La UE multa a AliExpress con €550 millones por incumplir la Ley de Servicios Digitales
La Comisión Europea impone la mayor multa bajo la Ley de Servicios Digitales a AliExpress por no controlar la venta de productos ilegales en su plataforma.
Sección: CIBERSEGURIDAD
Cobertura completa del mundo de la ciberseguridad: ataques recientes, vulnerabilidades críticas, ransomware, estafas, investigaciones OSINT, privacidad y cibercrimen. Análisis profundos y alertas para proteger tus datos y mantenerte informado sobre los riesgos actuales en el entorno digital.
705 noticias · página 27 de 40
Flock Safety cancela sistema acústico para detectar señales de angustia humana
Flock Safety abandona su sistema acústico diseñado para detectar gritos y señales de angustia humana tras críticas por privacidad y preocupaciones legales.
7-Zip corrige vulnerabilidad que permitía ejecutar malware al abrir archivos
7-Zip lanzó un parche para una falla crítica que permitía ejecutar código malicioso al abrir archivos XZ manipulados, afectando múltiples sistemas.
Campaña BEC usa técnicas avanzadas para evadir detección y desplegar malware
Una campaña de phishing BEC emplea archivos de fuente disfrazados y ejecución en memoria para instalar RATs y robadores con baja detección.
Director del Centro de Estándares de IA del Comercio deja el cargo tras tres meses
Chris Fall renuncia como director del Centro para Estándares e Innovación en IA del Departamento de Comercio, afectando la supervisión federal de riesgos en IA.
Investigadores usan GPT-5.6 para crear exploit crítico en WordPress Core
Un equipo de seguridad desarrolló un exploit complejo para dos vulnerabilidades críticas en WordPress Core usando la IA GPT-5.6 de OpenAI, afectando versiones hasta 7.0.2.
Investigación revela laboratorio de malware con IA generativa en servidor expuesto
Un servidor expuesto funcionaba como laboratorio de malware con más de 1,000 archivos y uso de IA generativa para acelerar ataques.
Ciberataque paraliza registro de tierras en Rumania y afecta mercado inmobiliario
Un ciberataque a la Agencia Nacional de Catastro de Rumania dejó fuera de servicio el sistema digital de registro de tierras, bloqueando transacciones inmobiliarias en todo el país.
JadePuffer regresa con ransomware que destruye modelos de IA entrenados
El ransomware JadePuffer ataca modelos de IA destruyendo archivos clave, causando pérdidas millonarias en tiempo y recursos para su recuperación.
OpenSSL corrige vulnerabilidad HollowByte que causa DoS por agotamiento de memoria
OpenSSL solucionó la vulnerabilidad HollowByte que permitía ataques de denegación de servicio agotando la memoria del servidor con cargas maliciosas.
HollowGraph usa calendarios de Microsoft 365 para control remoto encubierto
El malware HollowGraph aprovecha Microsoft Graph API para convertir calendarios de Microsoft 365 en canales secretos de comando y control, afectando a entidades israelíes.
Google Chrome 150 corrige graves fallos de seguridad en memoria
Google lanzó la actualización Chrome 150 que soluciona siete vulnerabilidades críticas y altas en seguridad de memoria, mejorando la protección del navegador.
Microsoft corrige fallo en Windows que causaba apagones en PCs Dell
Microsoft lanzó una actualización de emergencia para resolver apagones y problemas de rendimiento en PCs Dell tras la actualización de Windows 11 de julio 2026.
Vulnerabilidades zero-day en SonicWall SMA 1000 permiten acceso root
Investigadores de Volexity detectan explotación activa de dos zero-days en SonicWall SMA 1000 que permiten control total antes de parche oficial.
Google cambia política de almacenamiento para copias de seguridad en Android
Google notificó a usuarios Android que sus copias de seguridad contarán para el límite de almacenamiento, con nuevas opciones para gestionar qué datos respaldar.
Campaña HelloNet usa ViPNet para atacar agencias rusas con malware avanzado
Hackers explotan el sistema de actualizaciones de ViPNet para infiltrar malware en agencias gubernamentales rusas, comprometiendo sectores clave.
Security Affairs publica análisis de malware y vulnerabilidades críticas
Security Affairs presenta un resumen con malware emergente, vulnerabilidades explotadas y campañas de ciberespionaje que afectan a múltiples sectores.
Escaneos detectan vulnerabilidades en API de cámaras Hikvision
Se detectan escaneos masivos contra la API ISAPI de cámaras Hikvision, que podría facilitar ataques si no se configuran adecuadamente las medidas de seguridad.