Expediente JG · News11 entradas
News
Ciberseguridad e IA de actualidad: qué ha pasado, con fuentes, y qué hacer
Ordenado de más reciente a más antiguo11 entradas
● ÚLTIMA HORA
News
Ciberseguridad e IA de actualidad: qué ha pasado, con fuentes, y qué hacer
● Newsciberataquebancaproveedorescadena de suministrophishing
Ciberataque a Crédit Mutuel Arkéa: entraron por un proveedor
El banco francés Crédit Mutuel Arkéa ha sufrido un ataque que permitió transferencias fraudulentas desde su propia cuenta. Los atacantes entraron por la plataforma de un proveedor. Qué se sabe, qué no y qué aprender.
8 de noviembre de 2026 a las 10:37 UTC · 3 min de lecturaLeer artículo →
● Newsclaude codesecretosgithubseguridad de la iaclaves de api
Claude Code filtra claves en GitHub: qué es settings.local.json
La opción "no volver a preguntar" de Claude Code puede guardar contraseñas y claves de API en .claude/settings.local.json. Apiiro ha encontrado 1.122 copias públicas en GitHub con secretos dentro. Qué se sabe y qué hacer.
7 de noviembre de 2026 a las 9:11 UTC · 6 min de lecturaLeer artículo →
● Newschatgptlockdown modeprompt injectionseguridad de la iaopenai
ChatGPT Lockdown Mode: un fallo permitía robar chats sin hacer clic
Check Point logró saltarse el Lockdown Mode de ChatGPT y sacar todo el historial de chats, sin clics en la aplicación de escritorio. OpenAI lo corrigió el 18 de septiembre. Qué pasó, qué no se sabe y qué hacer si usas ChatGPT en el trabajo.
6 de noviembre de 2026 a las 16:14 UTC · 4 min de lecturaLeer artículo →
● Newsamadeusbrecha de datosaerolíneasphishingproveedores
Brecha de Amadeus: aerolíneas afectadas y qué hacer si has volado
Un acceso no autorizado a Amadeus, el proveedor español de reservas, ha expuesto datos de pasajeros de Japan Airlines, ANA, Cathay Pacific, Singapore Airlines y otras. No consta acceso a tarjetas. El riesgo real son los correos falsos que conocen tu vuelo.
5 de noviembre de 2026 a las 10:49 UTC · 6 min de lecturaLeer artículo →
● Newswordpressvulnerabilidadesciberseguridadparchespymes
Fallo de WordPress explotado: CISA avisa y hay que actualizar
Atacantes están aprovechando un fallo del núcleo de WordPress, el CVE-2026-119977, para ejecutar código en el servidor durante las actualizaciones, sin contraseña. CISA confirmó el 3 de noviembre que se explota. Afecta de la versión 4.7 a la 7.1.3. Está corregido en la 7.1.4 y en parches para versiones anteriores.
5 de noviembre de 2026 a las 7:51 UTC · 7 min de lecturaLeer artículo →
● Newsnode-redciberseguridad industrialvulnerabilidadessiemensot
Node-RED: primeros ataques al fallo CVE-2026-58115 y qué revisar
Desde el 30 de octubre hay atacantes buscando instalaciones de Node-RED sin contraseña para ejecutar comandos en ellas. De momento VulnCheck ha visto 16 intentos desde una sola IP y no hay víctimas publicadas, pero revisarlo cuesta poco: basta con cerrar el acceso externo y activar el inicio de sesión.
4 de noviembre de 2026 a las 13:50 UTC · 5 min de lecturaLeer artículo →
● Newsagentes de iaciberataqueseguridad de la iaciberseguridadnoticias
Agentes de IA atacan a más de 200 organizaciones: el caso ARTEX
Un grupo de espionaje usó ARTEX, un programa de agentes de IA para pruebas de intrusión, contra más de 200 organizaciones de 14 países en 11 días, según CrowdStrike. En un caso tardó doce minutos en hacerse con un servidor. Cómo funciona y qué hacer en tu empresa.
3 de noviembre de 2026 a las 10:16 UTC · 8 min de lecturaLeer artículo →
● Newsciberataqueciberseguridadinternet de las cosassupermercadospymes
Ciberataque a las neveras de supermercados en Europa: qué se sabe
Desde el 2 de noviembre, atacantes han cambiado a distancia la temperatura de neveras y congeladores en más de 100 tiendas de al menos nueve países europeos, Portugal incluido. Qué se sabe, qué equipos se han atacado y qué hacer si tu negocio tiene refrigeración conectada.
