Un fallo en un router de la red de comunicaciones de Estados Unidos provocó la suspensión de casi todos los despegues del país, evidenciando la vulnerabilidad de su control aéreo.

Investigadores han descubierto una técnica llamada TypoPrompting, donde errores tipográficos al escribir las direcciones de herramientas de IA populares redirigen a los usuarios a páginas de verificación falsas, comandos ocultos e instaladores de malware. Se han identificado 186 dominios similares que afectan a 27 marcas de IA, entre ellas ChatGPT, Claude y DeepSeek.

PostgreSQL corrigió una vulnerabilidad grave (CVE-2026-6460) que permitía a usuarios con permisos de creación de objetos ejecutar código en el servidor. Para solucionar este y otros 51 fallos, se recomienda actualizar a las versiones más recientes y reconstruir todas las extensiones en lenguaje C. No se han reportado ataques activos, pero es fundamental actualizar tanto el servidor como las herramientas de cliente.

Uber ha confirmado una filtración de datos que afecta la información personal de miles de conductores en Estados Unidos. El incidente ocurrió luego de que unos hackers accedieran a registros de Fireworks AI, un proveedor tecnológico externo. Entre la información expuesta se encuentran detalles de las licencias de conducir. Uber ya está notificando a los afectados, aunque no ha revelado la cifra total de personas impactadas a nivel nacional.

Europa enfrenta una urgencia en ciberseguridad debido al aumento de amenazas y ataques recientes, evidenciando que no puede seguir siendo ingenua ante estos riesgos.

Microsoft lanzó una actualización de Windows 11 que corrige más de 1.200 vulnerabilidades y optimiza el rendimiento en equipos con poca RAM.

El malware Remus permite acceder a Gmail incluso tras cambiar la contraseña, demostrando la evolución de las amenazas digitales.

El organismo de control de privacidad del Reino Unido ha advertido a los directivos de salud tras recibir más de 300 reportes de empleados que husmeaban en expedientes médicos. La ICO exige garantías personales sobre las medidas de seguridad implementadas para evitar el acceso no autorizado por curiosidad. Los ejecutivos tienen hasta finales de noviembre para responder y corregir las fallas en sus sistemas de control.

La empresa Enea identificó a SilentAir, un grupo de espionaje probablemente estatal vinculado a China, que hackeó equipos de operadores móviles en Asia para interceptar llamadas y mensajes, principalmente en Taiwán. Los atacantes manipularon protocolos de red para desviar tráfico y robar códigos de autenticación de dos factores de figuras políticas y gubernamentales. Aunque la actividad fue interrumpida, se recomienda a los operadores reforzar sus firewalls y desconfiar de la red IPX.

OpenAI ha presentado Daybreak Red Team y Daybreak Defense Factory, dos herramientas de ciberseguridad basadas en IA diseñadas para ayudar a las organizaciones a probar aplicaciones web, confirmar fallos de seguridad y preparar correcciones. Lanzados el 12 de noviembre de 2026, estos productos expanden la plataforma Daybreak al vincular las pruebas de penetración automatizadas con la remediación de vulnerabilidades, manteniendo la responsabilidad de los ingenieros en la aprobación de los cambios de código.

La policía del Reino Unido usa el reconocimiento facial retrospectivo sin marcos legales claros, provocando arrestos erróneos. Se urge a implementar estándares nacionales y mejor capacitación para evitar que se confunda la inteligencia tecnológica con evidencia judicial.

BrickLink, el mercado de Lego, lleva casi una semana fuera de servicio tras detectar actividad inusual en su plataforma. Aunque inicialmente se habló de mantenimiento, la falta de transparencia sugiere un posible ciberataque, generando críticas entre los usuarios. La empresa continúa investigando el incidente para asegurar el sitio antes de restablecer el servicio.

Windows 10 requiere pasos específicos y actualizaciones constantes para mantener la seguridad del sistema hasta el año 2027.

OpenAI lanzó la plataforma Daybreak, que incluye herramientas de prueba de penetración y defensa automatizada basadas en GPT-6 Cyber para encontrar y corregir vulnerabilidades. Mientras la empresa urge a las organizaciones a usar IA para su seguridad, una coalición de organizaciones sin fines de lucro ha presentado una demanda. El grupo busca detener el desarrollo de modelos más avanzados debido a los riesgos catastróficos y ciberataques ya reportados.

Una investigación sobre ciberdelincuencia ha vinculado al administrador del ransomware Qilin con Aleksey Mikhailovich Yakovtsev, un hombre ruso de 36 años residente en San Petersburgo. Según KrebsOnSecurity, la identidad en línea “Haise” fue rastreada a través de registros de Telegram, bases de datos filtradas y cuentas antiguas en foros. Cabe destacar que esta identificación es un hallazgo de investigación y no una sentencia judicial.

Lenovo ha revelado una vulnerabilidad de seguridad de alta gravedad en el firmware de gestión de los servidores ThinkSystem V4 (CVE-2026-81936). El fallo provoca que, tras un restablecimiento de fábrica, se restablezca la contraseña de root predeterminada de OpenBMC, lo que podría permitir a un atacante acceder a las interfaces administrativas y al sistema operativo del controlador.

Europol y agencias de nueve países desmantelaron la infraestructura de los malware Gootloader, CastleRAT y StealC, incautando 235 servidores y 257 dominios. Esta acción, parte de la "Operación Endgame", permitió recuperar datos de 6.4 millones de víctimas que eran utilizados para ataques de ransomware. Las autoridades instan a los usuarios, especialmente de WordPress, a actualizar sus credenciales y activar la autenticación de doble factor.

El cifrado protege el contenido de la comunicación para que sea ilegible, mientras que el anonimato oculta la identidad del usuario y su actividad; son capas distintas y complementarias de seguridad.

Un desarrollador aprovechó la filtración de claves privadas de la entidad eMudhra para bloquear anuncios en televisores Samsung. Mediante la falsificación de certificados, logró interceptar el tráfico HTTPS y reemplazar la publicidad por fotos personales. Aunque es una solución curiosa, el autor advierte que confiar en certificados comprometidos representa un riesgo grave de seguridad.

Un nuevo malware permite a ciberdelincuentes mantener el acceso a cuentas de Gmail incluso después de cambiar la contraseña.