IA Generativa on marzo 21st, 2026

Vídeo de YouTube:
https://www.youtube.com/watch?v=MM9dKNlw44Q


Artículo

En este episodio resumiremos el análisis que realiza Coach de Osasco de Pombo News en su canal de YouTube, en el que se examina la convergencia de las campañas cibernéticas ligadas a Irán con la guerra electrónica y psicológica, a medida que el conflicto regional se intensifica.

La situación actual en el mundo, donde cada nación enfrenta sus propios desafíos, subraya una triste realidad global. El conflicto entre Irán y otras potencias, especialmente Estados Unidos e Israel, es un ejemplo de cómo los problemas se intensifican a nivel regional y global.

En febrero de 2024, una operación militar conjunta entre Estados Unidos e Israel lanzó ataques dentro de Irán, lo que rápidamente escaló al ciberespacio. La respuesta de Irán no se hizo esperar, con misiles balísticos y ataques con drones dirigidos a Baréin, Kuwait, Irak, Arabia Saudita, Emiratos Árabes Unidos, Israel y Catar.

Esta dimensión del conflicto digital implica la movilización de grupos hacktivistas de ambos lados. Estos grupos, que actúan por convicción en sus causas, a menudo tienen menos recursos que los combatientes cibernéticos institucionales, quienes operan con el respaldo de sus respectivos ejércitos nacionales.

La guerra en el ciberespacio se desarrolla a través de tácticas y técnicas como ataques de denegación de servicio distribuido, robo de datos, desfiguración de sitios web y la eliminación de información. Estas acciones se llevan a cabo contra infraestructuras críticas, sistemas logísticos militares y portales gubernamentales.

El ecosistema de la darknet juega un papel crucial, amplificando el conflicto con propaganda y campañas de reclutamiento. También facilita el comercio de datos, lo que intensifica aún más la guerra digital que, a diferencia de los conflictos físicos, ha estado en desarrollo durante años o incluso décadas, a menudo a través de operaciones de inteligencia menos visibles.

Se ha identificado una escalada acentuada en las amenazas contra Israel, incluyendo un nuevo grupo llamado Cyber Isnaad Front. También, el equipo Handala Hack Team reivindicó un ciberataque contra Stryker Corporation, una empresa de tecnología médica con sede en Estados Unidos.

Hacktivistas han explotado vulnerabilidades en dispositivos IoT, como cámaras de Hikvision y Dahua en redes israelíes. Además, se ha observado la falsificación de señales de GPS y GNSS, creando riesgos significativos para la tecnología operativa, el control industrial y los servicios digitales que dependen de datos de geolocalización precisos en el Medio Oriente.

Estos conflictos multifacéticos en el ciberespacio se entrelazan con la guerra electrónica y psicológica, exacerbando la inestabilidad en la región. Se recomienda a las organizaciones en las áreas afectadas implementar sistemas de navegación redundantes y reducir la dependencia de una única fuente de GPS. El monitoreo de datos de posición anómalos en plataformas marítimas y de aviación también debe ser una medida defensiva prioritaria. La realidad es que, en estas situaciones, las víctimas finales son siempre las personas.

Enviar a un amigo: Share this page via Email
IA Generativa on marzo 20th, 2026

📌 Resumen ejecutivo

  • 57 noticias analizadas en este informe.
  • Distribución: 30 críticas, 9 altas, 9 medias, 9 bajas/no relevantes.
  • Fuentes principales: Múltiples fuentes: BrianKrebs, The Hacker News, Múltiples fuentes: The Hacker News, Google Threat Intelligence Group, iVerify, Lookout….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

🚨 Prioridad 1 (Crítica)

30

Autoridades desmantelan cuatro botnets IoT responsables de ataques DDoS masivos

Origen
Múltiples fuentes: BrianKrebs

Fecha
2026-03-20T05:07:10.92937+00:00

Resumen
Según múltiples fuentes, el Departamento de Justicia de EE.UU., junto con autoridades de Canadá y Alemania, desmantelaron la infraestructura en línea de cuatro botnets IoT llamadas Aisuru, Kimwolf, JackSkid y Mossad. Estas botnets comprometieron más de tres millones de dispositivos IoT, incluyendo routers y cámaras web, y fueron responsables de una serie de ataques distribuidos de denegación de servicio (DDoS) récord que podían dejar fuera de línea casi cualquier objetivo.

