Actualidad
01AFME pide que los valores tokenizados sigan bajo MiFID y no MiCA02Safe nuevamente bajo ataque pierde 305.000 dólares en criptoactivos03Mecatl, los agentes de IA llegan a Kubernetes04Mastercard y Visa llevan las stablecoins a los pagos bancarios05NVIDIA publica Boro, un CLI en Rust con IA para auditar el kernel Linux06Superfluid, un harness IA que rompe todos los records de velocidad

Categoría

Ciberseguridad

216 noticias en Ciberseguridad, las más nuevas primero.

Qué está fallando en la seguridad de Ledger: implantes espía, filtraciones y vulnerabilidadesCiberseguridad

Qué está fallando en la seguridad de Ledger: implantes espía, filtraciones y vulnerabilidades

Por Covadonga Fernandez · Linux corrige varias vulnerabilidades del kernel en octubre 2026Ciberseguridad

Linux corrige varias vulnerabilidades del kernel en octubre 2026

Por José Maldonado · Sashiko, la IA busca el próximo gran bug en LinuxCiberseguridad

Sashiko, la IA busca el próximo gran bug en Linux

Por José Maldonado · Así es el «modo búnker» de Justin Drake para proteger las criptomonedasCiberseguridad

Así es el «modo búnker» de Justin Drake para proteger las criptomonedas

Por José Maldonado · La IA podría romper la seguridad de las cripto antes que la computación cuántica, dice VitalikCiberseguridad

La IA podría romper la seguridad de las cripto antes que la computación cuántica, dice Vitalik

Por Covadonga Fernandez · OpenAI frena sus modelos top tras fuga por DNS y 53 fotosCiberseguridad

OpenAI frena sus modelos top tras fuga por DNS y 53 fotos

Por José Maldonado · Fallo de seguridad: enjambres de OpenAI acecharon bases de datosCiberseguridad

Fallo de seguridad: enjambres de OpenAI acecharon bases de datos

Por José Maldonado · ESMA pide bloquear webs scam y congelar cripto en toda la UECiberseguridad

ESMA pide bloquear webs scam y congelar cripto en toda la UE

Por José Maldonado · MetaMask Staking retira sus validadores de Lido por un fallo de seguridadCiberseguridad

MetaMask Staking retira sus validadores de Lido por un fallo de seguridad

Por Observatorio Blockchain · Bitget suspende los retiros temporalmente tras sufrir un robo de $351,6 millonesCiberseguridad

Bitget suspende los retiros temporalmente tras sufrir un robo de $351,6 millones

Por Observatorio Blockchain · El caso Revolut destapa nuevos fraude para la banca móvilCiberseguridad

El caso Revolut destapa la nueva generación de fraudes contra la banca móvil

Por José Maldonado · Passkeys y Bitwarden en Linux, adiós a las contraseñasCiberseguridad

Passkeys y Bitwarden en Linux, adiós a las contraseñas

Por José Maldonado · Irregular, la firma de seguridad detrás de los hackeos de la IACiberseguridad

Irregular, la firma israelí detrás de los hackeos de OpenAI, Anthropic y Meta

Por José Maldonado · El ataque a Revolut afecta a 680 clientes, 25 de ellos en EspañaCiberseguridad

El ataque a Revolut afecta a 680 clientes, 25 de ellos en España

Por Observatorio Blockchain · La privacidad ha muerto, la seguridad de tus datos depende de tiCiberseguridad

La privacidad ha muerto, la seguridad de tus datos depende de ti

Por José Maldonado · El caso Revolut se agrava: el hacker asegura haber comprometido organismos italianosCiberseguridad

El caso Revolut se agrava: el hacker asegura haber comprometido organismos italianos

Por Covadonga Fernandez · Hackers engañan a Revolut, filtran datos de clientes y ahora exigen un rescateCiberseguridad

Hackers engañan a Revolut, filtran datos de clientes y ahora exigen un rescate

Por Covadonga Fernandez · Fallo de seguridad en Google Play cuela miles de apps falsasCiberseguridad

Un fallo de Google Play cuela miles de apps falsas

Por José Maldonado · Bit2Me entra en el negocio de las criptomonedas incautadas con Bit2ShieldCiberseguridad

Bit2Me entra en el negocio de las criptomonedas incautadas con Bit2Shield

Por Observatorio Blockchain · Trezor y BitBox alertan de ataques de phishing desde sus servicios de correoCiberseguridad

Trezor y BitBox alertan de ataques de phishing desde sus servicios de correo

Por Observatorio Blockchain · 5 herramientas de ciberseguridad en Linux que debes dominarCiberseguridad

5 herramientas de ciberseguridad en Linux que debes dominar

Por José Maldonado · Liquid recupera 3.400 bitcoins tras una negociación con los whitehats registrada en BitcoinCiberseguridad

Liquid recupera 3.400 bitcoins tras una negociación con los whitehats registrada en Bitcoin

