El estudio The Voice of the CISO 2026 de Proofpoint, con 1,600 responsables de seguridad en 16 países y 100 CISOs mexicanos, señala que 9 de cada 10 CISOs en México gestionan el riesgo de la IA sin presupuesto, personal o herramientas proporcionales.
La fiscalía federal de Nueva York acusó a Jacob Soall, Sharon Hazan y Guy Sheetrit de usar IA para imitar la voz y a veces la imagen de directores ejecutivos y abogados, y lograr que empleados de empresas transfirieran más de USD 129 millones entre julio de 2024 y febrero de 2026.
Por qué leerla: La acusación detalla el método completo, desde el correo de firma electrónica hasta el guion para el falso abogado, lo que sirve para reconocer intentos de fraude similares.
Un memo basado en inteligencia estadounidense afirma que la ejecutiva Alice Huang, de la empresa Megaspeed con sede en Singapur, fue reclutada por el Ministerio de Seguridad del Estado de China para espiar al CEO de Nvidia, Jensen Huang, según reportes de The New York Times y el Financial Times.
Kaiser Ng, director financiero de Binance, dejó la empresa poco más de una semana después de que hackers robaran USD 6.300 millones en criptomonedas a la plataforma. La codirectora ejecutiva Yi He dijo que la partida permitirá a Ng emprender un nuevo proyecto tras más de cinco años en Binance y que el plan de transición se aplicó durante el último medio año, desde antes del ataque; Justin Yek lo reemplazará.
Al menos 14 plataformas para crear y alojar aplicaciones de IA reportaron incidentes de seguridad entre octubre y los primeros días de noviembre, según la firma Wiz, que documentó robos de claves de acceso usadas para generar consultas cuyos costos recayeron en las víctimas.
Por qué leerla: El recuento de Wiz muestra cómo las claves robadas en plataformas de IA se convierten en consumo ajeno, con dos casos que superaron los USD 100.000 en llamadas a Bedrock.
Kaiser Ng deja el puesto de CFO de Binance para emprender un nuevo proyecto después de más de cinco años en la empresa, según declaraciones del co-CEO Yi He citadas por Bloomberg. El anuncio llega poco más de una semana después de que hackers robaran 6,300 millones de dólares en criptomonedas a usuarios de Binance, que congeló los retiros durante varios días y registró retiros netos de 3,600 millones en las primeras horas tras reactivar las cuentas.
Por qué leerla: El cambio de CFO ocurre poco más de una semana después del robo de 6,300 millones de dólares, con retiros netos de 3,600 millones tras reactivarse las cuentas.
Crédit Mutuel Arkéa sufrió un ciberataque que permitió transacciones fraudulentas de hasta 133 millones de dólares, según reportes retomados por BleepingComputer. El banco francés, con más de 5.8 millones de socios y 211,500 millones de euros en activos, suspendió sistemas y afirmó que los activos de los clientes no se vieron afectados.
CTM360 identificó más de 1,000 incidentes de campañas que ofrecen tarjetas de regalo falsas suplantando marcas como PlayStation, Sephora, SHEIN, Walmart y Amazon, y que se difunden con anuncios patrocinados y supuestos respaldos de celebridades como MrBeast o Alix Earle.
Censys encontró más de 800 despliegues de Artex, herramienta de pruebas de penetración autónoma con IA de código abierto y origen chino, accesibles desde internet sin contraseña, según TechCrunch. La herramienta se ha vinculado a al menos dos incidentes documentados este otoño, uno en septiembre contra el sector financiero surcoreano reportado por CrowdStrike y otro en octubre contra entornos de nube de clientes de ConnectWise según Microsoft.
Un ciberataque manipulado a distancia los sistemas de refrigeración de cientos de supermercados en Francia, que dejaron de funcionar y en algunos casos alcanzaron los 50 grados durante varias horas, obligando a retirar grandes cantidades de alimentos con pérdidas de millones de euros.
Nubank restableció los depósitos y retiros de criptomonedas en Brasil desde las 22:00 del viernes, luego de una interrupción temporal causada por la inestabilidad de un proveedor externo de datos. La fintech, con cerca de 120 millones de clientes en el país, no identificó al socio afectado ni precisó cuántos usuarios quedaron alcanzados, y aclaró que el problema no afectó su infraestructura ni la seguridad de los clientes.
La FTC y las propias emisoras advierten que ningún negocio ni organismo legítimo cobra con tarjetas regalo, porque quien tiene el número y el PIN de la parte trasera canjea el saldo aunque la tarjeta siga en manos del comprador.
