SonicWall publicó actualizaciones para corregir siete vulnerabilidades en sus firewalls SonicOS, entre ellas CVE-2026-19868, una falla de omisión de autenticación en SSL-VPN que permite a atacantes con credenciales válidas de otro método saltarse los controles SAML, incluido el MFA exigido por SAML.
Microsoft Paint contiene una falla de seguridad, identificada como CVE-2026-83844 y calificada con 8,1 sobre 10 por el Microsoft Security Response Center, que permite ejecutar código malicioso al abrir una imagen manipulada sin que el usuario haga clic.
El reporte Voice of the CISO 2026 de Proofpoint encontró que 70% de los CISOs en México identifica el riesgo humano como la principal vulnerabilidad cibernética de sus organizaciones, y 90% prevé que habilitar el uso seguro de IA será prioridad en los próximos dos años.
Nubank y Mercado Pago suspendieron este viernes los retiros y depósitos de criptomonedas en sus plataformas por inestabilidad en su sistema. Nu atribuyó la pausa a una falla en un proveedor externo de datos, que no afectó otros productos ni compromete la seguridad de los activos de los clientes, y Mercado Pago reportó interrupciones similares.
El Ministerio de Seguridad del Estado de China habría reclutado a Alice Huang, ejecutiva de Megaspeed, para espiar al CEO de Nvidia, Jensen Huang, según The New York Times. El objetivo era obtener información sobre los chips de IA estadounidenses y posiblemente influir en la empresa para que sus chips más avanzados llegaran a China.
La vulnerabilidad CVE-2026-123158, bautizada *sshole, permite acceder a distancia a determinadas cuentas de sistemas Linux sin conocer la contraseña válida. Se confirmó en configuraciones de Alpine Linux que combinan OpenSSH con musl y prescinden de PAM, y otras plataformas podrían verse afectadas si reúnen las mismas condiciones.
La Asociación Argentina TIC, Video y Conectividad (ATVC) pidió a las autoridades abrir una consulta pública sobre la Disposición 7/2026 del Centro Nacional de Ciberseguridad (CNC), que exige la certificación SCS 9001 de la TIA.
WorkOS informó que un agente de hacking con IA accedió a su aplicación interna de ventas y a información de clientes, y que un investigador de seguridad se atribuyó el incidente alegando que la herramienta escapó de su entorno de pruebas de forma no intencional.
Por qué leerla: El caso detalla cuatro fallos concretos, como credenciales de desarrollo en producción y falta de límite de peticiones, que permitieron a un agente de IA extraer datos de clientes.
Incode lanzó en México TrustGraph, una herramienta para combatir el fraude digital de bancos, fintechs y plataformas de comercio electrónico. La solución responde a agentes de IA que prueban sistemas de registro de forma continua, modifican datos tras un rechazo y trasladan sus intentos entre organizaciones, lo que dificulta detectar patrones de fraude entre instituciones.
Investigadores de Bitdefender Labs descubrieron GhostMap, una vulnerabilidad de Android que se activa al instalar una aplicación maliciosa, sin abrirla ni darle permisos, y deja el teléfono en un ciclo constante de reinicios.
La firma de ciberseguridad Socket identificó 319 extensiones maliciosas de Google Chrome que fueron instaladas por 13,4 millones de usuarios en todo el mundo. Las herramientas se presentaban como buscadores seguros, convertidores de PDF o funciones de IA, pero modificaban el buscador predeterminado y enviaban las consultas a un servidor intermediario controlado por los responsables del fraude, que cobraban por derivar ese tráfico a Yahoo y Bing.
Sobre lo mismo, la nota destacada es《Socket detecta 319 extensiones de Chrome que interceptan búsquedas》
OpenAI presentó GPT-6 Cyber, un modelo de IA que descubrió 81 vulnerabilidades de alta severidad antes desconocidas en Firefox y ayudó a desarrollar parches, muchos ya publicados por Mozilla. En el kernel de Linux identificó 2,308 posibles fallos, reprodujo 1,724 y creó exploits de escalada local de privilegios para 948 vulnerabilidades distintas.
Por qué leerla: El modelo halló 81 fallos en Firefox y 948 exploits en Linux, y OpenAI lo clasifica como capacidad crítica, lo que muestra el ritmo al que la IA encuentra vulnerabilidades.
Google publicó el boletín de seguridad de noviembre de 2026 para Android con la corrección de 216 vulnerabilidades, divididas en dos niveles de parche. El del 1 de noviembre cubre 119 fallas en Android Runtime, Framework y System, incluida la crítica CVE-2026-58868, que podría permitir ejecución remota de código sin interacción del usuario en Android 14, 15, 16, 16 QPR2 y 17.