Enlace
Ver noticia

Nuevo malware bancario Perseus para Android que monitorea apps de notas para extraer datos sensibles

Origen
The Hacker News

Fecha
2026-03-20T05:07:12.207111+00:00

Resumen
Según The Hacker News, se ha descubierto una nueva familia de malware para Android llamada Perseus, que se está distribuyendo activamente con el objetivo de tomar control total del dispositivo y cometer fraudes financieros. Perseus se basa en las plataformas Cerberus y Phoenix, evolucionando hacia una herramienta más flexible y capaz para comprometer dispositivos Android mediante aplicaciones dropper. Este malware monitorea específicamente aplicaciones de notas para extraer información sensible, lo que representa un riesgo significativo para la seguridad financiera y la privacidad de los usuarios.

Enlace
Ver noticia

Kit de explotación DarkSword para iOS utiliza 6 vulnerabilidades, incluyendo 3 zero-days, para control total del dispositivo

Origen
Múltiples fuentes: The Hacker News, Google Threat Intelligence Group, iVerify, Lookout

Fecha
2026-03-20T05:07:12.759714+00:00

Resumen
Según múltiples fuentes, desde noviembre de 2025 varios actores de amenazas, incluyendo proveedores comerciales de vigilancia y posibles grupos patrocinados por estados, están utilizando el kit de explotación DarkSword para dispositivos Apple iOS. Este kit aprovecha seis vulnerabilidades, tres de ellas zero-days, para lograr la toma completa del dispositivo y robar datos sensibles. El impacto afecta tanto a usuarios como a la seguridad de la información en infraestructuras móviles.

