Incode lanzó en México TrustGraph, una herramienta para combatir el fraude digital de bancos, fintechs y plataformas de comercio electrónico. La solución responde a agentes de IA que prueban sistemas de registro de forma continua, modifican datos tras un rechazo y trasladan sus intentos entre organizaciones, lo que dificulta detectar patrones de fraude entre instituciones.
Investigadores de Bitdefender Labs descubrieron GhostMap, una vulnerabilidad de Android que se activa al instalar una aplicación maliciosa, sin abrirla ni darle permisos, y deja el teléfono en un ciclo constante de reinicios.
La firma de ciberseguridad Socket identificó 319 extensiones maliciosas de Google Chrome que fueron instaladas por 13,4 millones de usuarios en todo el mundo. Las herramientas se presentaban como buscadores seguros, convertidores de PDF o funciones de IA, pero modificaban el buscador predeterminado y enviaban las consultas a un servidor intermediario controlado por los responsables del fraude, que cobraban por derivar ese tráfico a Yahoo y Bing.
Sobre lo mismo, la nota destacada es《Socket detecta 319 extensiones de Chrome que interceptan búsquedas》
Google publicó el boletín de seguridad de noviembre de 2026 para Android con la corrección de 216 vulnerabilidades, divididas en dos niveles de parche. El del 1 de noviembre cubre 119 fallas en Android Runtime, Framework y System, incluida la crítica CVE-2026-58868, que podría permitir ejecución remota de código sin interacción del usuario en Android 14, 15, 16, 16 QPR2 y 17.
Investigadores de Dr. Web detectaron repositorios maliciosos en GitHub que se hacen pasar por herramientas de seguridad, como un script para procesar la salida del escáner Fscan, y que han comprometido más de 2,000 sistemas Windows.
La firma de ciberseguridad Censys identificó más de 800 implementaciones de Artex, una herramienta autónoma de pruebas de penetración de código abierto, accesibles desde la web sin contraseña. Artex se ha vinculado a ataques contra la industria financiera surcoreana en septiembre y contra ConnectWise en octubre, según CrowdStrike y Microsoft. La herramienta anunció que pasará a código cerrado, aunque aún hay copias de su código en sitios de intercambio que pueden usarse en ataques activos.
El investigador Derik Kauffman descubrió que el teclado de iOS consulta una lista interna de términos bloqueados antes de mostrar sugerencias, autocompletado o resultados de escritura por deslizamiento, según reportó Reuters.
Ciberdelincuentes aprovechan la expectativa por el lanzamiento de GTA 6, previsto para el 19 de noviembre, para difundir falsas descargas anticipadas, engaños con criptomonedas y malware que roba contraseñas.
QNAP informó que recibió reportes de usuarios cuyos dispositivos NAS con Plex Media Server habrían sido comprometidos mediante la cadena de vulnerabilidades Plex2Shell, registrada como CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 y CVE-2026-96656.
Por qué leerla: La cadena de cuatro vulnerabilidades en Plex Media Server ya tiene explotación activa y QNAP pide reinstalar el sistema, no solo actualizar, en los NAS expuestos.
La CNMV, el Banco de España, la Policía Nacional, la Guardia Civil y los supervisores europeos alertan del fraude de «recovery room»: falsas agencias que cobran por adelantado a víctimas de estafas con criptomonedas prometiendo recuperar su dinero.
La firma de ciberseguridad Socket identificó 319 extensiones de Google Chrome que interceptan las búsquedas de los usuarios y las desvían para generar ingresos publicitarios, según un informe del investigador John Tuckner.
Por qué leerla: El informe de Socket eleva de 57 a 319 las extensiones detectadas y explica cómo chrome_settings_override desvía las búsquedas hacia servidores de sus operadores.
Chainalysis informó que un ataque reciente a sus sistemas y herramientas internas expuso credenciales y tokens activos de todos sus clientes, según una actualización del miércoles. La empresa había dicho el viernes anterior que atacantes con herramientas de IA accedieron a nombres, correos, identificadores de usuario y roles organizacionales, y luego confirmó que también quedaron expuestos nombres de usuario y hashes de contraseñas en un ataque de intermediario.
Por qué leerla: La firma de análisis blockchain amplió su divulgación inicial y confirmó que el ataque expuso credenciales de todos sus clientes, incluidos fuerzas del orden y entidades financieras.