Por Covadonga Fernandez · Supuestos whitehats retiran 4.000 bitcoins y fuerzan la paralización de LiquidCiberseguridad

Supuestos whitehats retiran 4.000 bitcoins y fuerzan la paralización de Liquid

Por Observatorio Blockchain · Hackeo de Hugging Face, 700 IAs de OpenAI hackearon la nube y qué dice a las empresasCiberseguridad

Hackeo de Hugging Face y el poderoso mensaje que manda al mundo

Por José Maldonado · MAMO se desploma tras un exploit de $8,7 millones en MoonwelCiberseguridad

MAMO se desploma tras un exploit de $8,7 millones en Moonwel

Por Maria Gonzalez · Vitalik explora una nueva criptografía resistente a los ordenadores cuánticosCiberseguridad

Vitalik explora una nueva criptografía resistente a los ordenadores cuánticos

Por Maria Gonzalez · La blockchain MANTRA paraliza su red tras sufrir un ataqueCiberseguridad

La blockchain MANTRA paraliza su red tras sufrir un ataque

Por Catalina Elidafamo · Hackers están utilizando una vulnerabilidad crítica de macOS para instalar mineros de Monero (XMR) en ordenadores Mac. El fallo permite acceder sin credenciales válidas a equipos con la función Compartir Pantalla expuesta a internet y, en los ataques detectados, los ciberdelincuentes lograron obtener acceso root al sistema.En todos los ataques comunicados al Centro Nacional de Ciberseguridad de Países Bajos (NCSC-NL), los ciberdelincuentes lograron acceso root al sistema y lo utilizaron para instalar software destinado a minar Monero. El fallo, identificado como CVE-2026-65400, afecta a Screen Sharing, la herramienta integrada en macOS para controlar remotamente otro ordenador. Su gravedad ha sido elevada a 9,8 sobre 10, nivel crítico, después de confirmarse su explotación y reevaluarse sus características. Apple ya ha corregido la vulnerabilidad en macOS Tahoe 26.6.1, Sequoia 15.7.9 y Sonoma 14.8.9. Las actualizaciones fueron publicadas el 6 de agosto. La compañía explica que el problema estaba relacionado con la gestión del estado durante la autenticación y podía permitir a un atacante autenticarse en Screen Sharing sin credenciales válidas. Macs expuestos directamente a internet Los ataques conocidos tienen un elemento en común: los ordenadores comprometidos mantenían el puerto 5900 accesible desde internet, utilizado por servicios de pantalla compartida y VNC. El NCSC actualizó su alerta el 12 de agosto después de recibir información sobre ataques contra varios sistemas. También confirmó la disponibilidad pública de código proof of concept (PoC), lo que facilita que otros atacantes intenten explotar equipos que continúen sin actualizar. Cualquier sistema vulnerable cuyo servicio pueda alcanzarse desde internet puede estar potencialmente expuesto, independientemente del país en el que se encuentre. Eso no significa, sin embargo, que se hayan confirmado ataques en todo el mundo. El NCSC no ha publicado el número de víctimas ni la ubicación de los Macs comprometidos. Investigadores de seguridad han advertido de que la superficie potencial es considerable. Un análisis citado por Huntress a partir de búsquedas en Censys identificó decenas de miles de hosts potencialmente expuestos a internet. Se trata de equipos potencialmente vulnerables, no de decenas de miles de infecciones confirmadas. Acceso root para instalar Monero En los incidentes comunicados al NCSC, los atacantes consiguieron privilegios root, el máximo nivel de acceso al sistema, y posteriormente instalaron software para minar Monero.El ataque constituye un caso de cryptojacking: los delincuentes utilizan sin autorización el procesador y la electricidad del ordenador de la víctima para generar criptomonedas. Monero aparece frecuentemente en este tipo de ataques por sus características de privacidad y porque puede minarse utilizando procesadores convencionales. La vulnerabilidad, sin embargo, no afecta a Monero ni a su blockchain. XMR es simplemente el activo elegido por los atacantes para monetizar los equipos comprometidos. El riesgo tampoco termina en la instalación de un minero. Conseguir acceso root supone obtener un elevado grado de control sobre el ordenador, por lo que la minería de Monero es la actividad observada en estos incidentes, pero no representa necesariamente todo lo que permitiría hacer un Mac comprometido. Actualizar macOS La solución es instalar las versiones corregidas publicadas por Apple: Tahoe 26.6.1, Sequoia 15.7.9 o Sonoma 14.8.9, según el sistema utilizado. Apple atribuye el descubrimiento de CVE-2026-65400 a Alfredo Pesoli, de Bynario Atlas. Los administradores también deberían evitar mantener Screen Sharing innecesariamente accesible directamente desde internet, especialmente a través del puerto 5900. Apple ya ha corregido la vulnerabilidad en las versiones actualizadas de macOS. El riesgo se concentra ahora en los equipos que siguen sin actualizar y mantienen el servicio expuesto a internet.Ciberseguridad