Enlace
Ver noticia

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
CVE Vendor Producto Severidad VAfectadas Exploit
CVE-2026-3657 No especificado No especificado ALTA No especificado
CVE-2025-32975 No especificado No especificado ALTA (no especificada numéricamente) No especificado
CVE-2026-23658 Microsoft Azure DevOps ALTA Versiones afectadas no especificadas concretamente, se recomienda aplicar actualización a la última versión disponible
CVE-2026-23659 Microsoft Azure Data Factory ALTA Versiones anteriores al parche publicado en marzo 2026
CVE-2026-24299 Microsoft Microsoft 365 Copilot Alta Versiones afectadas no especificadas públicamente
CVE-2026-26120 Microsoft Microsoft Bing Alta (Crítico) No especificadas públicamente
CVE-2026-26136 Microsoft Microsoft Copilot ALTA No especificadas explícitamente
CVE-2026-26137 Microsoft Microsoft 365 Copilot BizChat No especificada (reputada alta por explotación activa) No especificadas públicamente
CVE-2026-26138 Microsoft Microsoft Purview Alta (no se especifica puntuación CVSS exacta) No especificadas explícitamente, se recomienda revisar el aviso oficial
CVE-2026-26139 Microsoft Microsoft Purview ALTA Versiones afectadas no especificadas explícitamente, aplicar actualizaciones disponibles
CVE-2026-32169 Microsoft Azure Cloud Shell Alta (no especificado en la fuente, basada en explotación activa) Versiones afectadas no especificadas públicamente
CVE-2026-32191 Microsoft Bing Images ALTA (explotación remota confirmada) No especificadas, afecta a versiones actuales al momento de la publicación
CVE-2026-33017 Langflow Langflow Alta (explotación activa confirmada) No especificadas
CVE-2026-27413 Cozmoslabs Profile Builder Pro CRITICAL (9.3) desde la versión inicial hasta la 3.13.9
CVE-2025-60233 Themeton Zuut (Tema WordPress) CRITICAL (9.8) versiones desde n
CVE-2025-60237 Themeton AfectadoFinag (tema de WordPress) CRITICAL (9.8) de la primera versión hasta la 1.5.0
CVE-2026-27065 ThimPress BuilderPress (plugin para WordPress) CRÍTICA (9.8) Versiones desde 1.0.0 hasta 2.0.1
CVE-2026-27067 Syarif Mobile App Editor CRÍTICA (9.1) desde su aparición hasta la 1.3.1
CVE-2006-10003 Perl XML::Parser CRÍTICA (9.8) Versiones hasta la 2.47 inclusive
CVE-2026-22557 Ubiquiti Inc. UniFi Network Application CRITICAL (10) No especificadas; afecta versiones con la vulnerabilidad de Path Traversal
CVE-2026-30402 wgcloud wgcloud CRITICAL (9.8) versiones 2.3.7 y anteriores
CVE-2026-32865 OPEXUS eComplaint and eCASE CRITICAL (9.2) versiones anteriores a 10.1.0.0
CVE-2026-32238 OpenEMR Community OpenEMR (aplicación de gestión de registros médicos electrónicos y gestión médica) CRÍTICA (9.1) Versiones anteriores a 8.0.0.2
CVE-2026-30836 Step CA Step CA (Online Certificate Authority) CRITICAL (10) 0.30.0-rc6 y anteriores
CVE-2026-30924 Autobrr qui (interfaz web para gestionar instancias de qBittorrent) CRITICAL (9.0) 1.14.1 y anteriores
CVE-2026-4428 AWS AWS-LC (AWS-Linked Cryptography) CRÍTICA (9.1) Versiones anteriores a 1.71.0 y AWS-LC-FIPS anterior a la 3.3.0
CVE-2026-30871 OpenWrt Project mdns daemon en OpenWrt (sistema operativo Linux para dispositivos embebidos) CRÍTICA (9.5) Antes de 24.10.6 y 25.12.1
CVE-2026-30872 OpenWrt Project OpenWrt Linux OS mdns daemon CRITICAL (9.5) anteriores a 24.10.6 y 25.12.1
CVE-2026-32038 OpenClaw OpenClaw CRÍTICA (9.3) Versiones anteriores a 2026.2.24
CVE-2026-32194 Microsoft Microsoft Bing Images CRÍTICA (9.8) No especificadas explícitamente
CVE-2026-32754 FreeScout FreeScout Help Desk (Laravel Framework) CRITICAL (9.3) 1.8.208 y anteriores
CVE-2026-22732 Pivotal Software, Inc. (Spring Security) Spring Security CRITICAL (9.1) 5.7.0 a 5.7.21, 5.8.0 a 5.8.23, 6.3.0 a 6.3.14, 6.4.0 a 6.4.14, 6.5.0 a 6.5.8, 7.0.0 a 7.0.3
CVE-2026-29103 SuiteCRM SuiteCRM (CRM Empresarial de Código Abierto) CRITICAL (9.1) 7.15.0 y 8.9.2 (afectadas); parcheado en 7.15.1 y 8.9.3
CVE-2026-32760 File Browser Project File Browser CRÍTICA (10) 2.61.2 y anteriores
CVE-2026-32985 Xerte Online Toolkits Xerte Online Toolkits CRITICAL (9.3) Versiones 3.14 y anteriores
CVE-2026-32767 SiYuan SiYuan (Sistema de gestión de conocimiento personal) CRÍTICA (9.8) 3.6.0 y anteriores
CVE-2026-32817 Admidio Admidio (solución de gestión de usuarios) CRÍTICA (9.1) 5.0.0 a 5.0.6
CVE-2026-21992 Oracle Oracle Identity Manager y Oracle Web Services Manager (parte de Oracle Fusion Middleware) CRÍTICA (9.8) 12.2.1.4.0 y 14.1.2.1.0
CVE-2026-32890 Anchorr (Desarrollador de bot para Discord) Anchorr Discord bot CRÍTICA (9.6) 1.4.1 y anteriores
CVE-2026-32891 Anchorr (Discord bot) Anchorr CRITICAL (9) Versiones 1.4.1 y anteriores
CVE-2026-32938 SiYuan SiYuan Personal Knowledge Management System (versión desktop) CRITICAL (9.9) 3.6.0 y anteriores
CVE-2026-32940 SiYuan SiYuan Personal Knowledge Management System CRÍTICA (9.3) 3.6.0 y anteriores
CVE-2026-4038 Aimogen Aimogen Pro plugin para WordPress CRÍTICA (9.8) Todas las versiones hasta e incluyendo la 2.7.5

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
IA Generativa on marzo 20th, 2026

Vídeo de YouTube:
https://www.youtube.com/watch?v=VRURwpHDccA


Artículo

En este episodio resumiremos el análisis que realiza DRom de EL TALLER en su canal de YouTube en el que se aborda la eliminación de un adware llamado Web Companion y la limpieza integral de un portátil infectado.

