Del ruido a la señal — actualidad de tecnología y ciencia recopilada con IA
Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Check Point lanzó una corrección para una vulnerabilidad crítica y activamente explotada que permite acceso de administrador a través de SmartConsole, abriendo la puerta a ataques cibernéticos en administradores expuestos a internet.
Leer noticiaUn ataque cibernético interrumpió la distribución de alimentos congelados en Japón, causando retrasos en cadenas como KFC. El ataque paralizó los sistemas de una empresa logística, generando retrasos en toda la cadena de suministro.
Leer noticiaUpbound Group anunció que un ataque cibernético permitió el uso de datos de clientes para cometer un fraude de 13 millones de dólares en el programa de alquiler y compra de Acima. En un documento presentado a la SEC, la empresa indicó que los atacantes crearon contratos de alquiler falsos con los datos robados, se llevaron los productos sin pagar.
Leer noticiaLas herramientas basadas en inteligencia artificial han comenzado a dificultar la detección de malware al mezclarlo con actividades del sistema normales.
Leer noticiaDurante los ataques con misiles de Irán, una aplicación falsa distribuida a través de sitios web falsos que imitan Google Play instaló un software de espionaje de cuatro etapas en los dispositivos de los usuarios.
Leer noticiaGitHub reducirá las recompensas en su programa público de bug bounty a la mitad a partir del 27 de julio de 2026 y dirigirá los informes de mayor calidad exclusivamente a un equipo VIP invitado. El cambio busca reducir los informes de baja calidad generados por IA y fortalecer la colaboración con investigadores confiables.
Leer noticiaUna vulnerabilidad en el componente snap-confine de las versiones de escritorio de Ubuntu permite a usuarios no autorizados obtener acceso root. Este error de alta gravedad permite la ejecución no deseada de código a través de operaciones con archivos temporales.
Leer noticiaExpertos en ciberseguridad comparten datos que muestran que pagar el rescate en ataques de ransomware anima a los atacantes a volver a atacar. Más de un tercio de las empresas que pagan enfrentan una segunda extorsión.
Leer noticiaLas aplicaciones corporativas de inteligencia artificial pueden acelerar y amplificar los ataques de ransomware si los permisos de acceso a datos se utilizan de forma maliciosa. Estas tecnologías agilizan los métodos de robo de identidad y recolección de datos, pero no crean una nueva amenaza, sino que potencian las técnicas de ataque existentes.
Leer noticiaEclypsium anunció InfraTrust, una nueva base de conocimiento y un informe mensual sobre seguridad de infraestructura. El informe de julio de 2026 destaca 26 vulnerabilidades específicas que son accesibles desde Internet, no requieren autenticación y ya están siendo explotadas. Estas vulnerabilidades se encuentran en dispositivos de red de empresas como Cisco, Fortinet, SonicWall y Juniper.
Leer noticiaEl rápido aumento en el uso de inteligencia artificial en las empresas obliga a los equipos de seguridad a superar sus enfoques tradicionales de restricción. Los líderes de seguridad reducen el uso de herramientas de IA ocultas al ofrecer a los empleados un camino rápido y transparente, integrándose en los procesos de toma de decisiones estratégicas.
Leer noticiaThe CVE-2026-29059 vulnerability in the open-source development platform Windmill is being exploited by attackers to read server files without authentication. The flaw allows access to sensitive files such as /etc/passwd and the SUPERADMIN_SECRET environment variable.
Leer noticia
