ciberseguridad

Sophos ha alertado sobre el uso creciente de identidades falsas por parte de candidatos en procesos de contratación remota. Estos individuos, que aprovechan el anonimato digital y la inteligencia artificial, buscan infiltrarse en empresas europeas para eludir sanciones, acceder a información confidencial o extorsionar a sus empleadores. La proliferación de herramientas de IA ha facilitado la creación de identidades digitales creíbles, lo que complica la verificación de candidatos.

La adopción de la inteligencia artificial (IA) en el ámbito empresarial ha crecido exponencialmente, pero la falta de control sobre estas herramientas plantea serios desafíos. Según el Logicalis Global CIO Report 2026, aunque el 94% de las organizaciones ha incrementado su interés por la IA, el 51% de los CIOs considera que su implementación avanza demasiado rápido.

La falsificación de números de teléfono en llamadas, conocida como CLI spoofing, ha sido un problema persistente, pero Google ha decidido actuar. A partir de ahora, la aplicación Teléfono de Android validará las llamadas conectándose en tiempo real con el número de origen. Cuando se recibe una llamada, el dispositivo enviará un mensaje RCS cifrado al titular legítimo para confirmar si realmente está llamando.

Cisco ha presentado en Cisco Live su innovadora plataforma Cisco Cloud Control, diseñada para operar, proteger y automatizar infraestructuras críticas en un entorno donde la inteligencia artificial agéntica juega un papel fundamental. Esta herramienta busca facilitar la colaboración entre humanos y agentes de IA, centralizando la gestión de redes, seguridad y operaciones en un único espacio.

La Copa Mundial de Fútbol 2026 se perfila como un evento de gran envergadura que podría convertirse en un objetivo atractivo para ciberdelincuentes, según un análisis de Unit 42, la unidad de inteligencia de amenazas de Palo Alto Networks. Con 104 partidos en 16 ciudades de Estados Unidos, México y Canadá, la magnitud del torneo y su infraestructura tecnológica lo convierten en una superficie de ataque digital sin precedentes.

Un reciente incidente de seguridad ha revelado un fallo en el asistente de recuperación de cuentas de Meta, que permitió a los atacantes secuestro de perfiles muy codiciados. Durante varios días, los delincuentes lograron engañar al chatbot del servicio técnico, lo que facilitó el acceso no autorizado a estas cuentas. Este suceso pone de manifiesto la vulnerabilidad de los sistemas automatizados y la necesidad de mejorar las medidas de seguridad en plataformas sociales.

La creciente adopción de la inteligencia artificial (IA) en las empresas está generando confusión y frustración entre los empleados. A pesar de las recomendaciones de expertos, muchas organizaciones optan por herramientas de IA generativa que, aunque prometen modernización, a menudo resultan menos precisas y más costosas. Un estudio reciente revela que menos de un tercio de los funcionarios públicos han sido consultados sobre la implementación de la IA, lo que sugiere que los cambios se imponen sin la participación de los trabajadores.

La suplantación de identidad sigue siendo una de las tácticas más comunes entre los ciberdelincuentes, especialmente a través del correo electrónico. A medida que se acerca el aniversario del Reglamento General de Protección de Datos (RGPD), es crucial recordar que la protección de datos también implica asegurar los canales de comunicación de las empresas. Los atacantes envían correos que aparentan ser legítimos, con el fin de cometer fraudes o robar información sensible.

Investigadores han alertado sobre la compromisión de cuentas oficiales de NPM de Red Hat, que han sido utilizadas para distribuir un worm malicioso. Este malware se propaga de máquina a máquina y roba credenciales sensibles con el objetivo de acceder a más datos confidenciales. El ataque a la cadena de suministro comenzó el lunes y, según la firma de seguridad Aikido, sigue activo.

OpenAI ha ofrecido a nueve importantes bancos del Reino Unido acceso a su herramienta de ciberseguridad, GPT-5.5 Cyber, tras ser bloqueados por su competidor Anthropic en las pruebas de Claude Mythos. Ambas herramientas están diseñadas para detectar vulnerabilidades ocultas en sistemas digitales y superan a los humanos en ciertas tareas de hacking y ciberseguridad. La herramienta Mythos generó preocupación entre ministros de finanzas y banqueros centrales, quienes temen que pueda comprometer la seguridad de los sistemas financieros.

El riesgo de ciberataques ha evolucionado, volviéndose más amplio y menos predecible. En agosto de 2025, el sector educativo lideró los ataques a nivel global, con una media de 4.178 incidentes semanales. En España, las administraciones y el sector de bienes y servicios de consumo fueron los más afectados. INCIBE reportó un aumento del 26% en incidentes de ciberseguridad en 2025, destacando el crecimiento del fraude online y el phishing.

La Comisión Europea ha instado a los operadores de telecomunicaciones a posponer el apagón de las redes 2G y 3G hasta al menos 2030, argumentando que esta medida es crucial para salvaguardar la seguridad de los usuarios. Actualmente, muchos servicios, como el sistema eCall de los vehículos, dependen de estas redes para funcionar adecuadamente. Se estima que hasta 64 millones de vehículos podrían perder la capacidad de realizar llamadas de emergencia automáticas si se lleva a cabo el apagón.

Los desarrolladores de 7-Zip han emitido una alerta para que los usuarios actualicen de inmediato a la última versión, 7-Zip 26.01, tras descubrir una grave vulnerabilidad que permite a atacantes introducir malware a través de archivos comprimidos. Esta falla, identificada como GHSL-2026-140, se basa en un desbordamiento de búfer que puede ser explotado para ejecutar ataques DDoS.