lunes, 2 de noviembre de 2026
CyberROI

CyberROI — El retorno de la intrusión

Suscribirse
En directo Fallos críticos en Langflow permiten a atacantes sin autenticación ejecutar código en servidoresvía The Hacker News · Actualizado

Brechas

ConnectWise suspende su backup cloud por robo de credenciales
El FBI atribuye a TraderTraitor de Corea del Norte el robo de 6.300 millones de dólares a Binance y pide al sector cripto bloquear transaccionesvía The Record
Hackers rusos y ucranianos secuestran aplicaciones de alerta de emergencia para difundir falsas advertencias de ataque nuclearvía The Record

IA

Un archivo en Descargas puede manipular agentes de código con IA
LiteLLM 1.107.0 troyanizado mediante tokens robados de GitHub
Un enlace compartido de ChatGPT podría ejecutar código del atacante en la sesión y leer chats privadosvía The Hacker News

Negocio

Cloudflare informa de 18,2 millones de ataques DDoS de capa de red en el tercer trimestre, un 38% másvía The Hacker News

Vulnerabilidades

Extensión troyanizada de Claude Code en el marketplace de Cursor
GitLab: RCE CVSS 10 en KEV de CISA tras el ataque a Alpine
CISA añade a su catálogo de explotadas la vulnerabilidad CVE-2026-118527 de Ivanti Connect Securevía CISA KEV

Ransomware

Qilin e Inc encadenan un bypass de PAN-OS durante meses
Un delincuente gastó más de 7.000 dólares en servicios de IA para ataques de extorsión y dejó pruebas al descubiertovía The Register

Regulación

GM acuerda pagar 220 millones de dólares a 36 estados por venta de datos de conductoresvía The Register

Análisis recientes

Todos los artículos →