El estudio The Voice of the CISO 2026 de Proofpoint, con 1,600 responsables de seguridad en 16 países y 100 CISOs mexicanos, señala que 9 de cada 10 CISOs en México gestionan el riesgo de la IA sin presupuesto, personal o herramientas proporcionales.
La fiscalía federal de Nueva York acusó a Jacob Soall, Sharon Hazan y Guy Sheetrit de usar IA para imitar la voz y a veces la imagen de directores ejecutivos y abogados, y lograr que empleados de empresas transfirieran más de USD 129 millones entre julio de 2024 y febrero de 2026.
Por qué leerla: La acusación detalla el método completo, desde el correo de firma electrónica hasta el guion para el falso abogado, lo que sirve para reconocer intentos de fraude similares.
Al menos 14 plataformas para crear y alojar aplicaciones de IA reportaron incidentes de seguridad entre octubre y los primeros días de noviembre, según la firma Wiz, que documentó robos de claves de acceso usadas para generar consultas cuyos costos recayeron en las víctimas.
Por qué leerla: El recuento de Wiz muestra cómo las claves robadas en plataformas de IA se convierten en consumo ajeno, con dos casos que superaron los USD 100.000 en llamadas a Bedrock.
Crédit Mutuel Arkéa sufrió un ciberataque que permitió transacciones fraudulentas de hasta 133 millones de dólares, según reportes retomados por BleepingComputer. El banco francés, con más de 5.8 millones de socios y 211,500 millones de euros en activos, suspendió sistemas y afirmó que los activos de los clientes no se vieron afectados.
CTM360 identificó más de 1,000 incidentes de campañas que ofrecen tarjetas de regalo falsas suplantando marcas como PlayStation, Sephora, SHEIN, Walmart y Amazon, y que se difunden con anuncios patrocinados y supuestos respaldos de celebridades como MrBeast o Alix Earle.
Censys encontró más de 800 despliegues de Artex, herramienta de pruebas de penetración autónoma con IA de código abierto y origen chino, accesibles desde internet sin contraseña, según TechCrunch. La herramienta se ha vinculado a al menos dos incidentes documentados este otoño, uno en septiembre contra el sector financiero surcoreano reportado por CrowdStrike y otro en octubre contra entornos de nube de clientes de ConnectWise según Microsoft.
El Banco Central de Chile reportó un alza del 15% en pagos digitales, con un promedio de 435 transacciones anuales por persona mayor de 15 años, según su Informe de Sistemas de Pago de agosto. Los montos denunciados por fraude con medios de pago digitales alcanzaron US$98 millones en el primer semestre de 2026, lo que impulsa soluciones de IA como biometría conductual y orquestación de fraude en tiempo real para proteger las operaciones sin frenar la experiencia del usuario.
La CNBV modificó la Circular Única de Bancos para incorporar la biometría facial como alternativa para validar la identidad en operaciones presenciales de cuentas nivel 3 y nivel 4. Fabián Fabela, de Sovos, y Adolfo Loera, de Biometría Aplicada, coinciden en que el rostro es la biometría más difícil de clonar y que se suma como una capa a los filtros existentes, aunque advierten que la IA abarata los deepfakes y que las pruebas de vida son la defensa clave.
Los refrigeradores inteligentes del hogar también pueden ser vulnerables a ciberataques si tienen Wi-Fi o apps de control sin protección adecuada, advirtió Eduardo Chamorro, gerente para Américas de Kaspersky, tras el ataque a cámaras frigoríficas de supermercados en al menos siete países de Europa.
Una investigación de Cisco Talos detectó Volta-Autodoxer, una variante del infostealer Volta que incorpora herramientas de IA para elaborar perfiles de las víctimas y detectar más rápido los objetivos más valiosos.
Colombia ocupó el cuarto lugar en América y el puesto 30 a nivel mundial entre los países donde los clientes de Microsoft fueron impactados con mayor frecuencia por amenazas digitales en el primer semestre de 2026, según el Microsoft Digital Defense Report presentado el 4 de noviembre.
Binance y Bybit perdieron 6.340 y 1.500 millones de dólares en robos cibernéticos en veinte meses, según iProfesional, sin que se rompiera la criptografía de la red.