El proceso comienza con la desinstalación inicial del adware desde el Panel de Control del sistema operativo. Después de desinstalar el programa, se recomienda reiniciar el equipo para asegurar que los cambios se apliquen correctamente.

Tras el reinicio, se verifica el listado de aplicaciones instaladas en la configuración de Windows. Se busca cualquier elemento extraño o desconocido que pudiera ser un rastro del adware o de otro software malicioso.

Un paso crucial es la eliminación de entradas residuales en el registro del sistema operativo. Utilizando el Editor del Registro, se identifican y eliminan las claves relacionadas con el adware, asegurando una limpieza más profunda.

Posteriormente, se realiza una limpieza del espacio en disco. Esta acción ayuda a eliminar archivos temporales y basura acumulada que podría estar relacionada con el software no deseado o que simplemente ocupa espacio innecesario, optimizando el rendimiento del sistema.

Después de estas limpiezas internas, se procede a restaurar la configuración de los navegadores web. Se eliminan extensiones sospechosas, se restablecen los motores de búsqueda y las páginas de inicio que pudieron haber sido modificadas por el adware.

Se recomienda utilizar una herramienta anti-adware específica para detectar y eliminar programas potencialmente no deseados o software preinstalado que AdwCleaner podría identificar.

Si el análisis de la herramienta anti-adware revela más registros o archivos no deseados, se realiza una nueva búsqueda manual en el registro y en las carpetas del sistema para eliminar estas últimas trazas.

Para el navegador Firefox, si este no era el navegador principal, también se muestra cómo restablecer su configuración, eliminando cualquier rastro de páginas de inicio no deseadas o complementos maliciosos.

En resumen, la eliminación de adware requiere un enfoque multifacético, combinando la desinstalación de programas, la limpieza del registro, la optimización del disco y la restauración de la configuración del navegador. Mantener el software actualizado y ser precavido al instalar nuevas aplicaciones son medidas fundamentales para prevenir futuras infecciones.

Enviar a un amigo: Share this page via Email
IA Generativa on marzo 19th, 2026

📌 Resumen ejecutivo

  • 54 noticias analizadas en este informe.
  • Distribución: 23 críticas, 14 altas, 9 medias, 8 bajas/no relevantes.
  • Fuentes principales: The Hacker News, Domenico Caldarella, Mateus Salgado, SANS Internet Storm Center….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

🚨 Prioridad 1 (Crítica)

23

OFAC sanciona a red de trabajadores IT norcoreanos que financia programas de armas de destrucción masiva mediante empleos remotos falsos

Origen
The Hacker News

Fecha
2026-03-19T05:06:08.665758+00:00

Resumen
Según The Hacker News, la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de EE.UU. ha sancionado a seis individuos y dos entidades vinculadas a una red de trabajadores de tecnología de la información de Corea del Norte. Esta red defraudaba a empresas estadounidenses mediante empleos remotos falsos para generar ingresos ilícitos que financian los programas de armas de destrucción masiva del régimen norcoreano.

Enlace
Ver noticia

Campaña activa de ransomware Interlock explota vulnerabilidad crítica CVE-2026-20131 en Cisco FMC para acceso root

Origen
The Hacker News

Fecha
2026-03-19T05:06:09.092395+00:00

Resumen
Según The Hacker News, Amazon Threat Intelligence ha alertado sobre una campaña activa del ransomware Interlock que explota la vulnerabilidad crítica CVE-2026-20131 en Cisco Secure Firewall Management Center (FMC). Esta falla, con puntuación CVSS 10.0, permite la deserialización insegura de un flujo de bytes Java suministrado por el usuario, lo que posibilita a un atacante remoto no autenticado obtener acceso root. El impacto afecta directamente a las infraestructuras de seguridad de las empresas que utilizan Cisco FMC, comprometiendo la integridad y disponibilidad de sus sistemas.