Los refrigeradores inteligentes del hogar también pueden ser vulnerables a ciberataques si tienen Wi-Fi o apps de control sin protección adecuada, advirtió Eduardo Chamorro, gerente para Américas de Kaspersky, tras el ataque a cámaras frigoríficas de supermercados en al menos siete países de Europa.
Una investigación de Cisco Talos detectó Volta-Autodoxer, una variante del infostealer Volta que incorpora herramientas de IA para elaborar perfiles de las víctimas y detectar más rápido los objetivos más valiosos.
El banco francés Crédit Mutuel Arkéa denunció un ciberataque en el que los delincuentes accedieron a una cuenta usada para transferencias a otros bancos y sustrajeron fondos estimados en unos 100 millones de euros, según una cifra provisional.
Una serie de ciberataques manipuló neveras y congeladores de supermercados en Francia y Países Bajos a finales de octubre, y en los primeros días de noviembre se registraron incidentes similares en tiendas de Bélgica, Luxemburgo, Suecia, Finlandia, Irlanda, Estonia, Italia, Alemania y Portugal, con retiro de productos y pérdidas de alimentos.
La Federación Colombiana de Municipios alertó sobre mensajes de texto que suplantan al SIMIT para avisar de supuestas multas de tránsito y llevar a los usuarios a páginas que imitan los portales oficiales para robar datos personales y bancarios.
OpenAI lanzó GPT-6 Cyber, un modelo especializado en ciberseguridad que quedó clasificado como Crítico en su marco de preparación, un nivel reservado para sistemas capaces de desarrollar exploits de día cero funcionales sin intervención humana; GPT-5.6 Cyber estaba en Alto.
Sobre lo mismo, la nota destacada es《OpenAI presenta GPT-6 Cyber, su modelo para ciberseguridad》
Colombia ocupó el cuarto lugar en América y el puesto 30 a nivel mundial entre los países donde los clientes de Microsoft fueron impactados con mayor frecuencia por amenazas digitales en el primer semestre de 2026, según el Microsoft Digital Defense Report presentado el 4 de noviembre.
Un fallo en OpenSSH y la biblioteca musl, bautizado *sshole, permite iniciar sesión en cuentas de Alpine Linux y otras distribuciones basadas en musl configuradas para bloquear la autenticación por contraseña, solo con enviar una contraseña de tamaño excesivo.
Sobre lo mismo, la nota destacada es《Falla en OpenSSH permitía entrar a servidores Linux sin contraseña》
Binance y Bybit perdieron 6.340 y 1.500 millones de dólares en robos cibernéticos en veinte meses, según iProfesional, sin que se rompiera la criptografía de la red.
Por qué leerla: El texto contrasta dos robos de 1.500 y 6.340 millones de dólares y explica por qué la prueba de reservas no detecta el acceso comprometido de un desarrollador.
Truffle Security presentó el Secrets Revocation Program, una iniciativa gratuita que ayuda a los emisores de claves API a revocar 1.4 millones de secretos expuestos públicamente que siguen vigentes. La empresa usa su herramienta TruffleHog para verificar la validez de las claves y coordina la revocación con los emisores mediante un endpoint o un webhook, con un plazo de 14 días.
Atacantes usan invitaciones falsas a eventos de OpenAI, SpaceX y Anthropic para llevar a empleados a páginas de registro que roban credenciales y sesiones de cuentas de Microsoft y Google, según un informe de Push Security.
Por qué leerla: El ataque encadena dos plataformas de phishing como servicio para robar sesiones de Microsoft y Google, un patrón que conviene reconocer ante invitaciones a eventos con IA.
El FBI y la CISA advirtieron junto con los departamentos de Salud, Agricultura y Transporte de EE. UU. que atacantes están explotando controladores de temperatura y sistemas de refrigeración comercial sin parchear o accesibles desde internet en todo el mundo.
La Comisión Federal de Comunicaciones (FCC) de Estados Unidos actualizó su marco normativo para operadores de telecomunicaciones, con foco en las infraestructuras de enrutamiento y fibra óptica que cruzan las fronteras con México y Canadá.
Por qué leerla: La FCC exige certificar la exclusión de componentes de su Covered List y reportar capital extranjero desde el 5 %, lo que alcanza a operadores que interconectan con México.
Un camión con seis palés de equipos de Nvidia valuados en USD 11,4 millones salió de Oakland, California, el 29 de agosto rumbo a Fort Worth, Texas, y desapareció en el camino; la policía de Oakland investiga y no anunció arrestos.
