Hackers

• Investigadores han descubierto que la IA se está utilizando ahora para potenciar cada etapa de los ciberataques, desde la identificación de vulnerabilidades de seguridad hasta la generación de comandos y la ejecución de intrusiones. • Los hallazgos indican que estas operaciones están cada vez más automatizadas, requiriendo a menudo una supervisión humana mínima para llevar a cabo operaciones cibernéticas complejas. • Se ha identificado que modelos de IA tanto de EE. UU. como de China han sido utilizados como herramientas en estos ataques, lo que resalta un riesgo global a través de diferentes ecosistemas tecnológicos.

• La firma de ciberseguridad CrowdStrike informó este martes que los hackers vinculados a China se han convertido en la principal amenaza de espionaje para las empresas tecnológicas durante el último año. • El aumento de los ataques se atribuye al rápido incremento de la inversión global y al desarrollo de las tecnologías de inteligencia artificial (AI). • Un portavoz de la Embajada de China en Washington rechazó estas afirmaciones calificándolas como "difamaciones y calumnias", afirmando que China se opone al hacking y opera conforme a la ley.

• La firma de ciberseguridad CrowdStrike publicó un informe el martes 9 de enero, identificando a los hackers respaldados por China como la mayor amenaza de espionaje individual para las empresas tecnológicas globales. • El informe, que rastreó las ciberamenazas globales desde el 1 de abril de 2025 hasta el 31 de marzo de 2026, señala que el sector tecnológico es el objetivo principal de los espías y ciberdelincuentes patrocinados por el estado. • Estos actores están dirigiéndose específicamente a la propiedad intelectual y secretos económicos, con un enfoque intensificado en el sector de la inteligencia artificial (AI) en rápido crecimiento.

• A Security, una startup fundada por veteranos israelíes de la ciberseguridad, ha salido de su fase de sigilo tras recaudar 37 millones de dólares en financiación de Lightspeed y Cyberstarts. • La plataforma autónoma de la empresa está diseñada para identificar y remediar rutas de explotación, evitando que los hackers potenciados por IA encadenen vulnerabilidades para lograr brechas de seguridad a gran escala. • El equipo fundador incluye a antiguos expertos de Check Point Software, Hunters, la Unidad 8200 de las FDI y Sygnia, aportando experiencia especializada en operaciones de red-team e ingeniería de IA.

• Hackers patrocinados por el estado de Corea del Norte están desplegando herramientas de IA para escanear y explotar puntos ciegos de ciberseguridad en redes objetivo, según un nuevo informe de ciberseguridad de Google. • El informe detalla cómo estos actores utilizan la IA generativa para el reconocimiento, automatizando el descubrimiento de vulnerabilidades a escala, superando los métodos manuales tradicionales. • Este avance subraya el doble papel de la IA, tanto como un activo defensivo para las empresas de ciberseguridad como un arma ofensiva para adversarios estatales.

El hackeo del sistema de aprendizaje en línea causó el caos para estudiantes y profesorado la semana pasada, retrasando algunos exámenes finales. La empresa que opera el sistema de aprendizaje en línea Canvas afirmó que llegó a un acuerdo con los hackers para eliminar los datos que sustrajeron en un ciberataque que generó caos para los estudiantes, muchos de los cuales se encontraban en medio de sus exámenes finales. Instructure, la empresa matriz de Canvas, señaló en una publicación en línea que "llegó a un acuerdo con el actor no autorizado involucrado en este incidente". Continuar leyendo...

El portavoz del Partido Liberal afirma que las 'capacidades soberanas' del país se han erosionado. Siga las noticias de hoy en vivo Obtenga nuestro correo de noticias de última hora, la aplicación gratuita o el podcast de noticias diarias Ciberdelincuentes han hackeado el sistema informático del Ministerio de Finanzas de Sri Lanka y han desviado 2,5 millones de dólares estadounidenses, según informa Agence France Presse. Es la cantidad de dinero más alta jamás robada por hackers de una institución estatal en el país agobiado por las deudas, que se está recuperando de una crisis económica devastadora en 2022 después de que Colombo incurriera en impago de su deuda externa de 46.000 millones de dólares. Para ser directos, si el ANZUS va a continuar durante otros 75 años, necesitamos invertir en nuestra base industrial y en nuestra fuerza de defensa. Continuar leyendo...

