Sombrero Blanco - Ciberseguridad

Una al Día

Node.js corrige un fallo en Brotli que abre la puerta a ejecución remota de código

Un fallo de alta severidad en el decodificador Brotli de Node.js puede provocar una escritura fuera de límites y acabar en ejecución remota de código al procesar datos manipulados. Node.js ya ha publicado versiones corregidas para las ramas soportadas: 22.23.4…

Xataka

Menos de 100 caracteres, 1.200 webs atacadas y más de 100 comprometidas: así está cambiando la IA la ciberseguridad

Durante años hemos asumido que la ciberseguridad era una carrera de fondo: alguien encontraba una vulnerabilidad, otro intentaba cerrarla y, entre medias,...

Una al Día

PHP publica parches de urgencia por dos fallos críticos PHP2Shell con intentos de explotación

PHP ha lanzado parches de urgencia para dos vulnerabilidades críticas agrupadas como PHP2Shell que permiten ejecución remota de código sin autenticación. Ya se han detectado intentos de explotación activa, así que la recomendación es actualizar y reiniciar…

Creativos Online

Guía sobre hackers y ciberseguridad para proteger tus proyectos digitales

Aprende a blindar tus proyectos digitales frente a hackers con contraseñas, 2FA, cifrado, copias 3-2-1 y buenos hábitos de seguridad.

Xataka

Las ofertas de trabajo en ciberseguridad caen un 26% en EEUU, las de ciberseguridad aplicada a IA suben un 268%

Imaginemos una empresa que comienza a incorporar inteligencia artificial a sus servicios. Además de proteger sus sistemas habituales, ahora debe prestar...

Genbeta

La UCO arresta a un adolescente de 16 años como presunto líder de KillSec, responsable de mil ciberataques

Los investigadores del Departamento de Cibercrimen de la Unidad Central Operativa (UCO) de la Guardia Civil han identificado a un chico rumano de 16 años, que...

Hipertextual

Google lanza Gemini 4 Argon, su IA más potente hasta ahora

Google activa Gemini 4 Argon en la app Gemini con mejoras en programación, razonamiento avanzado y ciberseguridad.

Xataka

Gemini 4 Argon es la nueva bestia de Google para el trabajo pesado: código, ciencia, finanzas y ciberseguridad

Imaginemos que encargamos a una inteligencia artificial una tarea que no puede resolverse con una sola respuesta: revisar miles de líneas de código, detectar...

Xataka

Japón ya está viviendo en sus carnes las consecuencias de la IA utilizada como herramienta de ciberataques

Cuando reservamos un billete de tren o alquilamos un coche, solemos prestar atención al precio, al horario o a las condiciones del servicio. Mucho menos a lo...

Xataka

El motivo para temer a la IA no es que nos extinga a todos, es lo que acaba de pasarle a 300 supermercados franceses

La noche del domingo al lunes, los frigoríficos de cientos de supermercados franceses se descongelaron a la vez. Alguien activó a distancia los ciclos de...

Una al Día

Un ciberataque apaga vitrinas frigoríficas en supermercados franceses

Un ciberataque permitió manipular a distancia sistemas de refrigeración en supermercados de Francia, elevó temperaturas al activar ciclos de desescarche y obligó a retirar producto. El caso vuelve a señalar un punto débil conocido: interfaces web de gestión…

Xataka

Un ciberataque pone patas arriba los frigoríficos de supermercados franceses y otro incidente afecta a cadenas europeas

Cuando pensamos en ciberseguridad, es fácil imaginar un correo sospechoso, una contraseña robada o una página web que deja de funcionar. Pero los sistemas...

Xataka

Los riesgos de ciberseguridad en la era de la IA se han multiplicado por 10, según JPMorgan

El nombre de Jamie Dimon puede que no os suene, pero se trata del consejero delegado de uno de los bancos más grandes del mundo: JPMorgan Chase. En una...

Xataka

Corea del Sur detecta indicios de IA en varios ciberataques a sus principales bancos

Cuando pensamos en inteligencia artificial solemos hacerlo desde el lado de quien intenta ganar tiempo, automatizar tareas o analizar enormes cantidades de...