La APK de XUPER TV, antes Magis TV, no está en tiendas oficiales y su instalación en Android expone contraseñas y cuentas bancarias, advierte ESET. La firma la analizó como aplicación potencialmente indeseable por pedir permisos que exceden su función, como revisar otras apps o modificar archivos del teléfono. Esos accesos pueden abrir paso a troyanos bancarios y a la sustracción de fotos, documentos y códigos de verificación.
Penlink comercializa entre policías de varios países Webloc, una herramienta que ubica celulares con datos de aplicaciones y publicidad y que en Estados Unidos puede usarse sin orden judicial, según Bloomberg.
La agencia de ciberseguridad de India, CERT-In, nombró a Crafty Falcon como el grupo detrás de una ola de ataques con IA contra financieras no bancarias, empresas de tecnología financiera y plataformas de criptomonedas, y señaló cuatro herramientas que usa: ARTEX, PentAGI, Cairn y CyberStrikeAI, todas disponibles en internet.
OpenAI presentó GPT-6 Cyber, un modelo para encontrar fallas de seguridad y construir ataques que las aprovechen, calificado como Crítico en su Marco de Preparación y limitado a clientes aprobados de Daybreak Red.
Sobre lo mismo, la nota destacada es《OpenAI presenta GPT-6 Cyber, su modelo para ciberseguridad》
Un estudio de la firma francesa Alice & Bob, aún sin revisión por pares y publicado en Cryptology ePrint Archive, calcula que una computadora cuántica con 23.000 cúbits gato podría romper el cifrado RSA-2048 en 3,14 días, y que con 610.530 cúbits la misma tarea tomaría hora y media.
James Gates, profesional de ciberseguridad de Charlotte, demandó a OpenAI ante un tribunal de San Francisco y alega que ChatGPT alentó y ayudó a planear el envenenamiento que atribuye a su esposa, según USA Today.
Una vulnerabilidad en OpenSSH, llamada sshole y hallada por Özgün Kültekin de Wakefield, permitía acceder a servidores Linux sin conocer la contraseña enviando una contraseña de entre 257 y 1.024 caracteres.
Por qué leerla: La falla afecta configuraciones específicas de Alpine Linux en nube y routers, y la nota detalla cómo detectar accesos irregulares y qué versiones corregidas instalar.
OpenAI presentó GPT-6 Cyber, un modelo especializado en ciberseguridad que detecta vulnerabilidades, comprueba si pueden explotarse y propone correcciones. La compañía informó que ya encontró 81 vulnerabilidades desconocidas y de alta gravedad en Mozilla Firefox, cuyos parches Mozilla comenzó a publicar, y que desarrolló exploits funcionales para 948 vulnerabilidades del kernel de Linux.
Sobre lo mismo, la nota destacada es《OpenAI presenta GPT-6 Cyber, su modelo para ciberseguridad》
El Gobierno de Japón presentó el 6 de noviembre un paquete de medidas de emergencia contra la ola de ciberataques que expuso datos personales, con un gasto inicial de 10,000 millones de yenes (unos USD 63 millones) de la reserva del año fiscal 2026.
Binance informó que un ataque ocurrido el 29 de octubre de 2026 afectó aproximadamente 6,340 millones de dólares en activos digitales, según un informe publicado el 3 de noviembre. Los atacantes usaron ingeniería social, con una instalación manipulada de Homebrew en junio y una falsa oferta de empleo en septiembre que llevó a un empleado a descargar código malicioso.
Palo Alto Networks está en conversaciones para adquirir Clutch Security, startup que protege el acceso de los agentes de IA a los sistemas corporativos, por 500 millones de dólares en efectivo más pagos adicionales por hitos, según una fuente cercana a las pláticas.
Al menos 10 gobiernos locales y departamentos de policía de Estados Unidos han iniciado desde el verano procesos para limitar o terminar el uso de la tecnología de vigilancia de Flock Safety, según TechCrunch.
Las firmas de seguridad Layer3 Intel y Synthient detectaron actividad de proxy residencial en la red de la Casa Blanca, según reportes de Krebs on Security y The Register. Layer3 Intel encontró que 28 servicios de proxy residencial enrutaron tráfico fuera de la red entre el 5 de octubre y el 3 de noviembre, sobre todo entre las 5 de la tarde y la medianoche, hora del este.
SonicWall publicó actualizaciones para corregir siete vulnerabilidades en sus firewalls SonicOS, entre ellas CVE-2026-19868, una falla de omisión de autenticación en SSL-VPN que permite a atacantes con credenciales válidas de otro método saltarse los controles SAML, incluido el MFA exigido por SAML.