#Estudio o investigación

EE. UU. alerta por hackers que elevan la temperatura de refrigeradores en tiendas y bancos de sangre

La CISA, el FBI y los departamentos de Salud, Agricultura y Transporte de Estados Unidos advirtieron el 5 de noviembre que hackers atacan controladores de refrigeración de supermercados y depósitos de frío en todo el mundo, tras alzas de temperatura en tiendas de Europa y en tres almacenes del servicio de sangre de Francia.

Nueve de cada 10 CISOs en México gestionan el riesgo de IA sin recursos suficientes

El estudio The Voice of the CISO 2026 de Proofpoint, con 1,600 responsables de seguridad en 16 países y 100 CISOs mexicanos, señala que 9 de cada 10 CISOs en México gestionan el riesgo de la IA sin presupuesto, personal o herramientas proporcionales.

Tres hombres imitaron con IA la voz de directores ejecutivos y robaron USD 129 millones

La fiscalía federal de Nueva York acusó a Jacob Soall, Sharon Hazan y Guy Sheetrit de usar IA para imitar la voz y a veces la imagen de directores ejecutivos y abogados, y lograr que empleados de empresas transfirieran más de USD 129 millones entre julio de 2024 y febrero de 2026.

Un memo de inteligencia de EE. UU. afirma que una ejecutiva de Megaspeed fue reclutada para espiar al CEO de Nvidia

Un memo basado en inteligencia estadounidense afirma que la ejecutiva Alice Huang, de la empresa Megaspeed con sede en Singapur, fue reclutada por el Ministerio de Seguridad del Estado de China para espiar al CEO de Nvidia, Jensen Huang, según reportes de The New York Times y el Financial Times.

El director financiero de Binance deja el cargo tras el robo de USD 6.300 millones

Kaiser Ng, director financiero de Binance, dejó la empresa poco más de una semana después de que hackers robaran USD 6.300 millones en criptomonedas a la plataforma. La codirectora ejecutiva Yi He dijo que la partida permitirá a Ng emprender un nuevo proyecto tras más de cinco años en Binance y que el plan de transición se aplicó durante el último medio año, desde antes del ataque; Justin Yek lo reemplazará.

Investigadores documentan el grafo de conocimiento personal que macOS construye desde 2022

Un grupo de investigadores de seguridad documentó en octubre de 2026 que cada Mac con macOS 13 o posterior ejecuta dos procesos en segundo plano, knowledgeconstructiond e intelligenceplatformd, que construyen un grafo de conocimiento personal sobre el usuario.

CTM360 documenta más de 1,000 casos de estafas con tarjetas de regalo falsas

CTM360 identificó más de 1,000 incidentes de campañas que ofrecen tarjetas de regalo falsas suplantando marcas como PlayStation, Sephora, SHEIN, Walmart y Amazon, y que se difunden con anuncios patrocinados y supuestos respaldos de celebridades como MrBeast o Alix Earle.

Censys halla más de 800 instancias de la herramienta de pentesting con IA Artex abiertas sin contraseña

Censys encontró más de 800 despliegues de Artex, herramienta de pruebas de penetración autónoma con IA de código abierto y origen chino, accesibles desde internet sin contraseña, según TechCrunch. La herramienta se ha vinculado a al menos dos incidentes documentados este otoño, uno en septiembre contra el sector financiero surcoreano reportado por CrowdStrike y otro en octubre contra entornos de nube de clientes de ConnectWise según Microsoft.

Chile reduce el uso de efectivo: pagos digitales suben 15% y fraude llega a US$98 millones

El Banco Central de Chile reportó un alza del 15% en pagos digitales, con un promedio de 435 transacciones anuales por persona mayor de 15 años, según su Informe de Sistemas de Pago de agosto. Los montos denunciados por fraude con medios de pago digitales alcanzaron US$98 millones en el primer semestre de 2026, lo que impulsa soluciones de IA como biometría conductual y orquestación de fraude en tiempo real para proteger las operaciones sin frenar la experiencia del usuario.

