Edición del día
Edición del miércoles 14 de octubre de 2026
7 notas de ciberseguridad y 5 de inteligencia artificial.
Sección 01 · 7 noticias
Ciberseguridad
7 notas de ciberseguridad.
CISA
CISA alerta por un zero-day de Ivanti Connect Secure bajo explotación activa
CISA agregó el 13 de octubre la vulnerabilidad CVE-2026-104935 a su catálogo de fallas explotadas conocidas. El fallo, un bypass de autenticación en Ivanti Connect Secure, permite a atacantes remotos no autenticados ejecutar comandos arbitrarios para robar credenciales y exfiltrar datos. La firma Volexity reveló que un actor rastreado como UTA0576 encadenó tres vulnerabilidades zero-day para lograr acceso root en un equipo completamente parcheado; el parche del tercer fallo aún está pendiente.
Por qué importa: Las VPN corporativas son el objetivo favorito del ransomware, y CISA advierte que la herramienta Integrity Checker de Ivanti puede no detectar esta explotación porque ocurre en memoria.
Leer en CISA Fuente: CISASecurityOnline
Microsoft corrige 1.414 fallas en el Patch Tuesday de octubre; un zero-day ya se explota
El Patch Tuesday de octubre de 2026 es el mayor lanzamiento de Microsoft hasta la fecha: 1.414 vulnerabilidades, 78 de ellas críticas. Incluye tres zero-days; CVE-2026-96951 (CVSS 8.8) ya está bajo explotación activa: permite evadir Mark of the Web, la marca que identifica archivos descargados de internet, y CISA dio a las agencias federales hasta el 16 de octubre para parchear.
Por qué importa: Sin la advertencia de Mark of the Web, los archivos maliciosos descargados pueden ejecutarse sin las alertas habituales de Windows.
Leer en SecurityOnline Fuente: SecurityOnlineabhs.in
Ransomware paraliza la nube IDCF de Japón: 495 organizaciones afectadas
Un ataque de ransomware golpeó el 7 de octubre la región Este de Japón de IDCF Cloud, operada por IDC Frontier, filial de SoftBank. La compañía informó que 495 empresas y gobiernos locales perdieron sus servidores y que la recuperación podría depender solo de los respaldos de los clientes. JR East y View Card advirtieron que unos 6,09 millones de registros de cuentas (en su mayoría correos electrónicos) podrían haber quedado expuestos; JR Kyushu reportó 1,3 millones.
Por qué importa: Es el caso más claro de 2026 de "riesgo de concentración en la nube": un solo proveedor comprometido deja fuera de servicio a cientos de organizaciones a la vez.
Leer en abhs.in Fuente: abhs.in (Abhishek Gautam)The News Perú
La aseguradora peruana Interseguro confirma un acceso no autorizado a sus sistemas
Interseguro informó que el 7 de octubre detectó que un ciberdelincuente accedió indebidamente a información almacenada en sus sistemas. La compañía dijo haber notificado a las autoridades y a los clientes afectados, y que los datos comprometidos serían de identificación, contacto y números de póliza, sin información que permita realizar transacciones. El grupo Direwolf incluyó a la aseguradora en su portal de extorsión y afirma haber extraído unos 2,5 terabytes de información.
Por qué importa: Muestra la presión del ransomware de doble extorsión sobre el sector financiero latinoamericano, donde las afirmaciones de los atacantes rara vez se verifican de forma independiente.
Leer en The News Perú Fuente: The News PerúDiarioBitcoin
Explotan fallas críticas en Bricksforge (WordPress) y SonicWall días después de sus parches
Atacantes ya explotan CVE-2026-85097 (CVSS 10.0) en Bricksforge, un plugin instalado en unos 6.000 sitios WordPress que permite ejecutar código PHP sin autenticación; Patchstack detectó los primeros intentos el 7 de octubre, horas después de que el fallo se hiciera público. También hay explotación activa de CVE-2026-102255 (CVSS 10.0, SSRF previo a autenticación) en dispositivos SonicWall SMA 1000, con 135 intentos registrados desde dos direcciones IP.
Por qué importa: Confirma el patrón de "explotación n-day": publicar el parche también entrega a los atacantes el mapa para atacar a quienes no actualizan.
Leer en DiarioBitcoin Fuente: DiarioBitcoinSecurityWeek
SAP corrige cuatro vulnerabilidades críticas en su Patch Day de octubre
SAP publicó 22 notas de seguridad que incluyen cuatro fallas críticas: CVE-2026-89111 (CVSS 10.0, SSRF en OAuth2 del Cloud SDK for Python que expone credenciales de clientes), CVE-2026-89110 (CVSS 9.9, control de acceso roto en NetWeaver Visual Composer), CVE-2026-89107 (CVSS 9.9, inyección de código en S/4HANA que permite ejecutar código ABAP arbitrario) y CVE-2026-89108 (CVSS 9.1, falta de verificación de autorización en Manufacturing Integration and Intelligence).
Por qué importa: Los sistemas SAP sostienen procesos críticos de grandes empresas; SAP no reporta explotación activa, pero recomienda actualizar cuanto antes.
