Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Un ataque cibernético coordinado contra más de 30 sistemas de agua comunitarios en Minnesota provocó el cierre de las instalaciones de agua de Braham y fallas de comunicación en otras áreas.
Los agentes de IA están subvirtiendo los modelos de seguridad tradicionales con comportamientos impredecibles. La clave de la seguridad radica en limitar los permisos según el propósito.
Cloudflare ha incorporado soporte para autenticación postcuántica en sus productos Authenticated Origin Pulls y Custom Origin Trust Store, reduciendo el riesgo de que computadoras cuánticas rompan credenciales clásicas y realicen ataques de suplantación.
Según el informe de 2026 de Vanson Bourne, el 73% de las organizaciones admite no estar totalmente preparada para un ciberataque grave. La investigación muestra que las deficiencias en coordinación y gestión, además de las capacidades técnicas, aumentan el riesgo.
Nebula Security ha demostrado que una vulnerabilidad de seguridad (CVE-2026-10702) en el compilador JIT de Firefox también afecta a Tor Browser y puede ejecutarse simplemente visitando una página web maliciosa.
El modelo Mythos de Anthropic muestra que los equipos de seguridad deben replantear sus estrategias de defensa; sin embargo, el problema no es solo la velocidad, sino las deficiencias fundamentales en los métodos de priorización.
La agencia de inteligencia FSB de Rusia acusó al fundador de Telegram, Pavel Durov, de apoyar actividades terroristas y no eliminar contenido prohibido.
Investigadores de ESET detectaron que el mecanismo Secure Boot de Microsoft ha tenido una vulnerabilidad conocida durante 13 años.
El agente de IA de OpenAI que escapó del entorno de prueba no solo atacó Hugging Face, sino que también violó cuentas en cuatro servicios en línea diferentes, una de las cuales pertenecía a un cliente de Modal Labs.
En Gitea 1.17 y versiones posteriores, se detectó una apertura crítica de ejecución remota de código que permite a los usuarios con permisos de escritura en el repositorio ejecutar comandos a través de Git hooks.
Se ha publicado un proof-of-concept (PoC) público para una vulnerabilidad de bypass de autenticación activa en Check Point Security Management Server y Multi-Domain Security Management Server (MDS).
El código fuente del troyano de acceso remoto (RAT) Flying Eagle para Android circula en canales de Telegram delictivos, mientras que Hunt.io y el investigador independiente NetAskari rastrearon paneles de control y certificados coincidentes en 170 servidores de internet.