Volta-Autodoxer, el infostealer con IA que perfila víctimas para robar datos

Una investigación de Cisco Talos detectó Volta-Autodoxer, una variante del infostealer Volta que incorpora herramientas de IA para elaborar perfiles de las víctimas y detectar más rápido los objetivos más valiosos.

Colombia, cuarto país de América más afectado por ciberataques, según Microsoft

Colombia ocupó el cuarto lugar en América y el puesto 30 a nivel mundial entre los países donde los clientes de Microsoft fueron impactados con mayor frecuencia por amenazas digitales en el primer semestre de 2026, según el Microsoft Digital Defense Report presentado el 4 de noviembre.

Fallo en OpenSSH permite entrar a cuentas Linux con contraseña deshabilitada

Un fallo en OpenSSH y la biblioteca musl, bautizado *sshole, permite iniciar sesión en cuentas de Alpine Linux y otras distribuciones basadas en musl configuradas para bloquear la autenticación por contraseña, solo con enviar una contraseña de tamaño excesivo.

Sobre lo mismo, la nota destacada es《Falla en OpenSSH permitía entrar a servidores Linux sin contraseña》

FBI y CISA advierten de ciberataques contra sistemas de refrigeración

El FBI y la CISA advirtieron junto con los departamentos de Salud, Agricultura y Transporte de EE. UU. que atacantes están explotando controladores de temperatura y sistemas de refrigeración comercial sin parchear o accesibles desde internet en todo el mundo.

Penlink vende a policías una herramienta que rastrea celulares sin orden judicial

Penlink comercializa entre policías de varios países Webloc, una herramienta que ubica celulares con datos de aplicaciones y publicidad y que en Estados Unidos puede usarse sin orden judicial, según Bloomberg.

Estudio: 23.000 cúbits gato bastarían para romper el cifrado RSA-2048 en 3,14 días

Un estudio de la firma francesa Alice & Bob, aún sin revisión por pares y publicado en Cryptology ePrint Archive, calcula que una computadora cuántica con 23.000 cúbits gato podría romper el cifrado RSA-2048 en 3,14 días, y que con 610.530 cúbits la misma tarea tomaría hora y media.

Investigadores detectan proxies residenciales en la red de la Casa Blanca

Las firmas de seguridad Layer3 Intel y Synthient detectaron actividad de proxy residencial en la red de la Casa Blanca, según reportes de Krebs on Security y The Register. Layer3 Intel encontró que 28 servicios de proxy residencial enrutaron tráfico fuera de la red entre el 5 de octubre y el 3 de noviembre, sobre todo entre las 5 de la tarde y la medianoche, hora del este.

Proofpoint: 70% de los CISOs mexicanos ve el riesgo humano como su principal vulnerabilidad

El reporte Voice of the CISO 2026 de Proofpoint encontró que 70% de los CISOs en México identifica el riesgo humano como la principal vulnerabilidad cibernética de sus organizaciones, y 90% prevé que habilitar el uso seguro de IA será prioridad en los próximos dos años.

Socket detecta 319 extensiones maliciosas de Chrome con 13,4 millones de instalaciones

La firma de ciberseguridad Socket identificó 319 extensiones maliciosas de Google Chrome que fueron instaladas por 13,4 millones de usuarios en todo el mundo. Las herramientas se presentaban como buscadores seguros, convertidores de PDF o funciones de IA, pero modificaban el buscador predeterminado y enviaban las consultas a un servidor intermediario controlado por los responsables del fraude, que cobraban por derivar ese tráfico a Yahoo y Bing.

Sobre lo mismo, la nota destacada es《Socket detecta 319 extensiones de Chrome que interceptan búsquedas》

Herramientas de seguridad falsas en GitHub distribuyen backdoors y ladrones de datos

Investigadores de Dr. Web detectaron repositorios maliciosos en GitHub que se hacen pasar por herramientas de seguridad, como un script para procesar la salida del escáner Fscan, y que han comprometido más de 2,000 sistemas Windows.