• La agencia de ciberseguridad de Gran Bretaña afirma que las empresas deben aumentar la vigilancia para prevenir ataques de espionaje • Business live – últimas actualizaciones • Se insta a las empresas británicas a intensificar su vigilancia contra una táctica de hacking vinculada a China que utiliza dispositivos cotidianos para el espionaje.

• Hackers vinculados a Corea del Norte ejecutaron un robo de criptomonedas de 290 millones de dólares de Kelp DAO, marcando el mayor atraco de activos digitales del año y demostrando las amenazas persistentes contra las plataformas de blockchain. • El ataque subraya las vulnerabilidades en la infraestructura de las finanzas descentralizadas y la sofisticación de las operaciones cibercriminales respaldadas por estados que tienen como objetivo los activos criptográficos. • Expertos en seguridad advierten sobre la creciente coordinación entre grupos criminales y actores estatales que atacan tenencias de criptomonedas de alto valor a nivel global.

• Un experto recalca la importancia de mantener los routers actualizados y vigilar actividades inusuales, ya que los hackers podrían «llevarle a sitios falsos» • Hackers rusos están explotando routers de internet de venta común para recopilar información con fines de espionaje, según informó la agencia de ciberseguridad del Reino Unido. • El hackeo podría permitir que los atacantes obtengan las credenciales de los usuarios, los redirijan a sitios falsos y, potencialmente, accedan a otros dispositivos de su red doméstica, como teléfonos y PCs, afirmó Alan Woodward, profesor de la University of Surrey. Continuar leyendo...

• El grupo Handala, que apoya a Irán, se atribuyó la responsabilidad de hackear Stryker, una empresa de tecnología médica con sede en Michigan, en represalia por los ataques de EE. UU. que mataron a escolares iraníes. • DigiCert rastreó casi 5,800 ciberataques realizados por cerca de 50 grupos vinculados a Irán, dirigidos principalmente a empresas estadounidenses e israelíes. • Los ataques incluyeron el uso de spyware a través de aplicaciones falsas de refugios antibombas en dispositivos Android durante los ataques con misiles de Irán en Israel, accediendo a cámaras, ubicaciones y datos.

• Hackers vinculados a Irán publicaron mensajes y fotografías privadas pertenecientes al Director del FBI Kash Patel en lo que parece ser una operación de represalia cibernética en medio de la escalada de tensiones entre EE. UU. e Irán. • La brecha representa un incidente de seguridad significativo dirigido a la alta dirección de inteligencia de EE. UU. durante un periodo de intensos conflictos en el Medio Oriente. • El incidente subraya las crecientes amenazas cibernéticas y las capacidades iraníes para penetrar los sistemas de seguridad del gobierno de EE. UU.

• El Handala Hack Team publicó más de 300 correos electrónicos de la bandeja de entrada de Kash Patel entre 2010 y 2019. • Hackers vinculados a Irán han vulnerado la bandeja de entrada del correo electrónico personal de Kash Patel, director del FBI, publicando fotografías suyas y otros documentos en internet, según informaron los hackers y la agencia el viernes. • En su sitio web, el grupo de hackers Handala Hack Team afirmó que Patel "ahora encontrará su nombre entre la lista de víctimas hackeadas con éxito". Los hackers publicaron una serie de fotografías personales de Patel oliendo y fumando puros, viajando en un convertible antiguo y haciendo una mueca mientras se tomaba una foto frente al espejo con una botella grande de ron.

• Hackers vinculados a Irán llevaron a cabo un ciberataque la semana pasada contra Stryker, una empresa estadounidense de tecnología médica, exponiendo las amenazas modernas de ciberseguridad para la infraestructura crítica. • El incidente sirve como una señal de alerta para Estados Unidos respecto a las vulnerabilidades del sector sanitario frente a actores estatales. • Stryker, un actor principal en la tecnología médica, enfrentó interrupciones que resaltan los riesgos crecientes derivados de las operaciones cibernéticas geopolíticas.