ciberseguridad

Cisco ha presentado en Cisco Live su innovadora plataforma Cisco Cloud Control, diseñada para operar, proteger y automatizar infraestructuras críticas en un entorno donde la inteligencia artificial agéntica juega un papel fundamental. Esta herramienta busca facilitar la colaboración entre humanos y agentes de IA, centralizando la gestión de redes, seguridad y operaciones en un único espacio.

La Copa Mundial de Fútbol 2026 se perfila como un evento de gran envergadura que podría convertirse en un objetivo atractivo para ciberdelincuentes, según un análisis de Unit 42, la unidad de inteligencia de amenazas de Palo Alto Networks. Con 104 partidos en 16 ciudades de Estados Unidos, México y Canadá, la magnitud del torneo y su infraestructura tecnológica lo convierten en una superficie de ataque digital sin precedentes.

Un reciente incidente de seguridad ha revelado un fallo en el asistente de recuperación de cuentas de Meta, que permitió a los atacantes secuestro de perfiles muy codiciados. Durante varios días, los delincuentes lograron engañar al chatbot del servicio técnico, lo que facilitó el acceso no autorizado a estas cuentas. Este suceso pone de manifiesto la vulnerabilidad de los sistemas automatizados y la necesidad de mejorar las medidas de seguridad en plataformas sociales.

La creciente adopción de la inteligencia artificial (IA) en las empresas está generando confusión y frustración entre los empleados. A pesar de las recomendaciones de expertos, muchas organizaciones optan por herramientas de IA generativa que, aunque prometen modernización, a menudo resultan menos precisas y más costosas. Un estudio reciente revela que menos de un tercio de los funcionarios públicos han sido consultados sobre la implementación de la IA, lo que sugiere que los cambios se imponen sin la participación de los trabajadores.

La suplantación de identidad sigue siendo una de las tácticas más comunes entre los ciberdelincuentes, especialmente a través del correo electrónico. A medida que se acerca el aniversario del Reglamento General de Protección de Datos (RGPD), es crucial recordar que la protección de datos también implica asegurar los canales de comunicación de las empresas. Los atacantes envían correos que aparentan ser legítimos, con el fin de cometer fraudes o robar información sensible.

Investigadores han alertado sobre la compromisión de cuentas oficiales de NPM de Red Hat, que han sido utilizadas para distribuir un worm malicioso. Este malware se propaga de máquina a máquina y roba credenciales sensibles con el objetivo de acceder a más datos confidenciales. El ataque a la cadena de suministro comenzó el lunes y, según la firma de seguridad Aikido, sigue activo.

OpenAI ha ofrecido a nueve importantes bancos del Reino Unido acceso a su herramienta de ciberseguridad, GPT-5.5 Cyber, tras ser bloqueados por su competidor Anthropic en las pruebas de Claude Mythos. Ambas herramientas están diseñadas para detectar vulnerabilidades ocultas en sistemas digitales y superan a los humanos en ciertas tareas de hacking y ciberseguridad. La herramienta Mythos generó preocupación entre ministros de finanzas y banqueros centrales, quienes temen que pueda comprometer la seguridad de los sistemas financieros.

El riesgo de ciberataques ha evolucionado, volviéndose más amplio y menos predecible. En agosto de 2025, el sector educativo lideró los ataques a nivel global, con una media de 4.178 incidentes semanales. En España, las administraciones y el sector de bienes y servicios de consumo fueron los más afectados. INCIBE reportó un aumento del 26% en incidentes de ciberseguridad en 2025, destacando el crecimiento del fraude online y el phishing.

La Comisión Europea ha instado a los operadores de telecomunicaciones a posponer el apagón de las redes 2G y 3G hasta al menos 2030, argumentando que esta medida es crucial para salvaguardar la seguridad de los usuarios. Actualmente, muchos servicios, como el sistema eCall de los vehículos, dependen de estas redes para funcionar adecuadamente. Se estima que hasta 64 millones de vehículos podrían perder la capacidad de realizar llamadas de emergencia automáticas si se lleva a cabo el apagón.

Los desarrolladores de 7-Zip han emitido una alerta para que los usuarios actualicen de inmediato a la última versión, 7-Zip 26.01, tras descubrir una grave vulnerabilidad que permite a atacantes introducir malware a través de archivos comprimidos. Esta falla, identificada como GHSL-2026-140, se basa en un desbordamiento de búfer que puede ser explotado para ejecutar ataques DDoS.

La dependencia de Europa de sistemas de pago controlados por empresas estadounidenses plantea interrogantes sobre la soberanía digital del continente. A pesar de contar con un mercado único y una moneda común, el 61% de los pagos con tarjeta en la eurozona se realizan a través de redes como Visa y Mastercard. En respuesta, ha surgido Wero, impulsado por la European Payments Initiative, que busca ofrecer una alternativa europea.

Inforges, consultora especializada en transformación digital, ha experimentado un notable crecimiento en los últimos cinco años, convirtiéndose en un referente nacional en el ámbito tecnológico. Con un equipo de más de 400 profesionales, la empresa acompaña a diversas organizaciones en sus procesos de digitalización a lo largo de España. Su enfoque integral combina soluciones de SAP Cloud ERP, inteligencia artificial y ciberseguridad, permitiendo a Inforges ofrecer servicios avanzados adaptados a las necesidades específicas de cada cliente.

Investigadores han identificado una vulnerabilidad en ChatGPT que permite a los atacantes transformar resúmenes de páginas web en intentos de phishing. Esta falla se debe a la confianza que el modelo de IA deposita en los enlaces e imágenes de las páginas que resume, lo que facilita que un atacante convierta cualquier sitio web en un vector de ataque dentro de la interfaz de la inteligencia artificial. Este hallazgo subraya la necesidad de mejorar la seguridad en el uso de herramientas de IA.