Investigadores de Dr. Web detectaron repositorios maliciosos en GitHub que se hacen pasar por herramientas de seguridad, como un script para procesar la salida del escáner Fscan, y que han comprometido más de 2,000 sistemas Windows.
La firma de ciberseguridad Censys identificó más de 800 implementaciones de Artex, una herramienta autónoma de pruebas de penetración de código abierto, accesibles desde la web sin contraseña. Artex se ha vinculado a ataques contra la industria financiera surcoreana en septiembre y contra ConnectWise en octubre, según CrowdStrike y Microsoft. La herramienta anunció que pasará a código cerrado, aunque aún hay copias de su código en sitios de intercambio que pueden usarse en ataques activos.
Ciberdelincuentes aprovechan la expectativa por el lanzamiento de GTA 6, previsto para el 19 de noviembre, para difundir falsas descargas anticipadas, engaños con criptomonedas y malware que roba contraseñas.
QNAP informó que recibió reportes de usuarios cuyos dispositivos NAS con Plex Media Server habrían sido comprometidos mediante la cadena de vulnerabilidades Plex2Shell, registrada como CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 y CVE-2026-96656.
Por qué leerla: La cadena de cuatro vulnerabilidades en Plex Media Server ya tiene explotación activa y QNAP pide reinstalar el sistema, no solo actualizar, en los NAS expuestos.
La CNMV, el Banco de España, la Policía Nacional, la Guardia Civil y los supervisores europeos alertan del fraude de «recovery room»: falsas agencias que cobran por adelantado a víctimas de estafas con criptomonedas prometiendo recuperar su dinero.
El Centro Nacional de Ciberseguridad de Argentina publicó la Disposición 7/2026, que incorpora el estándar TIA SCS 9001 como referencia obligatoria para evaluar proveedores de tecnología del sector público, lo que en la práctica impediría la participación de empresas chinas como Huawei, ZTE, Hikvision, Dahua, Hytera y DJI en compras estatales.
JPMorgan Chase formó una alianza estratégica con OpenAI para usar los modelos de código y ciberseguridad del laboratorio de IA.
La firma de ciberseguridad Socket identificó 319 extensiones de Google Chrome que interceptan las búsquedas de los usuarios y las desvían para generar ingresos publicitarios, según un informe del investigador John Tuckner.
Por qué leerla: El informe de Socket eleva de 57 a 319 las extensiones detectadas y explica cómo chrome_settings_override desvía las búsquedas hacia servidores de sus operadores.
Chainalysis informó que un ataque reciente a sus sistemas y herramientas internas expuso credenciales y tokens activos de todos sus clientes, según una actualización del miércoles. La empresa había dicho el viernes anterior que atacantes con herramientas de IA accedieron a nombres, correos, identificadores de usuario y roles organizacionales, y luego confirmó que también quedaron expuestos nombres de usuario y hashes de contraseñas en un ataque de intermediario.
Por qué leerla: La firma de análisis blockchain amplió su divulgación inicial y confirmó que el ataque expuso credenciales de todos sus clientes, incluidos fuerzas del orden y entidades financieras.
Expertos en ciberseguridad identificaron ataques contra instituciones educativas de América Latina y África, registrados entre septiembre y octubre de 2026, en los que se usó CyberStrikeAI, una herramienta de código abierto que combina control remoto con un LLM, para automatizar la intrusión.
Las estafas digitales superaron por primera vez al phishing convencional durante el primer trimestre de 2026, según el informe AI-Driven Digital Deception: The Fraud and Abuse Report 2026 de Akamai, que registró un aumento de detecciones de 3.2 millones a 6.4 millones.
Entre el 11 y el 12 de octubre de 2026 atacantes no identificados tomaron el control remoto de sistemas de refrigeración de cientos de supermercados en Francia y los llevaron hasta 50 °C, y el 2 de noviembre la escena se repitió en Bélgica, Luxemburgo, Suecia, Irlanda, Países Bajos, Estonia y Finlandia, además de cámaras frías del banco de sangre francés.
OpenAI presentó GPT-6 Cyber, un modelo de ciberseguridad diseñado para encontrar vulnerabilidades explotables y desarrollar correcciones. El modelo está entrenado para mantenerse dentro del alcance autorizado.
Por qué leerla: OpenAI presenta un modelo especializado en ciberseguridad que busca vulnerabilidades explotables y propone correcciones dentro de un alcance autorizado.
El Establecimiento Francés de la Sangre (EFS) informó que un ciberataque contra su proveedor de servicios de refrigeración alteró los umbrales de temperatura y descongelación en tres instalaciones, según un comunicado del 3 de noviembre sobre un incidente ocurrido el 2 de noviembre.
