### Inteligencia Artificial Bajo Amenaza: “BioShocking” Logra Extraer Credenciales de Seis Navegadores AI
#### 1. Introducción El auge de los navegadores potenciados por inteligencia artificial ha abierto un nuevo frente en la superficie
Leer más
AlertaCiberNews
Noticias de ciber seguridad
AlertaCiberNews
Noticias de ciber seguridad
Vulnerabilidades en AirDrop y Quick Share: Riesgo de ataques inalámbricos a dispositivos Apple y Samsung
Introducción La transferencia inalámbrica de archivos entre dispositivos cercanos, facilitada por tecnologías como AirDrop de Apple y Quick Share de
Leer más
Actor desconocido explota vulnerabilidad crítica en SimpleHelp para desplegar TaskWeaver y Djinn Stealer
1. Introducción En las últimas semanas, los equipos de respuesta ante incidentes y los analistas SOC han detectado una campaña
Leer más
Cibercriminales despliegan infraestructuras de fraude multilingües antes del Mundial 2026
Introducción El pasado 11 de junio se inauguró la Copa Mundial de la FIFA 2026, uno de los eventos deportivos
Leer más
Casi dos tercios de las apps de IA en iOS exponen claves API y acceso de pago por tráfico inseguro
Introducción Un reciente análisis de seguridad ha puesto de manifiesto una preocupante tendencia en el desarrollo de aplicaciones de inteligencia
Leer más
### Descubren un fallo crítico en la protección de agentes de IA frente a comandos peligrosos
#### Introducción Un reciente estudio de la firma Adversa AI ha puesto en evidencia una vulnerabilidad significativa en los sistemas
Leer más
Detectada campaña “Silent Swap”: extensiones de navegador manipulan transacciones para robar criptomonedas
Introducción En las últimas semanas, investigadores de McAfee Labs han detectado una campaña activa de malware conocida como “Silent Swap”,
Leer más
### Cibercriminales intensifican ataques contra Langflow explotando vulnerabilidad crítica para desplegar mineros de Monero
#### Introducción En las últimas semanas se ha detectado una oleada de ataques dirigidos a infraestructuras que ejecutan Langflow, una
Leer más
RustDuck: Nuevo Malware Modular Compromete Routers y Dispositivos IoT para Ataques DDoS Masivos
Introducción El panorama de amenazas evoluciona constantemente, y los actores maliciosos perfeccionan herramientas y metodologías para maximizar el impacto y
Leer más
### Los agentes de IA de Microsoft, vulnerables a ataques de manipulación mediante descripciones envenenadas
#### Introducción La reciente investigación de Microsoft ha sacudido la comunidad de ciberseguridad al revelar una vulnerabilidad crítica en los
Leer más
Actualizan NetScaler ADC y Gateway para corregir fallos críticos que permiten lectura arbitraria de archivos y DoS
Introducción El pasado martes, Citrix lanzó una serie de actualizaciones de seguridad dirigidas a mitigar vulnerabilidades críticas en sus productos
Leer más
ClickFix: El “captcha” fraudulento que automatiza la distribución de malware y elude las defensas de Windows
## Introducción La amenaza conocida como ClickFix ha evolucionado significativamente en las últimas semanas, consolidándose como una táctica sofisticada para
Leer más
Claude Fable 5: Anthropic restablece el acceso global tras el levantamiento de controles de exportación
Introducción El panorama de la inteligencia artificial generativa ha vivido recientemente un episodio relevante para la ciberseguridad y la gestión
Leer más
### Ciberdelincuentes aprovechan los dominios ficticios generados por IA para campañas de phishing: surge el “phantom squatting”
— #### Introducción Los grandes modelos de lenguaje (LLM), como los utilizados por sistemas de inteligencia artificial generativa, están transformando
Leer más
Microsoft acelera la transición hacia criptografía poscuántica ante avances en computación cuántica
Introducción Microsoft ha anunciado una aceleración significativa en su hoja de ruta de seguridad cuántica, ante el rápido progreso en