Enlace
Ver noticia

Vulnerabilidad crítica sin parche en Telnetd (CVE-2026-32746) permite ejecución remota de código como root sin autenticación

Origen
The Hacker News

Fecha
2026-03-19T05:06:09.490212+00:00

Resumen
Según The Hacker News, se ha descubierto una vulnerabilidad crítica en el demonio Telnet (telnetd) de GNU InetUtils, identificada como CVE-2026-32746, que permite a un atacante remoto no autenticado ejecutar código arbitrario con privilegios elevados. Esta falla, con una puntuación CVSS de 9.8 sobre 10, se debe a una escritura fuera de límites en la función LINEMODE Set. La vulnerabilidad representa un riesgo grave para la seguridad de sistemas que utilicen este servicio, afectando la integridad y disponibilidad de infraestructuras y datos empresariales.

Enlace
Ver noticia

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
CVE Vendor Producto Severidad VAfectadas Exploit
CVE-2026-20963 Microsoft SharePoint ALTA Versiones afectadas no especificadas explícitamente
CVE-2025-43510 Apple AfectadoiPadOS Alta (Critical) Versiones no especificadas previas a parche
CVE-2025-43520 Apple AfectadoiPadOS ALTA No especificado explícitamente (todas las versiones vigentes previas al parche)
CVE-2025-31277 Apple Safari Alta (no se especifica CVSS exacto) Versiones afectadas no especificadas explícitamente
CVE-2026-25449 Shinetheme Traveler Theme CRÍTICA (9.8) anteriores a la 3.2.8.1
CVE-2026-2991 KiviCare KiviCare – Clinic & Patient Management System (plugin WordPress) CRÍTICA (9.8) Todas las versiones hasta e incluyendo 4.1.2
CVE-2026-32633 Glances Glances (herramienta de monitorización multiplataforma) CRITICAL (9.1) versiones anteriores a 4.5.2
CVE-2026-25873 OmniGen2 OmniGen2-RL Reward Server CRÍTICA (9.3) No especificadas, afecta al componente reward server expuesto
CVE-2026-32698 OpenProject Foundation OpenProject (software de gestión de proyectos web) CRITICAL (9.1) versiones anteriores a 16.6.9, 17.0.6, 17.1.3 y 17.2.1
CVE-2026-32703 OpenProject Foundation OpenProject (módulo de Repositorios) CRITICAL (9.0) anteriores a 16.6.9, 17.0.6, 17.1.3 y 17.2.1
CVE-2026-32731 ApostropheCMS @apostrophecms CRITICAL (9.9) anterior a la 3.5.3

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
IA Generativa on marzo 19th, 2026

Vídeo de YouTube:
https://www.youtube.com/watch?v=Oo5n0wOFFus


Artículo

En este episodio resumiremos el análisis que realiza N3rdSec de su canal de YouTube homónimo, en el que se examina la construcción de un sistema de comunicación seguro y privado en un mundo de creciente vigilancia y censura.

El autor introduce el concepto de un teléfono reforzado y enfocado en la privacidad. Estos dispositivos utilizan hardware de teléfonos Pixel, despojado de software de vigilancia, e integran GrapheneOS para una experiencia de smartphone endurecida desde el primer momento.

Los teléfonos Pixel son elegidos por su robusta base de seguridad a nivel de hardware, que incluye chips de seguridad dedicados, arranque seguro y sólidas protecciones de integridad del sistema. Además, permiten desbloquear el gestor de arranque para instalar sistemas operativos personalizados, algo crucial para la seguridad a largo plazo.

GrapheneOS es una versión de Android modificada para mejorar la privacidad y seguridad. Reduce el rastreo, fortalece el aislamiento de aplicaciones y protege contra métodos de ataque comunes.

A diferencia de Android estándar, los servicios de Google Play en GrapheneOS se ejecutan en un entorno limitado, sin acceso profundo al sistema, lo que permite al usuario un control granular sobre los permisos. Esto significa que se pueden usar aplicaciones normalmente, pero están contenidas y controladas por el sistema operativo, impidiendo un acceso total al dispositivo.

El análisis profundiza en tres redes de comunicación descentralizadas y fuera de la red: Meshtastic, MeshCore y Reticulum. Estas redes permiten la comunicación peer-to-peer y utilizan radios de baja potencia para operar sin depender de torres celulares o internet.