Censys halla cientos de herramientas de hacking con IA Artex expuestas en internet

La firma de ciberseguridad Censys identificó más de 800 implementaciones de Artex, una herramienta autónoma de pruebas de penetración de código abierto, accesibles desde la web sin contraseña. Artex se ha vinculado a ataques contra la industria financiera surcoreana en septiembre y contra ConnectWise en octubre, según CrowdStrike y Microsoft. La herramienta anunció que pasará a código cerrado, aunque aún hay copias de su código en sitios de intercambio que pueden usarse en ataques activos.

Un investigador halla la lista de palabras que el iPhone evita autocompletar

El investigador Derik Kauffman descubrió que el teclado de iOS consulta una lista interna de términos bloqueados antes de mostrar sugerencias, autocompletado o resultados de escritura por deslizamiento, según reportó Reuters.

Socket detecta 319 extensiones de Chrome que interceptan búsquedas

La firma de ciberseguridad Socket identificó 319 extensiones de Google Chrome que interceptan las búsquedas de los usuarios y las desvían para generar ingresos publicitarios, según un informe del investigador John Tuckner.

Ciberdelincuentes usan IA para robar datos de instituciones educativas en menos de una hora

Expertos en ciberseguridad identificaron ataques contra instituciones educativas de América Latina y África, registrados entre septiembre y octubre de 2026, en los que se usó CyberStrikeAI, una herramienta de código abierto que combina control remoto con un LLM, para automatizar la intrusión.

Informe de Akamai: las estafas digitales superan al phishing en 2026

Las estafas digitales superaron por primera vez al phishing convencional durante el primer trimestre de 2026, según el informe AI-Driven Digital Deception: The Fraud and Abuse Report 2026 de Akamai, que registró un aumento de detecciones de 3.2 millones a 6.4 millones.

Ataques a heladeras conectadas en Europa y la preparación de América Latina

Entre el 11 y el 12 de octubre de 2026 atacantes no identificados tomaron el control remoto de sistemas de refrigeración de cientos de supermercados en Francia y los llevaron hasta 50 °C, y el 2 de noviembre la escena se repitió en Bélgica, Luxemburgo, Suecia, Irlanda, Países Bajos, Estonia y Finlandia, además de cámaras frías del banco de sangre francés.

Un código malicioso obliga a Polymarket a suspender operaciones y devolverá 3.9 mdd

Polymarket suspendió sus operaciones el 29 de octubre durante al menos una hora después de que atacantes comprometieran un servicio de terceros para distribuir código JavaScript que robaba criptomonedas a usuarios con sesión activa.

Quishing: cómo funcionan las estafas con códigos QR y cómo protegerte

Los códigos QR estuvieron en alrededor del 11% de los correos de phishing analizados por ESET en la primera mitad de 2026, y QRCode/Phishing fue la séptima amenaza distribuida por correo, según el ESET Threat Report H1 2026.

PHP publica parches de urgencia por dos fallos críticos PHP2Shell con explotación activa

PHP lanzó parches de emergencia para dos vulnerabilidades críticas agrupadas como PHP2Shell, CVE-2026-109618 y CVE-2026-109619, con 9,2 en CVSS v4.0, que permiten ejecución remota de código sin autenticación y ya registran intentos de explotación.

Fallos en LibreOffice y OpenOffice ejecutan código al abrir hojas de cálculo

Dos vulnerabilidades permiten ejecutar código al abrir hojas de cálculo manipuladas sin los avisos clásicos de macros. CVE-2026-63277 afecta a LibreOffice Calc y ya está corregida: hay que actualizar a 26.2.5 o superior, o a 26.8.0 o superior. CVE-2026-59265 afecta a Apache OpenOffice 4.1.16 y anteriores; el parche se espera en 4.1.17, aún en release candidate, por lo que la mitigación temporal es desactivar la integración con Java si no es imprescindible.