El aumento de proveedores, servicios y cadenas de suministro conectadas multiplica el riesgo de propagación de incidentes. En este contexto, Virtual Cable destaca cómo la virtualización del puesto de trabajo permite contener intrusiones, reducir la dispersión de datos y acelerar la recuperación ante ataques.

Kaspersky alerta de un crecimiento acelerado del phishing que se oculta tras servicios legítimos como Google Cloud, AWS o Microsoft Azure. Los ciberdelincuentes aprovechan la infraestructura cloud para alojar páginas falsas, evadir controles y aumentar la credibilidad de sus campañas.

La compañía ha identificado Midnight Mimosa, una operación activa desde hace dos años que infecta miles de dispositivos en más de 150 países antes incluso de su primer encendido. El malware, integrado en el firmware, ejecuta fraude publicitario, recopila datos y permite controlar los teléfonos de forma remota.

Inetum confirma un aumento sostenido de la actividad maliciosa, con más de 60.000 alertas gestionadas en solo seis meses. Las amenazas son más automatizadas, más sofisticadas y vinculadas al contexto geopolítico, poniendo en el punto de mira infraestructuras críticas y servicios esenciales.

AgentSkope Marketplace permite explorar, desplegar y gestionar agentes de IA en operaciones de seguridad y redes. La plataforma centraliza la contratación, unifica la capacidad mediante créditos y permite dimensionar el uso con datos reales. Netskope busca reducir la carga operativa de los SOC y NOC.

ISACA arranca en Múnich su Europe Conference 2026 con una amplia propuesta temática en cuatro salas paralelas que abarcan desde la privacidad o la soberanía hasta la ciberseguridad y la resiliencia, con la inteligencia artificial como el elemento más disruptor en todos los ámbitos.

La acreditación refuerza su capacidad de protección y respuesta ante ciberamenazas, garantizando el intercambio en tiempo real de ciberinteligencia con el CCN-CERT, mejora la protección de infraestructuras críticas y reduce la complejidad operativa para empresas y administraciones.

La digitalización de la educación avanza, pero también lo hacen los riesgos. El malware, el hackeo de cuentas y los fraudes educativos se sitúan entre las amenazas más frecuentes, con consecuencias que van desde la pérdida de dinero hasta daños en los dispositivos.

El ransomware sigue creciendo en España y la inteligencia artificial está acelerando el robo masivo de datos. El volumen global de información exfiltrada supera los 896 terabytes, mientras los atacantes apuntan cada vez más a directivos y empleados con privilegios elevados.

La IA es la prioridad de inversión para el 58% de los responsables de seguridad, pero solo el 39% de las organizaciones cuenta con un plan de continuidad operativo frente a riesgos. La falta de preparación ante ataques dirigidos a sistemas de IA y la baja confianza en agentes autónomos marcan el nuevo escenario.

Apenas un 2% de los consumidores españoles cree que nunca se ha visto expuesto a comunicaciones fraudulentas, mientras que para el 19% de los usuarios encuestados por PaynoPain la recepción de correos electrónicos y de mensajes SMS sospechosos es diaria.

Para prepararse para los dos días de Prime Day de hoy y mañana, en los últimos tres meses los nuevos registros vinculados a Amazon y Prime Day se incrementaron en un 42%. El 6,5% de los nuevos dominios registrados en el mes de septiembre se considera peligroso o sospechoso.

Los operadores de ransomware emplean herramientas de gestión remota como MeshAgent y Zoho Assist para mantener acceso persistente y sigiloso. El phishing ya representa más del 50% de los incidentes y el abuso de credenciales alcanza el 65%. El sector sanitario vuelve a ser el más atacado.

El ejecutivo tomará el relevo de Pierre-Yves Hentzen, que pasará a asumir otros retos estratégicos dentro del grupo Airbus, a partir del próximo 1 de enero de 2027, después de un periodo de tres meses de colaboración para asegurarse de que se realiza una transición fluida y coordinada.

El 99% de las compañías considera la seguridad TI como una función esencial del negocio. Las organizaciones priorizan crecimiento de equipos, formación y experiencia práctica para mantenerse al día frente a amenazas modernas. La necesidad de reforzar equipos coincide con un déficit persistente de profesionales.

La operación ha robado cerca de 100.000 dólares en pequeñas cantidades, no solo a través del robo de contraseñas, sino con el secuestro de las sesiones autenticadas en navegadores como Google Chrome y Microsoft Edge y mediante la inyección de código para alterar retiradas y redirigir criptoactivos.

El nuevo complemento de protección impide que agentes de inteligencia artificial identifiquen vulnerabilidades, incluso en análisis prolongados, y refuerza la seguridad de aplicaciones críticas sin modificar el código fuente. La solución se integra en la plataforma Sentinel Envelope.

Gartner advierte de que los ciberataques aumentados por IA, los debates sobre seguridad de modelos y los riesgos emergentes de computación cuántica están generando una incertidumbre persistente en las organizaciones. Los CISO tienen una oportunidad única para influir en la estrategia del comité ejecutivo y del consejo.

Según un estudio del Centro Español de Logística y el Zaragoza Logistics Center. la ciberseguridad de la cadena de suministro sigue siendo uno de los principales puntos débiles de las organizaciones, que no disponen de estrategias formales para afrontar sus riesgos.