Del ruido a la señal — actualidad de tecnología y ciencia recopilada con IA
Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Los registros de búsqueda de la base de datos ALPR de Flock obtenidos por la EFF muestran que agentes de policía de todo EE. UU. ingresaron justificaciones sin sentido como 'LMAO', 'lol', 'idk' y pulsaciones aleatorias al acceder a la red de cámaras impulsada por IA.
Leer noticiaEn Black Hat USA 2026, ingenieros y investigadores de OpenAI analizarán el incidente OpenAI–Hugging Face reconstruido técnicamente, examinando sus implicaciones para la seguridad de la IA, la resiliencia cibernética y el cumplimiento normativo.
Leer noticiaLa vulnerabilidad CVE-2026-27540 en el plugin WooCommerce Wholesale Lead Capture permite carga de archivos sin autenticación y está siendo activamente explotada. Afecta a versiones 2.0.3.1 y anteriores.
Leer noticiaCISA alerta sobre el uso activo de la vulnerabilidad VMware vCenter Syslog server por parte de ransomware; CVE-2026-59310. Broadcom parcheó el fallo en julio, pero 361 direcciones IP en 47 países siguen expuestas. Shadowserver monitorea más de 450 servidores sin parchear.
Leer noticiaEn 21 estados, en el marco de operaciones de cinco días coordinadas entre las direcciones de lucha contra delitos informáticos de las fiscalías y la policía, fueron detenidos 76 sospechosos.
Leer noticiaEn 21 estados se llevaron a cabo operaciones contra ciberdelincuencia coordinadas por el Ministerio del Interior. Se detuvieron a 150 sospechosos, 76 de los cuales fueron encarcelados.
Leer noticiaUn complemento popular para Twitch está robando tokens OAuth de los usuarios y enviándolos al servicio JeetBot. Con más de 30.000 instalaciones, el complemento 'Twitch Enhanced Viewer | JeetBot' disponible en tiendas de Chrome y Firefox captura la autorización del cliente y la envía a servidores proxy.
Leer noticiaSolicitudes ClickFix, detectadas en Reddit a través de anuncios falsos de HBO Max, engañan a los usuarios para que ejecuten comandos en la línea de comandos, lo que permite robar contraseñas, acceso a cuentas y carteras de criptomonedas. Los atacantes eluden las herramientas de seguridad al ejecutar comandos del terminal directamente.
Leer noticiaEn operativo ilegal de apuestas coordinado en 8 provincias por la Gendarmería, MASAK y la fiscalía, se iniciaron procesos contra 177 sospechosos y se detectó un movimiento de 17,7 mil millones de lira en sus cuentas.
Leer noticiaLa agencia de ciberseguridad de EE. UU. insta a aplicar el parche en un plazo de tres días, tras confirmar que la falla CVE-2026-85706 está siendo explotada activamente. Afecta afecta los servidores. GitLab, plataforma DevSecOps utilizada por más de la mitad de las empresas Fortune 100, presenta un fallo en la API de commits de repositorio que permite a atacantes no autorizados leer credenciales y datos sensibles.
Leer noticiaLa Policía de Ankara, a través de la Subdirección de Lucha contra Ciberdelitos, detuvo a 27 de los 32 sospechosos identificados como parte de la organización criminal 'C31K', considerada una nueva generación de grupo delictivo.
Leer noticiaGitLab solicitó parches urgentes para dos vulnerabilidades críticas: CVE-2026-85706 y CVE-2026-87719. El primero es un path traversal que permite a atacantes no autorizados leer archivos de servidores vulnerables bajo ciertas condiciones. El segundo afecta a GitLab EE y permite a usuarios autorizados robar credenciales y configuraciones de Advanced Search. Ambas vulnerabilidades fueron reportadas a través del programa HackerOne.
Leer noticiaInvestigadores de Zimperium detectaron un nuevo malware Android, Mantax Otax, que combina funciones de ransomware y spyware. El objetivo son versiones de Android 9 y anteriores; los atacantes utilizan phishing y mensajes de ingeniería social para distribuirlo fuera de Google Play.
Leer noticia
