La Universidad de Vanderbilt está respondiendo a un ciberataque que habría afectado sus sistemas y servicios en la nube. El grupo de ransomware BYOD se atribuye la responsabilidad, alegando haber cifrado bases de datos y robado información sensible de estudiantes y empleados. Mientras la institución investiga y contiene la situación, ha instruido a su comunidad desconectar sus dispositivos y reportar cualquier actividad sospechosa.

En octubre de 2026, atacantes utilizaron el ransomware Anubis para infiltrarse en una organización de EE. UU. Para lograrlo, emplearon un nuevo backdoor personalizado llamado Lindnor y desplegaron al menos 13 herramientas diseñadas para desactivar el software de seguridad. Según el boletín de Symantec, la carga útil de cifrado fue bloqueada antes de que pudiera ejecutarse.

SEGA informó que una brecha de seguridad en su proveedor de boletines, ARARA, expuso los correos electrónicos de 2.2 millones de suscriptores, aunque no se filtraron contraseñas ni datos bancarios. ARARA admitió que el incidente afectó a múltiples clientes globales debido a una vulnerabilidad en sus servidores. Paralelamente, SEGA Fave mantiene suspendidos sus servicios de arcade por un incidente cibernético distinto y no relacionado.

Francia ha atribuido a hackers respaldados por el gobierno de Irán, específicamente a la unidad Shahid Kaveh, una serie de ciberataques en octubre que afectaron los sistemas de refrigeración de unos 700 supermercados y comercios. Estos ataques provocaron la pérdida de millones de euros en alimentos y causaron al menos 15 incendios al alterar remotamente las temperaturas de descongelación. Ante esto, el gobierno francés condenó estas acciones y planea proponer nuevas sanciones de la Unión Europea contra Irán.

El 6 de noviembre de 2026, se lanzó la versión 8.9.9 de Notepad++, la cual corrige seis fallos de seguridad relacionados con el manejo de mensajes de Windows, el guardado de archivos protegidos, operaciones del portapapeles y la decodificación de MIME Tools. Estas vulnerabilidades incluyen la ejecución condicional de comandos de plugins, exposición de memoria y desbordamiento de búfer, aunque no se han asignado identificadores CVE específicos para estos problemas.

Una investigación de Fog Security reveló que Google Gemini permitió a los usuarios descargar imágenes generadas por IA que sus propios filtros de seguridad habían rechazado mostrar. Este fallo no requería de ningún "jailbreak"; simplemente, la función de descarga entregaba ocasionalmente la imagen bloqueada mientras que en el chat se mostraba una imagen diferente y permitida.

Windows 11 dispone de Smart App Control, una herramienta de seguridad que complementa a Microsoft Defender para detener amenazas antes de que se ejecuten en el equipo.

Smartbox sufrió un ciberataque el 3 de noviembre de 2026, comprometiendo nombres y correos electrónicos de sus clientes, aunque descarta la filtración de contraseñas o datos bancarios.

Abraham Teklu Lemma, un especialista en TI con acceso a secretos de EE. UU., se declaró culpable de espionaje a favor de Etiopía. Entre 2019 y 2023, robó más de 100 documentos clasificados y los transmitió a funcionarios etíopes para ayudar en operaciones militares. Recibirá una condena de prisión de entre 10 y 22 años por traicionar la seguridad nacional.

Para mejorar la privacidad de tu cuenta de Google, puedes pausar la actividad web y de aplicaciones, desactivar el historial de búsqueda, las recomendaciones y la personalización de anuncios, así como el seguimiento de ubicación.

Waze y Garmin colaboran para alertar a los conductores en tiempo real sobre la presencia de ciclistas cercanos mediante los datos de los smartwatches.

Un jugador de Call of Duty se salvó de una tragedia gracias a que una bala perdida impactó contra su monitor ASUS TUF Gaming, evitando que le alcanzara.

Guía sobre cómo acceder a la configuración del router WiFi mediante la dirección IP para optimizar la seguridad, rendimiento y control de la red doméstica.

WPA2/WPA3 Transition Mode es una función que permite combinar ambos protocolos de seguridad en una red, pero puede causar que dispositivos antiguos tengan problemas de conexión al interpretar incorrectamente la configuración del router.

Ante el fallo de una copia de seguridad, es fundamental evitar modificar la unidad dañada para no empeorar la pérdida de datos, identificar la causa del error y comprobar el estado físico del disco o recurrir a versiones anteriores.

Microsoft reconoce una vulnerabilidad crítica en Paint para Windows 11 que permite comprometer el PC mediante imágenes manipuladas, aunque existen dificultades para aplicar la actualización correctiva.

El banco francés Crédit Mutuel Arkéa sufrió un ciberataque sofisticado que resultó en transacciones fraudulentas estimadas en unos 133 millones de dólares, convertidos en criptomonedas. El atacante accedió a través de un proveedor de servicios y utilizó cuentas propias del banco, por lo que los fondos de los clientes no se vieron afectados. La entidad ya tiene la situación bajo control y trabaja con las autoridades judiciales para investigar el origen del ataque.

Microsoft optimiza Windows 11 permitiendo introducir el PIN sin esperar al reconocimiento facial para agilizar el inicio de sesión.

Microsoft defiende la seguridad de Windows 11 tras corregir más de 1.100 vulnerabilidades en un mes, advirtiendo que la IA acelera la explotación de fallos.

Claude Code, la herramienta de programación de Anthropic, enfrenta preocupaciones de privacidad luego de que un usuario informara que la IA envió su dirección de correo electrónico a sitios web de terceros a través de los encabezados HTTP User-Agent durante búsquedas web, sin consentimiento previo. El reporte, presentado por el usuario de GitHub taylor-edwards, cuestiona cómo los agentes de codificación gestionan los datos personales al realizar tareas rutinarias.