron de funcionar y en algunos casos alcanzaron los 50 grados durante varias horas, obligando a retirar grandes cantidades de alimentos con pérdidas de millones de euros.
El Banco Central de Chile reportó un alza del 15% en pagos digitales, con un promedio de 435 transacciones anuales por persona mayor de 15 años, según su Informe de Sistemas de Pago de agosto. Los montos denunciados por fraude con medios de pago digitales alcanzaron US$98 millones en el primer semestre de 2026, lo que impulsa soluciones de IA como biometría conductual y orquestación de fraude en tiempo real para proteger las operaciones sin frenar la experiencia del usuario.
La CNBV modificó la Circular Única de Bancos para incorporar la biometría facial como alternativa para validar la identidad en operaciones presenciales de cuentas nivel 3 y nivel 4. Fabián Fabela, de Sovos, y Adolfo Loera, de Biometría Aplicada, coinciden en que el rostro es la biometría más difícil de clonar y que se suma como una capa a los filtros existentes, aunque advierten que la IA abarata los deepfakes y que las pruebas de vida son la defensa clave.
La FTC y las propias emisoras advierten que ningún negocio ni organismo legítimo cobra con tarjetas regalo, porque quien tiene el número y el PIN de la parte trasera canjea el saldo aunque la tarjeta siga en manos del comprador.
Los refrigeradores inteligentes del hogar también pueden ser vulnerables a ciberataques si tienen Wi-Fi o apps de control sin protección adecuada, advirtió Eduardo Chamorro, gerente para Américas de Kaspersky, tras el ataque a cámaras frigoríficas de supermercados en al menos siete países de Europa.
Una investigación de Cisco Talos detectó Volta-Autodoxer, una variante del infostealer Volta que incorpora herramientas de IA para elaborar perfiles de las víctimas y detectar más rápido los objetivos más valiosos.
El banco francés Crédit Mutuel Arkéa denunció un ciberataque en el que los delincuentes accedieron a una cuenta usada para transferencias a otros bancos y sustrajeron fondos estimados en unos 100 millones de euros, según una cifra provisional.
Una serie de ciberataques manipuló neveras y congeladores de supermercados en Francia y Países Bajos a finales de octubre, y en los primeros días de noviembre se registraron incidentes similares en tiendas de Bélgica, Luxemburgo, Suecia, Finlandia, Irlanda, Estonia, Italia, Alemania y Portugal, con retiro de productos y pérdidas de alimentos.
La Federación Colombiana de Municipios alertó sobre mensajes de texto que suplantan al SIMIT para avisar de supuestas multas de tránsito y llevar a los usuarios a páginas que imitan los portales oficiales para robar datos personales y bancarios.
Colombia ocupó el cuarto lugar en América y el puesto 30 a nivel mundial entre los países donde los clientes de Microsoft fueron impactados con mayor frecuencia por amenazas digitales en el primer semestre de 2026, según el Microsoft Digital Defense Report presentado el 4 de noviembre.
Un fallo en OpenSSH y la biblioteca musl, bautizado *sshole, permite iniciar sesión en cuentas de Alpine Linux y otras distribuciones basadas en musl configuradas para bloquear la autenticación por contraseña, solo con enviar una contraseña de tamaño excesivo.
Sobre lo mismo, la nota destacada es《Falla en OpenSSH permitía entrar a servidores Linux sin contraseña》
Binance y Bybit perdieron 6.340 y 1.500 millones de dólares en robos cibernéticos en veinte meses, según iProfesional, sin que se rompiera la criptografía de la red.
Por qué leerla: El texto contrasta dos robos de 1.500 y 6.340 millones de dólares y explica por qué la prueba de reservas no detecta el acceso comprometido de un desarrollador.
Truffle Security presentó el Secrets Revocation Program, una iniciativa gratuita que ayuda a los emisores de claves API a revocar 1.4 millones de secretos expuestos públicamente que siguen vigentes. La empresa usa su herramienta TruffleHog para verificar la validez de las claves y coordina la revocación con los emisores mediante un endpoint o un webhook, con un plazo de 14 días.
Atacantes usan invitaciones falsas a eventos de OpenAI, SpaceX y Anthropic para llevar a empleados a páginas de registro que roban credenciales y sesiones de cuentas de Microsoft y Google, según un informe de Push Security.
Por qué leerla: El ataque encadena dos plataformas de phishing como servicio para robar sesiones de Microsoft y Google, un patrón que conviene reconocer ante invitaciones a eventos con IA.
El FBI y la CISA advirtieron junto con los departamentos de Salud, Agricultura y Transporte de EE. UU. que atacantes están explotando controladores de temperatura y sistemas de refrigeración comercial sin parchear o accesibles desde internet en todo el mundo.
Un camión con seis palés de equipos de Nvidia valuados en USD 11,4 millones salió de Oakland, California, el 29 de agosto rumbo a Fort Worth, Texas, y desapareció en el camino; la policía de Oakland investiga y no anunció arrestos.