Una al Día

Atacantes aprovechan un fallo crítico en Atlassian Data Center tras publicarse una prueba de concepto

La vulnerabilidad CVE-2026-21589 en productos Atlassian Data Center ya registra intentos de explotación pocas horas después de difundirse una prueba de concepto. El defecto permite leer ficheros concretos sin autenticación y, en entornos integrados con Crowd…

Hipertextual

El escáner definitivo para saber qué esconde cualquier página web

Web Check es una herramienta que te permite analizar páginas web. Más de 30 análisis distintos para saber qué esconde un enlace online.

Una al Día

Dos fallos en LibreOffice y OpenOffice permiten ejecutar código al abrir hojas de cálculo sin avisos de macros

Dos vulnerabilidades permiten ejecutar código al abrir documentos ofimáticos manipulados sin depender de los avisos clásicos de macros. LibreOffice Calc ya cuenta con corrección, mientras que en Apache OpenOffice la mitigación pasa por recortar superficie…

Gizmodo en Español

Una IA hackeó a los cazadores de hackers: un agente autónomo usó dos fallas desconocidas y tomó el control en segundos

El ataque contra un instituto neerlandés de ciberseguridad fue tan rápido como torpe. La propia IA dejó comentarios que explicaban cada uno de sus pasos

Xataka

Google ha presentado Gemini 4 pero casi nadie puede usarlo: es la nueva realidad de los modelos IA de vanguardia

OpenAI tenía GPT-6.1 Astra preparado para su DevDay y lo canceló la víspera. Google acaba de presentar Gemini 4 Argon, pero casi nadie puede usarlo. Y hay más...

Una al Día

Una vulnerabilidad crítica en Rejetto HFS permite falsificar sesiones de administrador y ejecutar código

Se explota activamente CVE-2026-61500 en Rejetto HTTP File Server (HFS), un fallo crítico que permite falsificar una sesión de administrador y acabar en ejecución remota de código. Afecta a HFS 3.0.0 a 3.2.0 y se corrige en 3.2.1, por lo que la actualización…

Xataka

Anthropic acaba de lanzar Claude Opus 5.5. La gran novedad no es solo lo que puede hacer, sino lo que ya no le dejarán hacer

Cuanto más capaces se vuelven los grandes modelos de inteligencia artificial, menos sencillo resulta medir el progreso únicamente por todo lo nuevo que...

WWWhat's new

Un agente de IA atacó Adif y Renfe y se llevó 500 GB de datos: el primer gran ciberataque con IA autónoma a infraestructura crítica…

El jueves, la web de Adif empezó a mostrar un gatito negro. Hoy ya sabemos lo que había detrás: Adif y Renfe han sufrido un ciberataque en el que se han filtrado 500 GB de datos de sus clientes. Lo adelantó El Mundo, Xataka lo amplía con contexto técnico.…

Xataka

La IA está rompiendo todas las barreras de la ciberseguridad. Ha conseguido hackear a los hackers

Las agencias estatales de ciberseguridad llevan mucho tiempo de alertando a medio mundo de sus fallos de seguridad. Bancos, ayuntamientos y empresas reciben...

Una al Día

Un fallo en Steam para Windows permite escalar privilegios a SYSTEM sin UAC

Un proof of concept llamado BrokenPipe muestra cómo un usuario estándar en Windows puede elevar permisos hasta NT AUTHORITY\SYSTEM a través de Steam Client Service, sin contraseña de administrador ni aviso de UAC. Es una escalada local, no remota, y por ahora…

Una al Día

Una campaña explota dos zero-days críticos en Citrix NetScaler para instalar web shells y moverse por la red

Dos vulnerabilidades zero-day críticas en Citrix NetScaler se explotan activamente para lograr ejecución remota de código sin autenticación y desplegar web shells y herramientas de tunelización. Citrix ya publicó parches y CISA ha marcado una fecha límite…

Una al Día

Una campaña automatizada saquea servidores de desarrollo Vite expuestos para robar secretos de AWS y Azure

Una oleada de escaneos masivos está buscando servidores de desarrollo de Vite publicados en Internet para extraer ficheros sensibles y hacerse con credenciales de AWS y Microsoft Azure. Los ataques explotan CVE-2026-39364, un fallo que permite leer archivos…