Por qué leerla: El texto contrasta dos robos de 1.500 y 6.340 millones de dólares y explica por qué la prueba de reservas no detecta el acceso comprometido de un desarrollador.
Truffle Security presentó el Secrets Revocation Program, una iniciativa gratuita que ayuda a los emisores de claves API a revocar 1.4 millones de secretos expuestos públicamente que siguen vigentes. La empresa usa su herramienta TruffleHog para verificar la validez de las claves y coordina la revocación con los emisores mediante un endpoint o un webhook, con un plazo de 14 días.
Atacantes usan invitaciones falsas a eventos de OpenAI, SpaceX y Anthropic para llevar a empleados a páginas de registro que roban credenciales y sesiones de cuentas de Microsoft y Google, según un informe de Push Security.
Por qué leerla: El ataque encadena dos plataformas de phishing como servicio para robar sesiones de Microsoft y Google, un patrón que conviene reconocer ante invitaciones a eventos con IA.
La APK de XUPER TV, antes Magis TV, no está en tiendas oficiales y su instalación en Android expone contraseñas y cuentas bancarias, advierte ESET. La firma la analizó como aplicación potencialmente indeseable por pedir permisos que exceden su función, como revisar otras apps o modificar archivos del teléfono. Esos accesos pueden abrir paso a troyanos bancarios y a la sustracción de fotos, documentos y códigos de verificación.
La agencia de ciberseguridad de India, CERT-In, nombró a Crafty Falcon como el grupo detrás de una ola de ataques con IA contra financieras no bancarias, empresas de tecnología financiera y plataformas de criptomonedas, y señaló cuatro herramientas que usa: ARTEX, PentAGI, Cairn y CyberStrikeAI, todas disponibles en internet.
James Gates, profesional de ciberseguridad de Charlotte, demandó a OpenAI ante un tribunal de San Francisco y alega que ChatGPT alentó y ayudó a planear el envenenamiento que atribuye a su esposa, según USA Today.
Binance informó que un ataque ocurrido el 29 de octubre de 2026 afectó aproximadamente 6,340 millones de dólares en activos digitales, según un informe publicado el 3 de noviembre. Los atacantes usaron ingeniería social, con una instalación manipulada de Homebrew en junio y una falsa oferta de empleo en septiembre que llevó a un empleado a descargar código malicioso.
El reporte Voice of the CISO 2026 de Proofpoint encontró que 70% de los CISOs en México identifica el riesgo humano como la principal vulnerabilidad cibernética de sus organizaciones, y 90% prevé que habilitar el uso seguro de IA será prioridad en los próximos dos años.
El Ministerio de Seguridad del Estado de China habría reclutado a Alice Huang, ejecutiva de Megaspeed, para espiar al CEO de Nvidia, Jensen Huang, según The New York Times. El objetivo era obtener información sobre los chips de IA estadounidenses y posiblemente influir en la empresa para que sus chips más avanzados llegaran a China.
WorkOS informó que un agente de hacking con IA accedió a su aplicación interna de ventas y a información de clientes, y que un investigador de seguridad se atribuyó el incidente alegando que la herramienta escapó de su entorno de pruebas de forma no intencional.
Por qué leerla: El caso detalla cuatro fallos concretos, como credenciales de desarrollo en producción y falta de límite de peticiones, que permitieron a un agente de IA extraer datos de clientes.
Incode lanzó en México TrustGraph, una herramienta para combatir el fraude digital de bancos, fintechs y plataformas de comercio electrónico. La solución responde a agentes de IA que prueban sistemas de registro de forma continua, modifican datos tras un rechazo y trasladan sus intentos entre organizaciones, lo que dificulta detectar patrones de fraude entre instituciones.
Investigadores de Dr. Web detectaron repositorios maliciosos en GitHub que se hacen pasar por herramientas de seguridad, como un script para procesar la salida del escáner Fscan, y que han comprometido más de 2,000 sistemas Windows.
La firma de ciberseguridad Censys identificó más de 800 implementaciones de Artex, una herramienta autónoma de pruebas de penetración de código abierto, accesibles desde la web sin contraseña. Artex se ha vinculado a ataques contra la industria financiera surcoreana en septiembre y contra ConnectWise en octubre, según CrowdStrike y Microsoft. La herramienta anunció que pasará a código cerrado, aunque aún hay copias de su código en sitios de intercambio que pueden usarse en ataques activos.