2 de noviembre de 2026 a las 15:49 UTC · 8 min de lecturaLeer artículo →
● Newsivantivpnvulnerabilidadesciberseguridadparches
Ivanti Connect Secure: tres fallos explotados y cómo protegerte
Atacantes están encadenando tres fallos de la VPN Ivanti Connect Secure para tomar el control total del equipo sin contraseña y robar credenciales. CISA confirmó el 30 de octubre que se explotan activamente e Ivanti ya ha publicado el parche que los cierra todos.
1 de noviembre de 2026 a las 12:30 UTC · 5 min de lecturaLeer artículo →
● Newsinteligencia artificialrobots.txtgeoopenaigoogle
OpenAI y Google: una sola regla para no entrenar IA con tu web
OpenAI y Google anunciaron el 30 de octubre que respetarán una señal común en robots.txt para que cualquier web diga, con una sola regla, si deja que su contenido se use para entrenar modelos de IA. Aún no funciona: OpenAI lo activará en los próximos meses y Google, en 2027.
31 de octubre de 2026 a las 10:20 UTC · 4 min de lecturaLeer artículo →
● Newsbinancecriptomonedashackeociberseguridadestafas
Hackeo a Binance: qué se sabe del robo de 6.300 millones
Binance sufrió el 29 de octubre un robo de unos 6.300 millones de dólares, el mayor de la historia de las criptomonedas. El FBI lo atribuye a hackers de Corea del Norte y, según Binance, todo empezó con una falsa entrevista de trabajo a un ingeniero. La empresa dice que asumirá las pérdidas y ha reabierto los retiros.
30 de octubre de 2026 a las 7:31 UTC · 11 min de lecturaLeer artículo →
N.º 113 min
Ciberataque a Crédit Mutuel Arkéa: entraron por un proveedor
El banco francés Crédit Mutuel Arkéa ha sufrido un ataque que permitió transferencias fraudulentas desde su propia cuenta. Los atacantes entraron por la plataforma de un proveedor. Qué se sabe, qué no y qué aprender.
El grupo bancario francés Crédit Mutuel Arkéa ha sufrido un ciberataque que permitió hacer transferencias fraudulentas desde la cuenta propia del banco. Lo importante para cualquier empresa es cómo entraron: según el propio banco, los atacantes pasaron por la plataforma de uno de sus proveedores y desde ahí llegaron directamente a Arkéa.Iré actualizando la noticia si el banco o los investigadores dan más datos.
Sigue en la noticia completa
N.º 106 min
Claude Code filtra claves en GitHub: qué es settings.local.json
La opción "no volver a preguntar" de Claude Code puede guardar contraseñas y claves de API en .claude/settings.local.json. Apiiro ha encontrado 1.122 copias públicas en GitHub con secretos dentro. Qué se sabe y qué hacer.
Si usas Claude Code para programar, revisa hoy un archivo: .claude/settings.local.json.
Sigue en la noticia completa
N.º 94 min
ChatGPT Lockdown Mode: un fallo permitía robar chats sin hacer clic
Check Point logró saltarse el Lockdown Mode de ChatGPT y sacar todo el historial de chats, sin clics en la aplicación de escritorio. OpenAI lo corrigió el 18 de septiembre. Qué pasó, qué no se sabe y qué hacer si usas ChatGPT en el trabajo.
Investigadores de Check Point han publicado cómo saltarse el Lockdown Mode de ChatGPT, el ajuste de seguridad que OpenAI ofrece para evitar que los datos de una conversación acaben fuera de ella.
Sigue en la noticia completa
N.º 86 min
Brecha de Amadeus: aerolíneas afectadas y qué hacer si has volado
Un acceso no autorizado a Amadeus, el proveedor español de reservas, ha expuesto datos de pasajeros de Japan Airlines, ANA, Cathay Pacific, Singapore Airlines y otras. No consta acceso a tarjetas. El riesgo real son los correos falsos que conocen tu vuelo.
Un acceso no autorizado a los sistemas de Amadeus, la empresa con sede en Madrid que da tecnología de reservas, billetes y facturación a más de 400 aerolíneas, ha dejado expuestos datos de pasajeros de varias compañías.