Meshtastic es una red de malla descentralizada de código abierto, conocida por su simplicidad y fiabilidad en la mensajería entre pares. Utiliza el reenvío de mensajes (flooding) para mayor redundancia. MeshCore, por su parte, mejora esta idea añadiendo enrutamiento inteligente, lo que optimiza la eficiencia de la red a medida que crece.

Reticulum representa un nivel superior de seguridad y privacidad. Se basa en criptografía y funciona a través de múltiples tipos de red, incluyendo LoRa y Wi-Fi, para sistemas de comunicación totalmente descentralizados con cifrado de extremo a extremo e identidades criptográficas. Complementando esto, se presenta el uso de un ordenador en la nube y herramientas de chat en la dark web, que pueden activarse y desactivarse a demanda para no dejar rastros.

El autor subraya que la privacidad ya no es una opción, sino una necesidad fundamental en un entorno donde la información personal está constantemente comprometida, la censura aumenta y la vigilancia es omnipresente. La capacidad de controlar las comunicaciones y proteger las ideas es más importante que nunca.

En resumen, la privacidad y la seguridad digital requieren un enfoque proactivo, combinando hardware robusto con sistemas operativos endurecidos y redes de comunicación descentralizadas. Es crucial tomar el control de nuestros datos y comunicaciones en un mundo cada vez más interconectado.

Enviar a un amigo: Share this page via Email
IA Generativa on marzo 18th, 2026

📌 Resumen ejecutivo

  • 54 noticias analizadas en este informe.
  • Distribución: 20 críticas, 17 altas, 9 medias, 8 bajas/no relevantes.
  • Fuentes principales: The Hacker News, ISC SANS, Yu Fu, May Wang, Royce Lu and Shengming Xu….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

🚨 Prioridad 1 (Crítica)

20

Vulnerabilidades en Amazon Bedrock, LangSmith y SGLang permiten exfiltración de datos y ejecución remota de código

Origen
The Hacker News

Fecha
2026-03-18T05:07:57.503118+00:00

Resumen
Según The Hacker News y un informe de BeyondTrust, se ha descubierto un método que permite la exfiltración de datos sensibles desde entornos de ejecución de código de inteligencia artificial mediante consultas DNS. La vulnerabilidad afecta al modo sandbox del intérprete de código AgentCore de Amazon Bedrock, que permite consultas DNS salientes que pueden ser explotadas para habilitar shells interactivos y ejecución remota de código.

Enlace
Ver noticia

Vulnerabilidades críticas en dispositivos IP KVM de cuatro fabricantes exponen acceso a nivel BIOS

Origen
Dan Goodin, Ars Technica

Fecha
2026-03-18T05:07:59.941106+00:00

Resumen
Según Dan Goodin en Ars Technica, se han descubierto vulnerabilidades en dispositivos IP KVM de cuatro fabricantes diferentes que permiten acceso remoto a nivel BIOS. Estos dispositivos expuestos en Internet representan un riesgo significativo para la seguridad de infraestructuras críticas y sistemas empresariales, ya que un atacante podría controlar completamente los servidores afectados.

Enlace
Ver noticia

Investigadores revelan vulnerabilidades en dispositivos IP KVM de cuatro fabricantes

Origen
Chris Garland

Fecha
2026-03-18T05:08:00.111685+00:00

Resumen
Según Chris Garland, se han descubierto vulnerabilidades críticas en dispositivos IP KVM expuestos a Internet de cuatro fabricantes diferentes. Estos dispositivos permiten acceso a nivel BIOS, lo que representa un riesgo significativo para la seguridad de infraestructuras y sistemas empresariales, ya que un atacante podría obtener control total sobre los equipos afectados.