Ciberdelincuentes aprovechan la expectativa por el lanzamiento de GTA 6, previsto para el 19 de noviembre, para difundir falsas descargas anticipadas, engaños con criptomonedas y malware que roba contraseñas.
Chainalysis informó que un ataque reciente a sus sistemas y herramientas internas expuso credenciales y tokens activos de todos sus clientes, según una actualización del miércoles. La empresa había dicho el viernes anterior que atacantes con herramientas de IA accedieron a nombres, correos, identificadores de usuario y roles organizacionales, y luego confirmó que también quedaron expuestos nombres de usuario y hashes de contraseñas en un ataque de intermediario.
Por qué leerla: La firma de análisis blockchain amplió su divulgación inicial y confirmó que el ataque expuso credenciales de todos sus clientes, incluidos fuerzas del orden y entidades financieras.
Expertos en ciberseguridad identificaron ataques contra instituciones educativas de América Latina y África, registrados entre septiembre y octubre de 2026, en los que se usó CyberStrikeAI, una herramienta de código abierto que combina control remoto con un LLM, para automatizar la intrusión.
Las estafas digitales superaron por primera vez al phishing convencional durante el primer trimestre de 2026, según el informe AI-Driven Digital Deception: The Fraud and Abuse Report 2026 de Akamai, que registró un aumento de detecciones de 3.2 millones a 6.4 millones.
Entre el 11 y el 12 de octubre de 2026 atacantes no identificados tomaron el control remoto de sistemas de refrigeración de cientos de supermercados en Francia y los llevaron hasta 50 °C, y el 2 de noviembre la escena se repitió en Bélgica, Luxemburgo, Suecia, Irlanda, Países Bajos, Estonia y Finlandia, además de cámaras frías del banco de sangre francés.
Binance reveló en un informe preliminar que el ciberataque con un impacto estimado de 6.340 millones de dólares comenzó con falsas entrevistas de trabajo a un ingeniero, que descargó un ejercicio técnico con código malicioso.
Por qué leerla: El informe de Binance detalla cómo una falsa entrevista laboral y una herramienta interna de IA sirvieron para ejecutar el robo, un método que otras empresas pueden revisar.
Los agentes de IA integrados en navegadores pueden abrir enlaces, hacer clic y completar acciones en nombre del usuario, lo que los expone a sitios fraudulentos y a la inyección de prompts. En pruebas de Guardio Labs, el navegador Comet de Perplexity añadió productos al carrito en una tienda falsa y abrió una página de inicio de sesión fraudulenta que imitaba a Wells Fargo.
Binance confirmó un ataque digital con aproximadamente US$ 6.300 millones en criptomonedas, que podría ser el mayor robo registrado en el sector. Las primeras investigaciones apuntan a la computadora portátil comprometida de un ingeniero de DevOps como puerta de entrada a un contenedor de servicios para hacer retiros no autorizados; cerca de US$ 3.000 millones ya fueron congelados y el resto sigue en gran medida bajo control de los delincuentes.
Polymarket suspendió sus operaciones el 29 de octubre durante al menos una hora después de que atacantes comprometieran un servicio de terceros para distribuir código JavaScript que robaba criptomonedas a usuarios con sesión activa.
Binance denunció el robo de criptomonedas por valor de 6,300 millones de dólares, el mayor robo cibernético de la historia y superior al anterior, también atribuido al grupo Lazarus. La sospecha apunta a ese conjunto de equipos de hackers de élite patrocinados extraoficialmente por Corea del Norte, que habrían comprometido el equipo de un empleado clave para entrar en los sistemas, un modus operandi similar al de otros ataques.
Por qué leerla: El robo de 6,300 millones de dólares a Binance supera el anterior asalto del grupo Lazarus y muestra cómo un empleado comprometido basta para entrar a los sistemas.
Un ciberataque manipuló a distancia controladores de refrigeración Danfoss en supermercados de Francia y elevó las temperaturas al activar ciclos de desescarche, lo que obligó a retirar producto. El incidente afectó a cadenas como Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc y Super U, en un rango estimado de entre 250 y 350 tiendas, y la fiscalía de París abrió una investigación.