Leer más
**Desconexión entre Concienciación y Resiliencia: El Informe Bitdefender 2026 Revela Contradicciones Críticas en la Gestión del Riesgo Cibernético**
— ### Introducción En el panorama actual de la ciberseguridad, las organizaciones muestran niveles sin precedentes de concienciación sobre los
Leer más
Investigadores detectan ransomware basado en navegador generado por IA capaz de operar en Windows y Android
Introducción En un hallazgo sin precedentes, expertos en ciberseguridad han alertado sobre la aparición de un nuevo artefacto de malware
Leer más
Explotación activa de la vulnerabilidad crítica CVE-2026-8037 en Progress Kemp LoadMaster
Introducción El panorama de amenazas en 2024 ha vuelto a poner el foco en los dispositivos de red como vectores
Leer más
Dos vulnerabilidades críticas en el editor de código Cursor permiten la ejecución remota de comandos mediante prompts maliciosos
Introducción El equipo de Cato AI Labs ha descubierto dos vulnerabilidades críticas en Cursor, un editor de código asistido por
Leer más
Graves vulnerabilidades en Adobe ColdFusion y Campaign Classic exponen a empresas a ejecución remota de código
Introducción El pasado martes, Adobe publicó parches críticos para subsanar varias vulnerabilidades de máxima gravedad que afectan a dos de
Leer más
El troyano bancario Ousaban apunta a usuarios de Windows en España y Portugal con una campaña avanzada
1. Introducción El panorama de amenazas en la banca online de la península ibérica se ha visto alterado por la
Leer más
## Ciberdelincuentes emplean Blogger y técnicas multietapa para propagar el infostealer PureLogs
### 1. Introducción En las últimas semanas, investigadores de Securonix han identificado una sofisticada cadena de ataque multietapa, denominada **VEIL#DROP**,
Leer más
### Campaña masiva de distribución de AsyncRAT abusa de ScreenConnect y software falso
#### Introducción En las últimas semanas, analistas de Kaspersky han detectado una campaña de distribución de malware a gran escala
Leer más
### Menor implicado en el grupo de hacking Scattered Spider extraditado a EE. UU. por intrusión y fraude
#### 1. Introducción El Departamento de Justicia de Estados Unidos ha anunciado la extradición desde Finlandia de Peter Stokes, un
Leer más
Grave vulnerabilidad sin parche en Argo CD permite ejecución remota de código y toma de clúster Kubernetes
Introducción El ecosistema de Kubernetes, pieza central en la orquestación de contenedores y despliegue continuo, se enfrenta a una seria
Leer más
Bluekit: la plataforma phishing-as-a-service evoluciona y refuerza sus técnicas con ataques browser-in-the-middle
Introducción En el dinámico panorama de la ciberseguridad, las plataformas phishing-as-a-service (PhaaS) continúan sofisticando sus métodos y expandiendo su alcance.
Leer más
**Desarticulada una red de piratería deportiva vinculada a PirloTV: 44 dominios intervenidos**
— ### 1. Introducción En una operación coordinada a nivel internacional, las autoridades han logrado desmantelar una de las mayores
Leer más
**Gaslight: el nuevo malware para macOS que manipula el análisis asistido por IA mediante inyección de prompts**
— ### 1. Introducción La sofisticación de las amenazas dirigidas a sistemas macOS ha dado un salto cualitativo con la
Leer más
Microsoft amplía el soporte de actualizaciones de seguridad gratuitas para Windows 10 hasta 2027
Introducción Microsoft ha decidido ampliar discretamente el periodo de actualizaciones de seguridad extendidas para Windows 10, permitiendo que los usuarios
Leer más
Ciberdelincuentes manipulan la app Shop de Shopify para insertar recibos falsos y desplegar fraudes
Introducción El ecosistema del comercio electrónico continúa siendo un objetivo prioritario para los actores maliciosos, que constantemente buscan nuevas superficies
Leer más