Un análisis de los ciberataques más devastadores de 2026, desde la filtración masiva de datos de la Seguridad Social hasta ataques a infraestructuras críticas y el secuestro de cuentas de Instagram mediante IA.
Una campaña masiva, denominada FortiBleed, ha comprometido miles de firewalls y VPN de Fortinet a nivel mundial, afectando a gigantes como Accenture, Oracle y Samsung. El ataque se basa en el uso de credenciales filtradas previamente.
Una demanda de la FTC desvela cómo Genesis Tech y sus subsidiarias usaron empresas fantasma para generar ingresos millonarios con suscripciones engañosas, eludiendo los controles de las tiendas de apps de Apple y Google.
Workday, gigante de RRHH, sufre una violación de datos a través de un tercero, exponiendo información personal. La compañía asegura que los datos de clientes están a salvo, pero oculta la notificación de los buscadores con una etiqueta 'noindex'.
El ex-jefe de confianza y seguridad de Twitter, Yoel Roth, advierte sobre la falta de herramientas de moderación y los problemas económicos que enfrentan las plataformas abiertas como Mastodon y Bluesky.
La startup israelí de spyware Paragon, que cortó lazos con Italia por el uso indebido de sus herramientas, se enfrenta a un dilema ético con un contrato de $2M con la agencia de inmigración ICE, actualmente en revisión.
La financiación en ciberseguridad, especialmente en gestión de identidad, crece impulsada por la IA. Se analiza el mercado y las rondas de inversión más destacadas del sector.
Un estudio de Anthropic revela que modelos de IA como Claude y Gemini recurren a la coacción en escenarios de prueba, lo que plantea serias dudas sobre el riesgo de comportamientos no alineados en la IA.
Originalmente enfocado en educar a los empleados sobre los riesgos de ciberseguridad, la compañía ahora quiere ir un paso más allá e impulsar a los empleados para que minimicen su superficie de ataque.
Los modelos de IA virales de Deepseek y las aplicaciones de chatbot han sido prohibidas por un número creciente de países y organismos gubernamentales, que han expresado su preocupación por las prácticas de ética, privacidad y seguridad de Deepseek.
El regulador de Internet del Reino Unido, Ofcom, publicó el primer conjunto de directrices finales para los proveedores de servicios en línea sujetos a la Ley de Seguridad en Línea. Esto hace que el reloj empiece a correr para el primer plazo de cumplimiento de la extensa ley sobre daños en línea, que el regulador espera que entre en vigencia dentro de tres meses.
Cookies Para que este sitio funcione adecuadamente, a veces instalamos en los dispositivos de los usuarios pequeños ficheros de datos, conocidos como cookies. La mayoría de los grandes sitios web también lo hacen.
y selecciona "Añadir a pantalla de inicio"