Enlace
Ver noticia

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
CVE Vendor Producto Severidad VAfectadas Exploit
CVE-2025-66376 Zimbra Zimbra Collaboration ALTA No especificadas
CVE-2026-4312 DrangSoft GCB CRITICAL (9.3) No especificadas
CVE-2026-3564 ConnectWise ScreenConnect CRITICAL (9.0) No especificado, afecta versiones con acceso a material criptográfico de servidor
CVE-2026-25534 Spinnaker Spinnaker Clouddriver y Orca CRÍTICA (9.1) Antes de 2025.4.1, 2025.3.1, 2025.2.4 y 2026.0.0
CVE-2026-25769 Wazuh Wazuh (plataforma de prevención, detección y respuesta a amenazas) CRITICAL (9.1) 4.0.0 hasta 4.14.2
CVE-2026-25770 Wazuh Wazuh Manager CRITICAL (9.1) Desde 3.9.0 hasta antes de 4.14.3
CVE-2026-32292 GL-iNet GL-iNet Comet (GL-RM1) Interfaz KVM web CRÍTICA (9.3) No especificadas (todas variantes de GL-iNet Comet GL-RM1)
CVE-2026-32295 JetKVM JetKVM CRITICAL (9.3) versiones anteriores a 0.5.4
CVE-2026-32297 Angeet ES3 KVM CRÍTICA (9.3) Todas las versiones afectadas no especificadas
CVE-2026-32841 Edimax GS-5008PL firmware CRÍTICA (9.2) version 1.00.54 y anteriores
CVE-2026-21994 Oracle Oracle Edge Cloud Infrastructure Designer and Visualisation Toolkit CRITICAL (9.8) Versión 0.3.0
CVE-2026-30884 mdjnelson Afectadomoodle-mod_customcert (plugin de Moodle) CRÍTICO (9.6) versiones anteriores a la 4.4.9 y 5.0.3
CVE-2026-31938 parallax jsPDF CRÍTICA (9.6) anteriores a 4.2.1

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
IA Generativa on marzo 18th, 2026

Vídeo de YouTube:
https://www.youtube.com/watch?v=cqn7NTpSui8


Artículo

En este episodio resumiremos el análisis que realiza Cyber Tutorial Master en su canal de YouTube, en el que se examina la creciente amenaza del hackeo de cuentas bancarias y cómo la seguridad digital enfrentará nuevos desafíos hacia el año 2026.

Las amenazas cibernéticas han evolucionado de simples fraudes a un campo de batalla digital organizado. Los ciberdelincuentes operan con estructuras complejas y emplean métodos cada vez más peligrosos, lo que representa un riesgo significativo para la seguridad financiera.

La inteligencia artificial está transformando el panorama del hacking. Técnicas como el spear phishing, el ataque de ballena y el compromiso de correo electrónico empresarial se vuelven más personalizadas y difíciles de detectar con la ayuda de la IA. Las deepfakes, por ejemplo, permiten suplantar identidades en videollamadas, sorteando medidas de autenticación con facilidad.

Gran parte del problema radica en las vulnerabilidades de los sistemas bancarios. Muchos bancos aún dependen de infraestructuras obsoletas con fallos de seguridad sin corregir. En contraste, las infraestructuras modernas incorporan actualizaciones automáticas y un cifrado de datos robusto para proteger la información.

Los ataques a la cadena de suministro, donde los hackers comprometen a proveedores de software para acceder a múltiples bancos, son una amenaza real. Un ejemplo fue el ataque a Moveit, que expuso los datos de 837.000 clientes de Flagstar Bank. Además, las configuraciones incorrectas en la nube pueden abrir puertas a filtraciones masivas de datos, como el caso de Capital One, que afectó a cien millones de registros.

Para contrarrestar estas amenazas, los bancos están construyendo defensas digitales más robustas. Implementan arquitecturas de confianza cero, que verifican cada acceso sin asumir confianza. Utilizan sistemas de monitoreo basados en IA para detectar actividades inusuales y aplican estrictas políticas de verificación de seguridad y protección de datos.

Sin embargo, la seguridad no es solo responsabilidad de las instituciones financieras. Los usuarios también deben adoptar una estrategia de seguridad personal. Es crucial verificar la autenticidad de los sitios web, usar contraseñas únicas y robustas para cada cuenta, y activar la autenticación de dos factores siempre que sea posible.

También es fundamental mantenerse informado sobre las nuevas tácticas de fraude, como las estafas con IA y las deepfakes. Debemos ser extremadamente cautelosos con cualquier correo electrónico o mensaje sospechoso, evitando hacer clic en enlaces o descargar archivos de fuentes no confiables.

En esta carrera de armamento digital, la seguridad efectiva requiere un enfoque integral. Es una responsabilidad compartida que combina la tecnología avanzada, una regulación adecuada y la vigilancia constante de los usuarios. Mantenerse informado y proactivo es clave para proteger nuestras finanzas en el entorno digital.

Enviar a un amigo: Share this page via Email