Expertos en ciberseguridad identificaron ataques contra instituciones educativas de América Latina y África, registrados entre septiembre y octubre de 2026, en los que se usó CyberStrikeAI, una herramienta de código abierto que combina control remoto con un LLM, para automatizar la intrusión.
Las estafas digitales superaron por primera vez al phishing convencional durante el primer trimestre de 2026, según el informe AI-Driven Digital Deception: The Fraud and Abuse Report 2026 de Akamai, que registró un aumento de detecciones de 3.2 millones a 6.4 millones.
Entre el 11 y el 12 de octubre de 2026 atacantes no identificados tomaron el control remoto de sistemas de refrigeración de cientos de supermercados en Francia y los llevaron hasta 50 °C, y el 2 de noviembre la escena se repitió en Bélgica, Luxemburgo, Suecia, Irlanda, Países Bajos, Estonia y Finlandia, además de cámaras frías del banco de sangre francés.
El Establecimiento Francés de la Sangre (EFS) informó que un ciberataque contra su proveedor de servicios de refrigeración alteró los umbrales de temperatura y descongelación en tres instalaciones, según un comunicado del 3 de noviembre sobre un incidente ocurrido el 2 de noviembre.
El Gobierno francés confirmó que varios centros regionales del organismo público que gestiona las donaciones de sangre fueron objetivo de ciberataques. Los atacantes entraron en los sistemas de Coolworld, empresa que suministra los equipos de refrigeración, y trataron de elevar a distancia los umbrales de temperatura de las cámaras frías de tres centros donde se almacena plasma, con el objetivo de que pasaran de -30 °C a 110 °C, según las autoridades.
Binance reveló en un informe preliminar que el ciberataque con un impacto estimado de 6.340 millones de dólares comenzó con falsas entrevistas de trabajo a un ingeniero, que descargó un ejercicio técnico con código malicioso.
Por qué leerla: El informe de Binance detalla cómo una falsa entrevista laboral y una herramienta interna de IA sirvieron para ejecutar el robo, un método que otras empresas pueden revisar.
Decenas de supermercados de al menos siete países europeos amanecieron este lunes con parte de su género estropeado tras un ciberataque que subió la temperatura de las cámaras frigoríficas, en algunos casos hasta 50 grados. Los países más afectados fueron Bélgica y Suecia, aunque también se registraron problemas en Luxemburgo, Países Bajos, Irlanda, Estonia y Finlandia.
Una oleada de ciberataques contra sistemas de refrigeración comercial elevó las temperaturas hasta 50 ºC y provocó pérdidas masivas de alimentos en más de 115 tiendas de Bélgica, Países Bajos, Suecia, Luxemburgo, Irlanda y Estonia, según BleepingComputer.
Los agentes de IA integrados en navegadores pueden abrir enlaces, hacer clic y completar acciones en nombre del usuario, lo que los expone a sitios fraudulentos y a la inyección de prompts. En pruebas de Guardio Labs, el navegador Comet de Perplexity añadió productos al carrito en una tienda falsa y abrió una página de inicio de sesión fraudulenta que imitaba a Wells Fargo.
Decenas de supermercados en Suecia y Bélgica amanecieron con mercancía estropeada después de que un ciberataque provocara una subida drástica de la temperatura de las cámaras frigoríficas. Con el avance de la mañana se reportaron problemas similares en Luxemburgo, Países Bajos, Irlanda, Estonia y Finlandia.
Binance confirmó un ataque digital con aproximadamente US$ 6.300 millones en criptomonedas, que podría ser el mayor robo registrado en el sector. Las primeras investigaciones apuntan a la computadora portátil comprometida de un ingeniero de DevOps como puerta de entrada a un contenedor de servicios para hacer retiros no autorizados; cerca de US$ 3.000 millones ya fueron congelados y el resto sigue en gran medida bajo control de los delincuentes.
Binance denunció un ataque informático que comprometió aproximadamente 6,360 millones de dólares en activos en diez cadenas de bloques, la mayor parte en unos 20 minutos la noche del jueves 29 de octubre.
Polymarket suspendió sus operaciones el 29 de octubre durante al menos una hora después de que atacantes comprometieran un servicio de terceros para distribuir código JavaScript que robaba criptomonedas a usuarios con sesión activa.
