Del ruido a la señal — actualidad de tecnología y ciencia recopilada con IA
Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
La Agencia Española de Protección de Datos (AEPD) ha registrado por primera vez un ciberataque llevado a cabo por un agente de IA que actuó de forma automática. El sistema identificó vulnerabilidades, accedió a la red, elevó privilegios y accedió a datos personales y facturas; aún no se ha revelado la empresa objetivo ni el modelo utilizado.
Leer noticiaLos registros de búsqueda de la base de datos ALPR de Flock obtenidos por la EFF muestran que agentes de policía de todo EE. UU. ingresaron justificaciones sin sentido como 'LMAO', 'lol', 'idk' y pulsaciones aleatorias al acceder a la red de cámaras impulsada por IA.
Leer noticiaEn Black Hat USA 2026, ingenieros y investigadores de OpenAI analizarán el incidente OpenAI–Hugging Face reconstruido técnicamente, examinando sus implicaciones para la seguridad de la IA, la resiliencia cibernética y el cumplimiento normativo.
Leer noticiaLa vulnerabilidad CVE-2026-27540 en el plugin WooCommerce Wholesale Lead Capture permite carga de archivos sin autenticación y está siendo activamente explotada. Afecta a versiones 2.0.3.1 y anteriores.
Leer noticiaCISA alerta sobre el uso activo de la vulnerabilidad VMware vCenter Syslog server por parte de ransomware; CVE-2026-59310. Broadcom parcheó el fallo en julio, pero 361 direcciones IP en 47 países siguen expuestas. Shadowserver monitorea más de 450 servidores sin parchear.
Leer noticiaEn 21 estados, en el marco de operaciones de cinco días coordinadas entre las direcciones de lucha contra delitos informáticos de las fiscalías y la policía, fueron detenidos 76 sospechosos.
Leer noticiaEn 21 estados se llevaron a cabo operaciones contra ciberdelincuencia coordinadas por el Ministerio del Interior. Se detuvieron a 150 sospechosos, 76 de los cuales fueron encarcelados.
Leer noticiaCisco lanzó un parche crítico para una vulnerabilidad cero día activa en Secure Email Gateway (CVE-2026-76461). CISA ordenó a las agencias federales actualizar sus sistemas antes del 17 de septiembre.
Leer noticiaUn complemento popular para Twitch está robando tokens OAuth de los usuarios y enviándolos al servicio JeetBot. Con más de 30.000 instalaciones, el complemento 'Twitch Enhanced Viewer | JeetBot' disponible en tiendas de Chrome y Firefox captura la autorización del cliente y la envía a servidores proxy.
Leer noticiaSolicitudes ClickFix, detectadas en Reddit a través de anuncios falsos de HBO Max, engañan a los usuarios para que ejecuten comandos en la línea de comandos, lo que permite robar contraseñas, acceso a cuentas y carteras de criptomonedas. Los atacantes eluden las herramientas de seguridad al ejecutar comandos del terminal directamente.
Leer noticiaEn operativo ilegal de apuestas coordinado en 8 provincias por la Gendarmería, MASAK y la fiscalía, se iniciaron procesos contra 177 sospechosos y se detectó un movimiento de 17,7 mil millones de lira en sus cuentas.
Leer noticiaLa agencia de ciberseguridad de EE. UU. insta a aplicar el parche en un plazo de tres días, tras confirmar que la falla CVE-2026-85706 está siendo explotada activamente. Afecta afecta los servidores. GitLab, plataforma DevSecOps utilizada por más de la mitad de las empresas Fortune 100, presenta un fallo en la API de commits de repositorio que permite a atacantes no autorizados leer credenciales y datos sensibles.
Leer noticiaLa Policía de Ankara, a través de la Subdirección de Lucha contra Ciberdelitos, detuvo a 27 de los 32 sospechosos identificados como parte de la organización criminal 'C31K', considerada una nueva generación de grupo delictivo.
Leer noticia