Sigue en la noticia completa
N.º 77 min
Fallo de WordPress explotado: CISA avisa y hay que actualizar
Atacantes están aprovechando un fallo del núcleo de WordPress, el CVE-2026-119977, para ejecutar código en el servidor durante las actualizaciones, sin contraseña. CISA confirmó el 3 de noviembre que se explota. Afecta de la versión 4.7 a la 7.1.3. Está corregido en la 7.1.4 y en parches para versiones anteriores.
El martes 3 de noviembre, la agencia de ciberseguridad de Estados Unidos (CISA) añadió a su catálogo de vulnerabilidades explotadas un fallo del propio núcleo de WordPress, el CVE-2026-119977.
Sigue en la noticia completa
N.º 65 min
Node-RED: primeros ataques al fallo CVE-2026-58115 y qué revisar
Desde el 30 de octubre hay atacantes buscando instalaciones de Node-RED sin contraseña para ejecutar comandos en ellas. De momento VulnCheck ha visto 16 intentos desde una sola IP y no hay víctimas publicadas, pero revisarlo cuesta poco: basta con cerrar el acceso externo y activar el inicio de sesión.
Desde el 30 de octubre hay atacantes buscando instalaciones de Node-RED sin contraseña para ejecutar comandos en ellas, según VulnCheck, la empresa que lo detectó en uno de sus servidores trampa.
Sigue en la noticia completa
N.º 58 min
Agentes de IA atacan a más de 200 organizaciones: el caso ARTEX
Un grupo de espionaje usó ARTEX, un programa de agentes de IA para pruebas de intrusión, contra más de 200 organizaciones de 14 países en 11 días, según CrowdStrike. En un caso tardó doce minutos en hacerse con un servidor. Cómo funciona y qué hacer en tu empresa.
Un grupo de espionaje ha usado agentes de inteligencia artificial para atacar a más de 200 organizaciones de al menos 14 países en solo 11 días, según un informe de CrowdStrike publicado el 29 de octubre.
Sigue en la noticia completa
N.º 48 min
Ciberataque a las neveras de supermercados en Europa: qué se sabe
Desde el 2 de noviembre, atacantes han cambiado a distancia la temperatura de neveras y congeladores en más de 100 tiendas de al menos nueve países europeos, Portugal incluido. Qué se sabe, qué equipos se han atacado y qué hacer si tu negocio tiene refrigeración conectada.
En la madrugada del lunes 2 de noviembre, alguien cambió a distancia la temperatura de neveras y congeladores de supermercados en Bélgica, Países Bajos, Suecia, Luxemburgo, Irlanda y Estonia.
Sigue en la noticia completa
N.º 35 min
Ivanti Connect Secure: tres fallos explotados y cómo protegerte
Atacantes están encadenando tres fallos de la VPN Ivanti Connect Secure para tomar el control total del equipo sin contraseña y robar credenciales. CISA confirmó el 30 de octubre que se explotan activamente e Ivanti ya ha publicado el parche que los cierra todos.
El viernes 30 de octubre, la agencia de ciberseguridad de Estados Unidos (CISA) añadió dos vulnerabilidades de Ivanti Connect Secure a su catálogo de vulnerabilidades explotadas, la lista donde solo entran fallos que los atacantes ya están usando.
Sigue en la noticia completa
N.º 24 min
OpenAI y Google: una sola regla para no entrenar IA con tu web
OpenAI y Google anunciaron el 30 de octubre que respetarán una señal común en robots.txt para que cualquier web diga, con una sola regla, si deja que su contenido se use para entrenar modelos de IA. Aún no funciona: OpenAI lo activará en los próximos meses y Google, en 2027.
Hasta ahora, si no querías que una empresa de IA entrenara sus modelos con el contenido de tu web, tenías que ir proveedor por proveedor: una regla para el rastreador de OpenAI, otra para el de Google, otra para el de Anthropic, y así con cada nuevo actor que aparecía.
Sigue en la noticia completa
N.º 111 min
Hackeo a Binance: qué se sabe del robo de 6.300 millones
Binance sufrió el 29 de octubre un robo de unos 6.300 millones de dólares, el mayor de la historia de las criptomonedas. El FBI lo atribuye a hackers de Corea del Norte y, según Binance, todo empezó con una falsa entrevista de trabajo a un ingeniero. La empresa dice que asumirá las pérdidas y ha reabierto los retiros.
El jueves 29 de octubre, Binance, el mayor exchange de criptomonedas del mundo, sufrió un robo que la propia empresa estima en unos 6.300 millones de dólares.
Sigue en la noticia completa