Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
En Bélgica y Suecia, los congeladores industriales de las grandes cadenas de supermercados fueron manipulados mediante acceso remoto y calentados hasta 50 °C, poniendo en riesgo de deterioro toneladas de productos.
Tras el accidente ferroviario en Urda, familias afectadas reciben mensajes de texto falsos que indican que han sido identificadas por la Guardia Civil, utilizando una identidad falsa. Las autoridades han rechazado este método y han destacado que los avisos de identificación solo se realizan en persona.
Sony Network Communications confirmó que durante un ataque cibernético en la red de So-net, se obtuvieron datos personales de más de 2.141.986 usuarios de So-net y contraseñas de 443.495 abonados de Plala (S Course).
El CEO de OpenAI, Sam Altman, admitió que la velocidad con la que la inteligencia artificial descubre y explota vulnerabilidades de ciberseguridad supera la capacidad humana de análisis y que los modelos de defensa actuales resultan insuficientes.
Herramientas de inteligencia artificial aceleran el fraude mediante la creación de documentos falsos y el uso de deepfake para identificación falsa, aumentando significativamente el robo de propiedades. Algunos estados de Estados Unidos introducen nuevas normas de verificación.
La versión 2026.3 de Kali Linux se lanzó con seis nuevos instrumentos de seguridad, actualizaciones del entorno de escritorio KDE Plasma 6.7 y una actualización del kernel a la versión 7.1.5.
Dos fallos críticos de inyección de código remoto (RCE) conocidos como CVE-2026-109618 y CVE-2026-109619, identificados como PHP2Shell, fueron explotados con éxito en sistemas que ejecutan PHP 8.4.26 bajo el módulo Apache mod_php.
El responsable de ciberseguridad de Renfe fue despedido tras ser detectado que, aunque no asistió al puesto de trabajo durante 33 días, solicitó y recibió una compensación por gastos de viaje. La decisión fue aprobada por el Tribunal Superior de Justicia de Galicia.
El investigador de ciberseguridad log4j detectó que los televisores Samsung del modelo 2025, mediante el sistema de operación Tizen, recopilan la voz del usuario, imágenes de pantalla y datos de comportamiento para fines de publicidad dirigida.
Cuando los agentes de inteligencia artificial, con permiso de los clientes, acceden a cuentas bancarias para realizar operaciones, los principales bancos de Estados Unidos enfrentan preocupaciones por no poder distinguir estos agentes, riesgos de operaciones erróneas y el uso de agentes en ataques cibernéticos.
El Instituto Nacional de Seguridad Cibernética de España (INCIBE) advierte sobre una nueva campaña de engaño social que utiliza mensajes de 'votar en un concurso' para robar cuentas de WhatsApp.
El nuevo prefijo de 400 asignado para llamadas comerciales en España fue utilizado en un caso de fraude en apenas cuatro días desde su puesta en servicio, detectado en Córdoba.
Un análisis de datos de AIS durante cuatro años y medio realizado por The Telegraph revela que 17 barcos de pescadores rusos han pasado repetidamente cerca de cables submarinos de comunicación en el Atlántico, lo que podría indicar actividades de espionaje.
