Un memo basado en inteligencia estadounidense afirma que la ejecutiva Alice Huang, de la empresa Megaspeed con sede en Singapur, fue reclutada por el Ministerio de Seguridad del Estado de China para espiar al CEO de Nvidia, Jensen Huang, según reportes de The New York Times y el Financial Times.
Un grupo de investigadores de seguridad documentó en octubre de 2026 que cada Mac con macOS 13 o posterior ejecuta dos procesos en segundo plano, knowledgeconstructiond e intelligenceplatformd, que construyen un grafo de conocimiento personal sobre el usuario.
La CNBV modificó la Circular Única de Bancos para incorporar la biometría facial como alternativa para validar la identidad en operaciones presenciales de cuentas nivel 3 y nivel 4. Fabián Fabela, de Sovos, y Adolfo Loera, de Biometría Aplicada, coinciden en que el rostro es la biometría más difícil de clonar y que se suma como una capa a los filtros existentes, aunque advierten que la IA abarata los deepfakes y que las pruebas de vida son la defensa clave.
Los refrigeradores inteligentes del hogar también pueden ser vulnerables a ciberataques si tienen Wi-Fi o apps de control sin protección adecuada, advirtió Eduardo Chamorro, gerente para Américas de Kaspersky, tras el ataque a cámaras frigoríficas de supermercados en al menos siete países de Europa.
El banco francés Crédit Mutuel Arkéa denunció un ciberataque en el que los delincuentes accedieron a una cuenta usada para transferencias a otros bancos y sustrajeron fondos estimados en unos 100 millones de euros, según una cifra provisional.
Una serie de ciberataques manipuló neveras y congeladores de supermercados en Francia y Países Bajos a finales de octubre, y en los primeros días de noviembre se registraron incidentes similares en tiendas de Bélgica, Luxemburgo, Suecia, Finlandia, Irlanda, Estonia, Italia, Alemania y Portugal, con retiro de productos y pérdidas de alimentos.
La Federación Colombiana de Municipios alertó sobre mensajes de texto que suplantan al SIMIT para avisar de supuestas multas de tránsito y llevar a los usuarios a páginas que imitan los portales oficiales para robar datos personales y bancarios.
Binance y Bybit perdieron 6.340 y 1.500 millones de dólares en robos cibernéticos en veinte meses, según iProfesional, sin que se rompiera la criptografía de la red.
Por qué leerla: El texto contrasta dos robos de 1.500 y 6.340 millones de dólares y explica por qué la prueba de reservas no detecta el acceso comprometido de un desarrollador.
El FBI y la CISA advirtieron junto con los departamentos de Salud, Agricultura y Transporte de EE. UU. que atacantes están explotando controladores de temperatura y sistemas de refrigeración comercial sin parchear o accesibles desde internet en todo el mundo.
La APK de XUPER TV, antes Magis TV, no está en tiendas oficiales y su instalación en Android expone contraseñas y cuentas bancarias, advierte ESET. La firma la analizó como aplicación potencialmente indeseable por pedir permisos que exceden su función, como revisar otras apps o modificar archivos del teléfono. Esos accesos pueden abrir paso a troyanos bancarios y a la sustracción de fotos, documentos y códigos de verificación.
Penlink comercializa entre policías de varios países Webloc, una herramienta que ubica celulares con datos de aplicaciones y publicidad y que en Estados Unidos puede usarse sin orden judicial, según Bloomberg.
Un estudio de la firma francesa Alice & Bob, aún sin revisión por pares y publicado en Cryptology ePrint Archive, calcula que una computadora cuántica con 23.000 cúbits gato podría romper el cifrado RSA-2048 en 3,14 días, y que con 610.530 cúbits la misma tarea tomaría hora y media.
James Gates, profesional de ciberseguridad de Charlotte, demandó a OpenAI ante un tribunal de San Francisco y alega que ChatGPT alentó y ayudó a planear el envenenamiento que atribuye a su esposa, según USA Today.
Binance informó que un ataque ocurrido el 29 de octubre de 2026 afectó aproximadamente 6,340 millones de dólares en activos digitales, según un informe publicado el 3 de noviembre. Los atacantes usaron ingeniería social, con una instalación manipulada de Homebrew en junio y una falsa oferta de empleo en septiembre que llevó a un empleado a descargar código malicioso.
Las firmas de seguridad Layer3 Intel y Synthient detectaron actividad de proxy residencial en la red de la Casa Blanca, según reportes de Krebs on Security y The Register. Layer3 Intel encontró que 28 servicios de proxy residencial enrutaron tráfico fuera de la red entre el 5 de octubre y el 3 de noviembre, sobre todo entre las 5 de la tarde y la medianoche, hora del este.
SonicWall publicó actualizaciones para corregir siete vulnerabilidades en sus firewalls SonicOS, entre ellas CVE-2026-19868, una falla de omisión de autenticación en SSL-VPN que permite a atacantes con credenciales válidas de otro método saltarse los controles SAML, incluido el MFA exigido por SAML.
La vulnerabilidad CVE-2026-123158, bautizada *sshole, permite acceder a distancia a determinadas cuentas de sistemas Linux sin conocer la contraseña válida. Se confirmó en configuraciones de Alpine Linux que combinan OpenSSH con musl y prescinden de PAM, y otras plataformas podrían verse afectadas si reúnen las mismas condiciones.