Leer en SecurityWeek Fuente: SecurityWeekEl Nuevo Día · AP
Seguimiento: unos 700 supermercados de Francia afectados por el ciberataque a la refrigeración
El ministro de Finanzas francés, Roland Lescure, informó que alrededor de 700 de los 10.000 supermercados del país resultaron afectados por los ciberataques contra los sistemas de refrigeración, aunque aseguró que no hay riesgo para el abastecimiento de alimentos. La Fiscalía de París abrió una investigación a través de su unidad de ciberdelitos. Ahold Delhaize trabaja en restablecer los sistemas que desactivó por precaución; sus tiendas siguen abiertas, pero varios de sus sitios web continúan caídos.
Por qué importa: Expertos destacan lo inusual del caso: al parecer no hubo demanda de rescate ni robo de datos, lo que sugiere sabotaje o una prueba de capacidades contra infraestructura alimentaria.
Leer en El Nuevo Día Fuente: El Nuevo Día (AP)Sección 02 · 5 noticias
Inteligencia artificial
5 notas de inteligencia artificial.
Reuters
Google lanza públicamente Gemini 4 Argon para desarrolladores y empresas
Google lanzó este miércoles su modelo insignia Gemini 4 Argon para desarrolladores y empresas en todo el mundo, tras meses de retrasos y una reestructuración en DeepMind. El modelo destaca en "trabajo profundo" —tareas complejas de varios pasos en programación, finanzas, derecho, ciberseguridad y ciencia— y su API parte de $2 por millón de tokens de entrada y $10 por millón de salida, tarifas que se duplicarán después del 30 de noviembre. Google también ampliará su Fairwind Program, que da a defensores de ciberseguridad una versión sin las salvaguardas cibernéticas, y ofrecerá acceso gratuito a 10.000 científicos.
Por qué importa: Es el intento de Google de recuperar terreno frente a OpenAI y Anthropic tras un año turbulento; el programa Fairwind reconoce abiertamente que el mismo modelo puede usarse para atacar o defender.
Leer en Reuters Fuente: ReutersReuters
Anthropic dice que sus nuevas defensas redujeron hasta 99% los ataques de "destilación"
Anthropic anunció que nuevas medidas para impedir que rivales copien las capacidades de Claude redujeron entre 90% y 99% los datos extraídos en ataques de destilación. La empresa restringió el acceso al razonamiento de Claude, bloqueó intentos de extracción masiva a través de redes proxy y baneó decenas de miles de cuentas vinculadas a campañas de destilación. Citó como ejemplo a la china Z.ai (Zhipu), que habría intentado destilar capacidades de Claude al desarrollar su modelo GLM-5.3.
Por qué importa: La destilación se convirtió en un frente clave de la competencia EE. UU.–China en IA: permite reproducir capacidades avanzadas más rápido y con menor costo.
Leer en Reuters Fuente: ReutersNeoTeo
EE. UU. revierte la restricción y el instituto británico de seguridad de IA vuelve a evaluar modelos pre-lanzamiento
El gobierno británico anunció que su AI Security Institute (AISI) vuelve a evaluar la última generación de modelos avanzados tras colaborar con desarrolladores y con el gobierno estadounidense. Según Quartz y Bloomberg, la Casa Blanca revirtió una exigencia de autorización previa que durante 17 días (desde el 24 de septiembre) había bloqueado el acceso del AISI a modelos aún no lanzados de OpenAI, Anthropic y Google DeepMind.
Por qué importa: El AISI fue pionero en la evaluación gubernamental previa al lanzamiento; el congelamiento mostró lo frágil que es la cooperación internacional en seguridad de IA incluso entre aliados cercanos.
Leer en NeoTeo Fuente: NeoTeoDigital Today · CNBC
Anthropic revelará hoy sus resultados trimestrales rumbo a una OPI de hasta $2 billones
Anthropic divulgará por primera vez sus cifras del tercer trimestre ante inversionistas institucionales en una reunión a puerta cerrada este 14 de octubre, según CNBC. La empresa prepara su oferta pública inicial con una valoración objetivo de hasta 2 billones de dólares, lo que podría superar el récord de SpaceX. La semana pasada, cifras revisadas de OpenAI (50.000 millones de dólares de ingresos, por debajo de los 70.000 millones conocidos en el mercado) generaron confusión y presionaron a las acciones tecnológicas.
Por qué importa: Será la primera lectura financiera pública de Anthropic y servirá de termómetro para la sostenibilidad del financiamiento de la IA en medio de tasas de interés al alza.
Leer en Digital Today Fuente: Digital Today (vía CNBC)EFE vía HMTV
OpenAI, Anthropic, Meta y Google defienden sus controles de seguridad ante el Concejo de Nueva York
Representantes de las cuatro empresas defendieron este lunes ante el Concejo Municipal de Nueva York sus sistemas de seguridad, pero evitaron comprometerse bajo juramento a no lanzar un modelo que falle una evaluación interna o independiente. La representante de OpenAI, Morgan Dwyer, afirmó que la compañía "no va a lanzar modelos que no consideremos seguros" y reconoció que los compromisos voluntarios y la autorregulación no bastan, apoyando una regulación específica para los modelos fronterizos.
Por qué importa: La audiencia muestra la brecha entre lo que las empresas dicen sobre seguridad y lo que están dispuestas a garantizar por escrito ante legisladores.
Leer en HMTV Fuente: EFE vía HMTVEsta edición es una instantánea editorial fechada. Las noticias y cifras no se actualizan mientras la página está abierta; los enlaces llevan a las publicaciones originales para consultar cambios posteriores.