Ataques, investigaciones y decisiones que mueven el sector.
Sonic Wall ha lanzado actualizaciones de seguridad para solucionar siete vulnerabilidades en cortafuegos SonicOS, incluyendo un fallo de bypass de autenticación SSL-VPN explotado en ataques. [...]
BleepingComputer
WorkOS dice que un agente de hackeo con IA que violó su aplicación de ventas internas y accedió a la información del cliente fue operado por un investigador de seguridad que afirma que la herramienta escapó de su entorno de pruebas y atacó involuntariamente a la empresa. [...]
BleepingComputer
El Reino Unido apuesta por la IA nacional y la inversión cibernética para reducir la dependencia de la tecnología estadounidense, pero los líderes de seguridad se preguntan si la financiación es demasiado fragmentada y demasiado tarde.
Dark Reading
El caso, presentado por AGs en Connecticut, Nueva Jersey, Nueva York y Michigan, se centró en las subsidiarias médicas de transcripción, codificación e imágenes de las compañías Perry Johnson con sede en Nevada.
The Record
Los profesionales de ciberseguridad están siendo atacados con proyectos de seguridad infectados en GitHub que despliegan un malware de backdoor y de robo de información. [...]
BleepingComputer
El lanzador PC de NIKKE ha cargado un malware desde el CDN de Level Infinite: control remoto, robo de secretos y de criptos. Esto es lo que hay que verificar. El post NIKKE: la versión PC del juego bomba para instalar un terrible malware se publicó en IT-Connect.
IT-Connect
El paquete de emergencia llega después de que docenas de empresas y agencias gubernamentales fueron golpeadas por el acceso no autorizado a sus sistemas y las filtraciones de datos de clientes, lo que provocó una incomodidad en todo Japón. El post Japón anuncia paquete de ciberseguridad de emergencia después de una ola de ataques apareció primero en SecurityWeek.
SecurityWeek
Los proveedores utilizan cada vez más los registros de seguridad para capacitar a sus modelos, lo que crea nuevos riesgos para las empresas.
Dark Reading
QNAP insta a los usuarios a actualizar Plex Media Server a la última versión disponible en el App Center de QNAP, ya que los hackers están explotando la cadena de vulnerabilidad [...]
BleepingComputer
Patrick Steven Yaroch, de 37 años, se enfrenta a 20 años de prisión por fraude al cable y cargos de lavado de dinero después de admitir que usó su posición en un escuadrón de investigación del FBI para robar más de $2,4 millones en criptomoneda para cubrir sus deudas.
The Record
Una semana de Black November desde atrás, y ya hay cosas hermosas en Amazon, Fnac, Panker o Darty. Hemos hecho la selección, y este en vivo deenriquece todos los días nuestros nuevos descubrimientos.
Numerama Tech
Algunos sitios de WordPress todavía se pueden atacar mientras que se instalan la solución para un fallo activamente explotado, de acuerdo con Umut Bayram, el investigador de seguridad Picus que lo encontró. La actualización que instala la solución todavía desempaca sus archivos usando el código antiguo y sin parches del sitio, para que un atacante que ataque en el momento adecuado pueda ejecutar código en el servidor. El investigador aconseja bloquear el acceso a la web
The Hacker News
Veeam advirtió a los clientes sobre fallos de arranque que afectan a máquinas virtuales de software Appliance (VMs) en hosts con procesadores AMD EPYC. [...]
BleepingComputer
IMSI e IMEI son identificaciones de sus acciones telefónicas con redes. Aprende cómo difieren, cómo los atacantes los consiguen, y por qué girar su IMSI romps seguimiento. [...]
BleepingComputer
Deep-Live-Cam es una herramienta de código abierto capaz de reemplazar una cara en directo en una El post Deep-Live-Cam: Esta herramienta de código abierto dedeepfake cambia tu cara de una foto se ha publicado en IT-Connect.
IT-Connect
OpenAI el jueves presentó GPT-6 Cyber, que describió como un gran paso adelante en la investigación de seguridad que reúne capacidades de ciberseguridad más fuertes con una mejora de paso en la alineación de modelos. El nuevo modelo es "más capaz de encontrar y arreglar vulnerabilidades, y mucho más confiable al permanecer dentro de los límites establecidos por los investigadores", dijo OpenAI. Ha clasificado el modelo como
The Hacker News
Historias notables que podrían haberse deslizado por debajo del radar: Synology advierte sobre ataques de ransomware NAS, ataques de ‘hello’ Fluidise, impacto de brecha de cadena se expande. The post In Other News: Trezor Implant, LLM Jacking Bills Hit $1M, SAP Flacas Armadas en Días Apareció Primero en SecurityWeek.
SecurityWeek
Los Estados Unidos están trabajando en la extradición de tres sospechosos de Europa en un caso que involucra más de $100 millones de fraudes de las suplantaciones de CEO.
The Record
Los hacks de congeladores de supermercados europeos muestran cómo los problemas de seguridad pueden caer en cascada en una industria, perturbando las cadenas de suministro a escala.
Dark Reading
El Singles Day 2026, que comenzó el 1 de noviembre, continúa hasta el 18 de noviembre, con una nueva oportunidad de disfrutar de descuentos en miles de productos, especialmente en la alta tecnología. Smartphones, consolas, auriculares, objetos conectados o accesorios: las promociones son numerosas, pero no todas son válidas. Numeroma selecciona los planes correctos que merecen realmente el desvío, a
Numerama Tech
[Deal del día] El iPhone Duo, el primer smartphone plegable de Apple, ya es más barato en Amazon. La versión 1 To pasa a 2.780,10 €, frente a 3.089 € generalmente, es decir, un ahorro de 308,90 €.
Numerama Tech
Clasificado como crítico para la ciberseguridad, el nuevo modelo de OpenAI supera a GPT-5.6 Cyber en explotación mientras permanece en alcance más confiable. The post OpenAI dice que el nuevo modelo cibernético GPT-6 Hunts falla sin cruzar la línea apareció primero en SecurityWeek.
SecurityWeek
Las recomendaciones se presentan en medio de ataques contra refrigeradores y congeladores en supermercados y bancos de sangre en Europa. El post Agencias estadounidenses instan a las organizaciones a endurecer los controladores de refrigeración apareció primero en SecurityWeek.
SecurityWeek
El incidente de octubre reducirá las ventas en el cuarto trimestre en hasta 250 millones de euros y ha llevado a Ahold Delhaize a bajar su perspectiva de 2026. El post Grocery Giant Ahold Delhaize estima el costo financiero de octubre Cyberataque apareció primero en SecurityWeek.
SecurityWeek
D-Link compartió medidas de mitigación para múltiples fallas de seguridad no patentadas que afectan a los interruptores apilables de la serie DGS-3130 gestionados por Gigabit. [...]
BleepingComputer
