Cada noticia publicada cae aquí, la más reciente arriba. Sin pasar páginas: la rotativa sigue girando mientras te desplazas.
jueves, 5 de noviembre
El Servicio Nacional de Sangre (EFS) de Francia fue blanco de un ciberataque a través de su proveedor de refrigeración Coolworld; los atacantes elevaron la temperatura de los equipos de -30 °C a 110 °C.
miércoles, 4 de noviembre
Los servidores de actualización del paquete de seguridad cPGuard de OpsShield fueron comprometidos el 2 de noviembre y se distribuyó una puerta trasera y software de robo de datos; la empresa detuvo la distribución en 12 horas e informó que 2.946 servidores resultaron afectados.
La plataforma para desarrolladores WorkOS detectó acceso no autorizado a una aplicación interna del equipo de ventas tras una intrusión llevada a cabo con la herramienta de ataque basada en inteligencia artificial ARTEX AI, y confirmó que se obtuvieron resúmenes de comunicaciones empresariales e información de contacto de clientes.
Los ataques con drones de Ucrania han interrumpido centros de datos rusos, afectando a empresas como Yandex, Sberbank, VKontakte y el Ministerio de Hacienda, y bloqueando el acceso a servicios en la nube para millones de usuarios. En respuesta, Rusia está planificando trasladar sus centros de datos a lugares subterráneos y asignar capacidad de procesamiento para necesidades estatales.
Según informes de Nikkei Asia y South China Morning Post, un buque de investigación chino permaneció en las inmediaciones de un cable submarino frente a la provincia de Batanes, no respondió a las llamadas de radio de la Guardia Costera filipina, transmitió una identidad falsa a través del AIS y realizó maniobras de evasión.
martes, 3 de noviembre
El Centro Nacional de Seguridad Cibernética (NCSC) de Inglaterra advirtió que, hasta 2028, los softwares maliciosos basados en inteligencia artificial utilizarán 'altas probabilidades' para atacar infraestructuras críticas como centrales eléctricas, aeropuertos y hospitales mediante ataques de ransomware.
En Bélgica y Suecia, los congeladores industriales de las grandes cadenas de supermercados fueron manipulados mediante acceso remoto y calentados hasta 50 °C, poniendo en riesgo de deterioro toneladas de productos.
viernes, 30 de octubre
Tras el accidente ferroviario en Urda, familias afectadas reciben mensajes de texto falsos que indican que han sido identificadas por la Guardia Civil, utilizando una identidad falsa. Las autoridades han rechazado este método y han destacado que los avisos de identificación solo se realizan en persona.
miércoles, 28 de octubre
Sony Network Communications confirmó que durante un ataque cibernético en la red de So-net, se obtuvieron datos personales de más de 2.141.986 usuarios de So-net y contraseñas de 443.495 abonados de Plala (S Course).
martes, 27 de octubre
El CEO de OpenAI, Sam Altman, admitió que la velocidad con la que la inteligencia artificial descubre y explota vulnerabilidades de ciberseguridad supera la capacidad humana de análisis y que los modelos de defensa actuales resultan insuficientes.
Herramientas de inteligencia artificial aceleran el fraude mediante la creación de documentos falsos y el uso de deepfake para identificación falsa, aumentando significativamente el robo de propiedades. Algunos estados de Estados Unidos introducen nuevas normas de verificación.
La versión 2026.3 de Kali Linux se lanzó con seis nuevos instrumentos de seguridad, actualizaciones del entorno de escritorio KDE Plasma 6.7 y una actualización del kernel a la versión 7.1.5.
lunes, 26 de octubre
Dos fallos críticos de inyección de código remoto (RCE) conocidos como CVE-2026-109618 y CVE-2026-109619, identificados como PHP2Shell, fueron explotados con éxito en sistemas que ejecutan PHP 8.4.26 bajo el módulo Apache mod_php.
El responsable de ciberseguridad de Renfe fue despedido tras ser detectado que, aunque no asistió al puesto de trabajo durante 33 días, solicitó y recibió una compensación por gastos de viaje. La decisión fue aprobada por el Tribunal Superior de Justicia de Galicia.
El investigador de ciberseguridad log4j detectó que los televisores Samsung del modelo 2025, mediante el sistema de operación Tizen, recopilan la voz del usuario, imágenes de pantalla y datos de comportamiento para fines de publicidad dirigida.
domingo, 25 de octubre
Cuando los agentes de inteligencia artificial, con permiso de los clientes, acceden a cuentas bancarias para realizar operaciones, los principales bancos de Estados Unidos enfrentan preocupaciones por no poder distinguir estos agentes, riesgos de operaciones erróneas y el uso de agentes en ataques cibernéticos.
El Instituto Nacional de Seguridad Cibernética de España (INCIBE) advierte sobre una nueva campaña de engaño social que utiliza mensajes de 'votar en un concurso' para robar cuentas de WhatsApp.
sábado, 24 de octubre
El nuevo prefijo de 400 asignado para llamadas comerciales en España fue utilizado en un caso de fraude en apenas cuatro días desde su puesta en servicio, detectado en Córdoba.
viernes, 23 de octubre
Un análisis de datos de AIS durante cuatro años y medio realizado por The Telegraph revela que 17 barcos de pescadores rusos han pasado repetidamente cerca de cables submarinos de comunicación en el Atlántico, lo que podría indicar actividades de espionaje.
Amazon Threat Intelligence identificó una prueba de ataque de un exploit coordinado en dos vulnerabilidades críticas en el entorno de ejecución de PHP (CVE-2026-109618 y CVE-2026-109619) cuatro días antes de que fueran anunciadas, el 17 de octubre mediante su red de trampas MadPot.