Binance anunció que reservó más de 6.340 millones de dólares de fondos corporativos para cubrir las pérdidas del ciberataque que afectó a su plataforma. La compañía ya dispone de 5.000 millones en los mismos activos tokenizados afectados y adquiere los 1.340 millones restantes mediante operaciones de mercado y acuerdos OTC, un proceso que puede tardar por la baja liquidez de algunos tokens.
Por qué leerla: El monto reservado y los 3.000 millones congelados con socios de la industria muestran cómo Binance cubre el faltante mientras investiga otros puntos de brecha.
Binance denunció el robo de criptomonedas por valor de 6,300 millones de dólares, el mayor robo cibernético de la historia y superior al anterior, también atribuido al grupo Lazarus. La sospecha apunta a ese conjunto de equipos de hackers de élite patrocinados extraoficialmente por Corea del Norte, que habrían comprometido el equipo de un empleado clave para entrar en los sistemas, un modus operandi similar al de otros ataques.
Por qué leerla: El robo de 6,300 millones de dólares a Binance supera el anterior asalto del grupo Lazarus y muestra cómo un empleado comprometido basta para entrar a los sistemas.
Los códigos QR estuvieron en alrededor del 11% de los correos de phishing analizados por ESET en la primera mitad de 2026, y QRCode/Phishing fue la séptima amenaza distribuida por correo, según el ESET Threat Report H1 2026.
Node.js publicó el 21 de octubre de 2026 versiones de seguridad para las ramas 26.x, 24.x y 22.x que corrigen vulnerabilidades de severidad alta en la validación TLS y el decodificador Brotli, además de actualizar dependencias como OpenSSL y Undici.
Node.js publicó el 21 de octubre de 2026 parches para un fallo de alta severidad en su decodificador Brotli, registrado como CVE-2026-111497, que provoca una escritura fuera de límites y puede derivar en ejecución remota de código al procesar datos manipulados.
PHP lanzó parches de emergencia para dos vulnerabilidades críticas agrupadas como PHP2Shell, CVE-2026-109618 y CVE-2026-109619, con 9,2 en CVSS v4.0, que permiten ejecución remota de código sin autenticación y ya registran intentos de explotación.
Por qué leerla: El texto detalla las versiones corregidas, las mitigaciones temporales y las señales para detectar intentos de explotación en servidores que aún no se actualizan.
Un ciberataque manipuló a distancia controladores de refrigeración Danfoss en supermercados de Francia y elevó las temperaturas al activar ciclos de desescarche, lo que obligó a retirar producto. El incidente afectó a cadenas como Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc y Super U, en un rango estimado de entre 250 y 350 tiendas, y la fiscalía de París abrió una investigación.
La vulnerabilidad CVE-2026-21589 en productos Atlassian Data Center ya registra intentos de explotación pocas horas después de difundirse una prueba de concepto. El fallo, calificado como crítico con CVSS v4.0 9,3, permite leer archivos concretos sin autenticación y, en entornos integrados con Crowd, puede facilitar una escalada hasta permisos de administrador.
Por qué leerla: El fallo permite leer archivos sin autenticación y escalar a administrador en Jira vía Crowd, con mitigaciones concretas para aplicar fuera del ciclo de parcheo.
Dos vulnerabilidades permiten ejecutar código al abrir hojas de cálculo manipuladas sin los avisos clásicos de macros. CVE-2026-63277 afecta a LibreOffice Calc y ya está corregida: hay que actualizar a 26.2.5 o superior, o a 26.8.0 o superior. CVE-2026-59265 afecta a Apache OpenOffice 4.1.16 y anteriores; el parche se espera en 4.1.17, aún en release candidate, por lo que la mitigación temporal es desactivar la integración con Java si no es imprescindible.
La vulnerabilidad CVE-2026-61500 en Rejetto HTTP File Server (HFS) se explota activamente y permite a un atacante remoto sin autenticación falsificar una cookie de sesión para entrar como administrador y ejecutar código en el servidor.
Un proof of concept llamado BrokenPipe muestra cómo un usuario estándar en Windows puede elevar permisos hasta NT AUTHORITY\SYSTEM a través de Steam Client Service, sin contraseña de administrador ni aviso de UAC.