La APK de XUPER TV, antes Magis TV, no está en tiendas oficiales y su instalación en Android expone contraseñas y cuentas bancarias, advierte ESET. La firma la analizó como aplicación potencialmente indeseable por pedir permisos que exceden su función, como revisar otras apps o modificar archivos del teléfono. Esos accesos pueden abrir paso a troyanos bancarios y a la sustracción de fotos, documentos y códigos de verificación.
Penlink comercializa entre policías de varios países Webloc, una herramienta que ubica celulares con datos de aplicaciones y publicidad y que en Estados Unidos puede usarse sin orden judicial, según Bloomberg.
La agencia de ciberseguridad de India, CERT-In, nombró a Crafty Falcon como el grupo detrás de una ola de ataques con IA contra financieras no bancarias, empresas de tecnología financiera y plataformas de criptomonedas, y señaló cuatro herramientas que usa: ARTEX, PentAGI, Cairn y CyberStrikeAI, todas disponibles en internet.
Un estudio de la firma francesa Alice & Bob, aún sin revisión por pares y publicado en Cryptology ePrint Archive, calcula que una computadora cuántica con 23.000 cúbits gato podría romper el cifrado RSA-2048 en 3,14 días, y que con 610.530 cúbits la misma tarea tomaría hora y media.
James Gates, profesional de ciberseguridad de Charlotte, demandó a OpenAI ante un tribunal de San Francisco y alega que ChatGPT alentó y ayudó a planear el envenenamiento que atribuye a su esposa, según USA Today.
Una vulnerabilidad en OpenSSH, llamada sshole y hallada por Özgün Kültekin de Wakefield, permitía acceder a servidores Linux sin conocer la contraseña enviando una contraseña de entre 257 y 1.024 caracteres.
Por qué leerla: La falla afecta configuraciones específicas de Alpine Linux en nube y routers, y la nota detalla cómo detectar accesos irregulares y qué versiones corregidas instalar.
Binance informó que un ataque ocurrido el 29 de octubre de 2026 afectó aproximadamente 6,340 millones de dólares en activos digitales, según un informe publicado el 3 de noviembre. Los atacantes usaron ingeniería social, con una instalación manipulada de Homebrew en junio y una falsa oferta de empleo en septiembre que llevó a un empleado a descargar código malicioso.
Las firmas de seguridad Layer3 Intel y Synthient detectaron actividad de proxy residencial en la red de la Casa Blanca, según reportes de Krebs on Security y The Register. Layer3 Intel encontró que 28 servicios de proxy residencial enrutaron tráfico fuera de la red entre el 5 de octubre y el 3 de noviembre, sobre todo entre las 5 de la tarde y la medianoche, hora del este.
SonicWall publicó actualizaciones para corregir siete vulnerabilidades en sus firewalls SonicOS, entre ellas CVE-2026-19868, una falla de omisión de autenticación en SSL-VPN que permite a atacantes con credenciales válidas de otro método saltarse los controles SAML, incluido el MFA exigido por SAML.
Microsoft Paint contiene una falla de seguridad, identificada como CVE-2026-83844 y calificada con 8,1 sobre 10 por el Microsoft Security Response Center, que permite ejecutar código malicioso al abrir una imagen manipulada sin que el usuario haga clic.
El reporte Voice of the CISO 2026 de Proofpoint encontró que 70% de los CISOs en México identifica el riesgo humano como la principal vulnerabilidad cibernética de sus organizaciones, y 90% prevé que habilitar el uso seguro de IA será prioridad en los próximos dos años.
El Ministerio de Seguridad del Estado de China habría reclutado a Alice Huang, ejecutiva de Megaspeed, para espiar al CEO de Nvidia, Jensen Huang, según The New York Times. El objetivo era obtener información sobre los chips de IA estadounidenses y posiblemente influir en la empresa para que sus chips más avanzados llegaran a China.
La vulnerabilidad CVE-2026-123158, bautizada *sshole, permite acceder a distancia a determinadas cuentas de sistemas Linux sin conocer la contraseña válida. Se confirmó en configuraciones de Alpine Linux que combinan OpenSSH con musl y prescinden de PAM, y otras plataformas podrían verse afectadas si reúnen las mismas condiciones.
WorkOS informó que un agente de hacking con IA accedió a su aplicación interna de ventas y a información de clientes, y que un investigador de seguridad se atribuyó el incidente alegando que la herramienta escapó de su entorno de pruebas de forma no intencional.
Por qué leerla: El caso detalla cuatro fallos concretos, como credenciales de desarrollo en producción y falta de límite de peticiones, que permitieron a un agente de IA extraer datos de clientes.
Incode lanzó en México TrustGraph, una herramienta para combatir el fraude digital de bancos, fintechs y plataformas de comercio electrónico. La solución responde a agentes de IA que prueban sistemas de registro de forma continua, modifican datos tras un rechazo y trasladan sus intentos entre organizaciones, lo que dificulta detectar patrones de fraude entre instituciones.