Hackers explotan un fallo crítico de macOS para controlar Macs y minar Monero

Por Covadonga Fernandez · Trump recluta empresas privadas para atacar redes de ciberdelincuentesCiberseguridad

Trump recluta empresas privadas para atacar redes de ciberdelincuentes

Por Maria Gonzalez · Una brecha de Trezor expone los domicilios de miles de propietarios de criptomonedasCiberseguridad

Una brecha de Trezor expone los domicilios de miles de propietarios de criptomonedas

Por Catalina Elidafamo · Ataque a Harmony: ONE se desploma 38%Ciberseguridad

Ataque a Harmony: ONE se desploma un 38% y la red pausa su bridge

Por Observatorio Blockchain · BTCPay Server confirma el robo de fondos tras explotar una vulnerabilidad críticaCiberseguridad

BTCPay Server confirma el robo de fondos tras explotar una vulnerabilidad crítica

Por Maria Gonzalez · El ataque a Coldcard sigue activo y las pérdidas podrían alcanzar los 130 millones de dólaresCiberseguridad

El ataque a Coldcard sigue activo y las pérdidas podrían alcanzar los 130 millones de dólares

Por Maria Gonzalez · Coinkite alerta de un fallo en Coldcard tras un misterioso robo de 594 bitcoinsCiberseguridad

Coinkite alerta de un fallo en Coldcard tras un misterioso robo de 594 bitcoins

Por Observatorio Blockchain · Qué cambia para los usuarios con Ironwood, la nueva actualización de ZcashCiberseguridad

Qué cambia para los usuarios con Ironwood, la nueva actualización de Zcash

Por Catalina Elidafamo · ¿Por qué Google no publicó parte de su investigación cuántica?Ciberseguridad

¿Por qué Google no publicó parte de su investigación cuántica?

Por Catalina Elidafamo · Zcash se desploma tras revelarse un fallo que permitía la falsificación ilimitada de ZECCiberseguridad

Zcash se desploma tras revelarse un fallo que permitía la falsificación ilimitada de ZEC

Por Catalina Elidafamo · Tutorial para montar WireGuard y proteger tu privacidad onlineCiberseguridad

Tutorial para montar WireGuard y proteger tu privacidad online por 2€ al mes

Por José Maldonado · Citi: Ethereum y Solana peligran más que Bitcoin ante la cuánticaCiberseguridad

Ethereum y Solana más vulnerables que Bitcoin ante un ataque cuántico, según Citi

Por Maria Gonzalez · La IA pone de cabeza la ciberseguridad: Linux y los repositorios de software en la miraCiberseguridad

La IA amenaza la ciberseguridad: Caos en Linux y los repositorios de software

Por José Maldonado · Claude Mythos tumba la seguridad de los nuevos chips M5 de AppleCiberseguridad

Claude Mythos tumba la seguridad de los nuevos chips M5 de Apple

Por Sebastian Soto Armendariz · RUNE, el token de THORChain se hunde tras un exploit de unos 10 millones de dólaresCiberseguridad

RUNE, el token de THORChain se hunde tras un exploit de unos 10 millones de dólares

Por Catalina Elidafamo · Aave recupera gran parte de los 293 millones del robo a Kelp DAOCiberseguridad

Aave recupera gran parte de los 293 millones del robo a Kelp DAO

Por Catalina Elidafamo · Roban 6,7 millones en TrustedVolumes y el equipo busca negociarCiberseguridad

Roban 6,7 millones en TrustedVolumes y el equipo busca negociar

Por Observatorio Blockchain · Así se defienden los protocolos DeFi del riesgo de hackeoCiberseguridad

Así se defienden los protocolos DeFi del riesgo permanente de hackeo

Por José Maldonado · Embargan 71 millones de KelpDAO para indemnizar a víctimas de terrorismoCiberseguridad

Embargan 71 millones de KelpDAO para indemnizar a víctimas de terrorismo

Por Catalina Elidafamo · DeFiRe Labs contra atracos criptoCiberseguridad

La española DeFiRe Labs crea un «botón de pánico» contra atracos cripto

Por Covadonga Fernandez · Litecoin recupera la estabilidad tras un fallo que obligó a reorganizar la redCiberseguridad

Litecoin recupera la estabilidad tras un fallo que obligó a reorganizar la red

Por Catalina Elidafamo · Mas de 1.000 millones de dólares robados en DeFI este año 2026Ciberseguridad

Mas de 1.000 millones de dólares robados en DeFI en lo que va de 2026

Por José Maldonado · Drift Protocol: ¿por qué Claude Mythos han dejado obsoletas las auditorías DeFi?Ciberseguridad

Drift Protocol: ¿por qué Claude Mythos ha dejado obsoletas las auditorías DeFi?

Por Covadonga Fernandez ·

Página 1 de 5

Boletín

Una lectura semanal imprescindible sobre inteligencia artificial y blockchain.

Te explicamos cómo transforman la economía, qué nuevas puertas te abren y cómo te afectan.