Investigadores de Bitdefender Labs descubrieron GhostMap, una vulnerabilidad de Android que se activa al instalar una aplicación maliciosa, sin abrirla ni darle permisos, y deja el teléfono en un ciclo constante de reinicios.
La firma de ciberseguridad Socket identificó 319 extensiones maliciosas de Google Chrome que fueron instaladas por 13,4 millones de usuarios en todo el mundo. Las herramientas se presentaban como buscadores seguros, convertidores de PDF o funciones de IA, pero modificaban el buscador predeterminado y enviaban las consultas a un servidor intermediario controlado por los responsables del fraude, que cobraban por derivar ese tráfico a Yahoo y Bing.
Sobre lo mismo, la nota destacada es《Socket detecta 319 extensiones de Chrome que interceptan búsquedas》
El investigador Derik Kauffman descubrió que el teclado de iOS consulta una lista interna de términos bloqueados antes de mostrar sugerencias, autocompletado o resultados de escritura por deslizamiento, según reportó Reuters.
La CNMV, el Banco de España, la Policía Nacional, la Guardia Civil y los supervisores europeos alertan del fraude de «recovery room»: falsas agencias que cobran por adelantado a víctimas de estafas con criptomonedas prometiendo recuperar su dinero.
La firma de ciberseguridad Socket identificó 319 extensiones de Google Chrome que interceptan las búsquedas de los usuarios y las desvían para generar ingresos publicitarios, según un informe del investigador John Tuckner.
Por qué leerla: El informe de Socket eleva de 57 a 319 las extensiones detectadas y explica cómo chrome_settings_override desvía las búsquedas hacia servidores de sus operadores.
Chainalysis informó que un ataque reciente a sus sistemas y herramientas internas expuso credenciales y tokens activos de todos sus clientes, según una actualización del miércoles. La empresa había dicho el viernes anterior que atacantes con herramientas de IA accedieron a nombres, correos, identificadores de usuario y roles organizacionales, y luego confirmó que también quedaron expuestos nombres de usuario y hashes de contraseñas en un ataque de intermediario.
Por qué leerla: La firma de análisis blockchain amplió su divulgación inicial y confirmó que el ataque expuso credenciales de todos sus clientes, incluidos fuerzas del orden y entidades financieras.
Binance reveló en un informe preliminar que el ciberataque con un impacto estimado de 6.340 millones de dólares comenzó con falsas entrevistas de trabajo a un ingeniero, que descargó un ejercicio técnico con código malicioso.
Por qué leerla: El informe de Binance detalla cómo una falsa entrevista laboral y una herramienta interna de IA sirvieron para ejecutar el robo, un método que otras empresas pueden revisar.
Decenas de supermercados de al menos siete países europeos amanecieron este lunes con parte de su género estropeado tras un ciberataque que subió la temperatura de las cámaras frigoríficas, en algunos casos hasta 50 grados. Los países más afectados fueron Bélgica y Suecia, aunque también se registraron problemas en Luxemburgo, Países Bajos, Irlanda, Estonia y Finlandia.
Una oleada de ciberataques contra sistemas de refrigeración comercial elevó las temperaturas hasta 50 ºC y provocó pérdidas masivas de alimentos en más de 115 tiendas de Bélgica, Países Bajos, Suecia, Luxemburgo, Irlanda y Estonia, según BleepingComputer.
Binance confirmó un ataque digital con aproximadamente US$ 6.300 millones en criptomonedas, que podría ser el mayor robo registrado en el sector. Las primeras investigaciones apuntan a la computadora portátil comprometida de un ingeniero de DevOps como puerta de entrada a un contenedor de servicios para hacer retiros no autorizados; cerca de US$ 3.000 millones ya fueron congelados y el resto sigue en gran medida bajo control de los delincuentes.
Binance denunció un ataque informático que comprometió aproximadamente 6,360 millones de dólares en activos en diez cadenas de bloques, la mayor parte en unos 20 minutos la noche del jueves 29 de octubre.
Binance denunció el robo de criptomonedas por valor de 6,300 millones de dólares, el mayor robo cibernético de la historia y superior al anterior, también atribuido al grupo Lazarus. La sospecha apunta a ese conjunto de equipos de hackers de élite patrocinados extraoficialmente por Corea del Norte, que habrían comprometido el equipo de un empleado clave para entrar en los sistemas, un modus operandi similar al de otros ataques.
Por qué leerla: El robo de 6,300 millones de dólares a Binance supera el anterior asalto del grupo Lazarus y muestra cómo un empleado comprometido basta para entrar a los sistemas.
Dos vulnerabilidades permiten ejecutar código al abrir hojas de cálculo manipuladas sin los avisos clásicos de macros. CVE-2026-63277 afecta a LibreOffice Calc y ya está corregida: hay que actualizar a 26.2.5 o superior, o a 26.8.0 o superior. CVE-2026-59265 afecta a Apache OpenOffice 4.1.16 y anteriores; el parche se espera en 4.1.17, aún en release candidate, por lo que la mitigación temporal es desactivar la integración con Java si no es imprescindible.
La vulnerabilidad CVE-2026-61500 en Rejetto HTTP File Server (HFS) se explota activamente y permite a un atacante remoto sin autenticación falsificar una cookie de sesión para entrar como administrador y ejecutar código en el servidor.