ciberseguridad

Según el H1 2026 DNS Threat Intelligence Report de EfficientIP, el malware ha superado al phishing como la principal amenaza relacionada con el DNS en el primer semestre de 2026. Este cambio se produjo tras un aumento significativo en la actividad de malware, que se cuadruplicó entre enero y abril, alcanzando un máximo de 32,6 millones de detecciones diarias.

El personal de seguridad de todo el mundo se encuentra en alerta máxima tras el descubrimiento de ocho certificados TLS cuyas claves privadas son tan débiles que podrían permitir a cualquier persona crear credenciales de navegador y aplicación de confianza para cualquier sitio en Internet. A primera hora del martes, los fabricantes de navegadores y algunas aplicaciones y lenguajes de programación importantes bloquearon los ocho certificados intermedios.

OVH y CGI, a través de CGI France Défense et Spatial, han firmado un contrato de 30 meses con la Agencia Espacial Europea (ESA) para desarrollar el proyecto Digital Earth Observation. Este sistema de información tiene como objetivo gestionar y procesar más de 500 petabytes de datos satelitales para 2035, facilitando su uso por parte de la comunidad científica, entidades públicas y ciudadanos.

El nuevo agente de inteligencia artificial de Meta, Muse, ha sido objeto de críticas tras un informe que indica que puede exponer información sensible cuando los usuarios comparten conversaciones a través de enlaces web. Aunque Muse fue diseñado con un enfoque en la privacidad y la seguridad, los investigadores de la firma de seguridad Claroc descubrieron que los enlaces generados para compartir contenido son fáciles de adivinar.

WatchGuard ha anunciado la inclusión de su solución de autenticación multifactor (MFA), AuthPoint, en el catálogo CPSTIC del Centro Criptológico Nacional (CCN), lo que la convierte en la única solución MFA de un fabricante especializado en proveedores de servicios gestionados (MSP) en dicho catálogo. Esta incorporación responde a la creciente necesidad de proteger la identidad en las administraciones públicas, donde el 59% de las brechas de seguridad están relacionadas con credenciales robadas.

La Agencia Española de Protección de Datos (AEPD) ha informado sobre un incremento alarmante en las brechas de datos personales durante el primer semestre de 2026. Se registraron 3.027 notificaciones entre enero y junio, lo que representa un aumento del 138% en comparación con el mismo periodo del año anterior. Esta cifra supera el total de brechas notificadas en todo 2025, un fenómeno que la AEPD atribuye al creciente cibercrimen.

El gobierno de Estados Unidos ha decidido vetar el uso de la inteligencia artificial de la empresa china DeepSeek en sus agencias gubernamentales. Esta medida se debe a preocupaciones sobre la posible transferencia de datos sensibles a China, si estas herramientas son utilizadas por empleados o proveedores del gobierno estadounidense. La decisión refleja un creciente escrutinio sobre la seguridad de las tecnologías extranjeras en el ámbito gubernamental.

La inteligencia artificial (IA) está transformando la manera en que se organizan las tareas en las empresas, pasando de ser una herramienta de apoyo a un elemento central en la gestión del trabajo. Un estudio del IBM Institute for Business Value revela que el 81 % de los CIOs confía en que la IA será clave para reducir costes en los próximos tres años, aunque solo el 6 % ha logrado implementarla a gran escala.

Recientemente, se han detectado vulnerabilidades en el servidor de medios Plex que están siendo activamente explotadas en ataques. Estos ataques pueden instalar malware, incluyendo mineros de criptomonedas y aplicaciones de proxy residencial. Plex solucionó cuatro vulnerabilidades a principios del mes pasado, pero tres semanas después se publicaron designaciones CVE que revelaron cinco vulnerabilidades adicionales, una de ellas con una calificación de severidad de 8.6 sobre 10.

La empresa española Evolve ha nombrado a Leticia Álvarez como su nueva Chief Revenue Officer (CRO), con el objetivo de impulsar su crecimiento y desarrollar una nueva línea de negocio enfocada en empresas. Este fichaje se produce en un contexto de creciente competencia por perfiles especializados en inteligencia artificial y la necesidad de integrar la tecnología en las organizaciones.

La Conferencia Europea de ISACA 2026, celebrada en Múnich, reunió a más de 500 asistentes y 50 expertos internacionales para debatir sobre la creciente autonomía de los sistemas de inteligencia artificial (IA) y la necesidad de establecer límites en su uso. En un contexto marcado por regulaciones como el Reglamento de IA de la UE, los participantes discutieron cómo las organizaciones pueden mejorar la supervisión y la gestión de riesgos. La gobernanza de la IA se presentó como un aspecto crucial, enfatizando que la responsabilidad no debe delegarse a la tecnología sin un control adecuado.