El Gobierno francés confirmó que varios centros regionales del organismo público que gestiona las donaciones de sangre fueron objetivo de ciberataques. Los atacantes entraron en los sistemas de Coolworld, empresa que suministra los equipos de refrigeración, y trataron de elevar a distancia los umbrales de temperatura de las cámaras frías de tres centros donde se almacena plasma, con el objetivo de que pasaran de -30 °C a 110 °C, según las autoridades.
Binance reveló en un informe preliminar que el ciberataque con un impacto estimado de 6.340 millones de dólares comenzó con falsas entrevistas de trabajo a un ingeniero, que descargó un ejercicio técnico con código malicioso.
Por qué leerla: El informe de Binance detalla cómo una falsa entrevista laboral y una herramienta interna de IA sirvieron para ejecutar el robo, un método que otras empresas pueden revisar.
Decenas de supermercados de al menos siete países europeos amanecieron este lunes con parte de su género estropeado tras un ciberataque que subió la temperatura de las cámaras frigoríficas, en algunos casos hasta 50 grados. Los países más afectados fueron Bélgica y Suecia, aunque también se registraron problemas en Luxemburgo, Países Bajos, Irlanda, Estonia y Finlandia.
Una oleada de ciberataques contra sistemas de refrigeración comercial elevó las temperaturas hasta 50 ºC y provocó pérdidas masivas de alimentos en más de 115 tiendas de Bélgica, Países Bajos, Suecia, Luxemburgo, Irlanda y Estonia, según BleepingComputer.
Los agentes de IA integrados en navegadores pueden abrir enlaces, hacer clic y completar acciones en nombre del usuario, lo que los expone a sitios fraudulentos y a la inyección de prompts. En pruebas de Guardio Labs, el navegador Comet de Perplexity añadió productos al carrito en una tienda falsa y abrió una página de inicio de sesión fraudulenta que imitaba a Wells Fargo.
Decenas de supermercados en Suecia y Bélgica amanecieron con mercancía estropeada después de que un ciberataque provocara una subida drástica de la temperatura de las cámaras frigoríficas. Con el avance de la mañana se reportaron problemas similares en Luxemburgo, Países Bajos, Irlanda, Estonia y Finlandia.
Binance confirmó un ataque digital con aproximadamente US$ 6.300 millones en criptomonedas, que podría ser el mayor robo registrado en el sector. Las primeras investigaciones apuntan a la computadora portátil comprometida de un ingeniero de DevOps como puerta de entrada a un contenedor de servicios para hacer retiros no autorizados; cerca de US$ 3.000 millones ya fueron congelados y el resto sigue en gran medida bajo control de los delincuentes.
Binance denunció un ataque informático que comprometió aproximadamente 6,360 millones de dólares en activos en diez cadenas de bloques, la mayor parte en unos 20 minutos la noche del jueves 29 de octubre.
Polymarket suspendió sus operaciones el 29 de octubre durante al menos una hora después de que atacantes comprometieran un servicio de terceros para distribuir código JavaScript que robaba criptomonedas a usuarios con sesión activa.
Binance anunció que reservó más de 6.340 millones de dólares de fondos corporativos para cubrir las pérdidas del ciberataque que afectó a su plataforma. La compañía ya dispone de 5.000 millones en los mismos activos tokenizados afectados y adquiere los 1.340 millones restantes mediante operaciones de mercado y acuerdos OTC, un proceso que puede tardar por la baja liquidez de algunos tokens.
Por qué leerla: El monto reservado y los 3.000 millones congelados con socios de la industria muestran cómo Binance cubre el faltante mientras investiga otros puntos de brecha.
Binance denunció el robo de criptomonedas por valor de 6,300 millones de dólares, el mayor robo cibernético de la historia y superior al anterior, también atribuido al grupo Lazarus. La sospecha apunta a ese conjunto de equipos de hackers de élite patrocinados extraoficialmente por Corea del Norte, que habrían comprometido el equipo de un empleado clave para entrar en los sistemas, un modus operandi similar al de otros ataques.
Por qué leerla: El robo de 6,300 millones de dólares a Binance supera el anterior asalto del grupo Lazarus y muestra cómo un empleado comprometido basta para entrar a los sistemas.
Los códigos QR estuvieron en alrededor del 11% de los correos de phishing analizados por ESET en la primera mitad de 2026, y QRCode/Phishing fue la séptima amenaza distribuida por correo, según el ESET Threat Report H1 2026.
Node.js publicó el 21 de octubre de 2026 versiones de seguridad para las ramas 26.x, 24.x y 22.x que corrigen vulnerabilidades de severidad alta en la validación TLS y el decodificador Brotli, además de actualizar dependencias como OpenSSL y Undici.