Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
El Servicio Nacional de Sangre (EFS) de Francia fue blanco de un ciberataque a través de su proveedor de refrigeración Coolworld; los atacantes elevaron la temperatura de los equipos de -30 °C a 110 °C.
Los servidores de actualización del paquete de seguridad cPGuard de OpsShield fueron comprometidos el 2 de noviembre y se distribuyó una puerta trasera y software de robo de datos; la empresa detuvo la distribución en 12 horas e informó que 2.946 servidores resultaron afectados.
La plataforma para desarrolladores WorkOS detectó acceso no autorizado a una aplicación interna del equipo de ventas tras una intrusión llevada a cabo con la herramienta de ataque basada en inteligencia artificial ARTEX AI, y confirmó que se obtuvieron resúmenes de comunicaciones empresariales e información de contacto de clientes.
Los ataques con drones de Ucrania han interrumpido centros de datos rusos, afectando a empresas como Yandex, Sberbank, VKontakte y el Ministerio de Hacienda, y bloqueando el acceso a servicios en la nube para millones de usuarios. En respuesta, Rusia está planificando trasladar sus centros de datos a lugares subterráneos y asignar capacidad de procesamiento para necesidades estatales.
Según informes de Nikkei Asia y South China Morning Post, un buque de investigación chino permaneció en las inmediaciones de un cable submarino frente a la provincia de Batanes, no respondió a las llamadas de radio de la Guardia Costera filipina, transmitió una identidad falsa a través del AIS y realizó maniobras de evasión.
El Centro Nacional de Seguridad Cibernética (NCSC) de Inglaterra advirtió que, hasta 2028, los softwares maliciosos basados en inteligencia artificial utilizarán 'altas probabilidades' para atacar infraestructuras críticas como centrales eléctricas, aeropuertos y hospitales mediante ataques de ransomware.
En Bélgica y Suecia, los congeladores industriales de las grandes cadenas de supermercados fueron manipulados mediante acceso remoto y calentados hasta 50 °C, poniendo en riesgo de deterioro toneladas de productos.
Tras el accidente ferroviario en Urda, familias afectadas reciben mensajes de texto falsos que indican que han sido identificadas por la Guardia Civil, utilizando una identidad falsa. Las autoridades han rechazado este método y han destacado que los avisos de identificación solo se realizan en persona.
Sony Network Communications confirmó que durante un ataque cibernético en la red de So-net, se obtuvieron datos personales de más de 2.141.986 usuarios de So-net y contraseñas de 443.495 abonados de Plala (S Course).
El CEO de OpenAI, Sam Altman, admitió que la velocidad con la que la inteligencia artificial descubre y explota vulnerabilidades de ciberseguridad supera la capacidad humana de análisis y que los modelos de defensa actuales resultan insuficientes.
Herramientas de inteligencia artificial aceleran el fraude mediante la creación de documentos falsos y el uso de deepfake para identificación falsa, aumentando significativamente el robo de propiedades. Algunos estados de Estados Unidos introducen nuevas normas de verificación.
La versión 2026.3 de Kali Linux se lanzó con seis nuevos instrumentos de seguridad, actualizaciones del entorno de escritorio KDE Plasma 6.7 y una actualización del kernel a la versión 7.1.5.
Dos fallos críticos de inyección de código remoto (RCE) conocidos como CVE-2026-109618 y CVE-2026-109619, identificados como PHP2Shell, fueron explotados con éxito en sistemas que ejecutan PHP 8.4.26 bajo el módulo Apache mod_php.
