Blog de Cubix
Entiende lo que cambia. Decide qué hacer.
Noticias verificadas, alertas accionables y guías prácticas sobre IA, ciberinteligencia y seguridad. Cada pieza separa los hechos del ruido.
El acceso se indica antes de abrir cada publicación: con cuenta o con suscripción.
Encuentra una publicación
Busca en el archivo completo y combina el término con acceso, categoría o fecha.
Acotar por fecha
Resultados
Busca por tema, acceso, categoría o fecha. Cada resultado conserva el contexto necesario para decidir qué leer.
11 de noviembre de 2026
Turla: Cereal convierte servidores Exchange gubernamentales en un centro de espionaje de correo
Ciberinteligencia · Noticia5 min
11 de noviembre de 2026
Flashpoint Agentic AI: agentes para inteligencia de amenazas, con control humano y fecha aún futura
Ciberinteligencia · Análisis5 min
11 de noviembre de 2026
CopperDragon: Check Point vincula tres campañas de espionaje chinas a un mismo proveedor de herramientas
Ciberinteligencia · Noticia5 min
10 de noviembre de 2026
Beget: un wiper borra la nube de un proveedor ruso y convierte la capa de gestión en el punto único de fallo
Ciberinteligencia · Noticia5 min
10 de noviembre de 2026
Cómo verificar un cambio en una imagen satelital: Google Earth, Copernicus Browser y una cadena mínima de evidencia
Ciberinteligencia · Guía5 min
9 de noviembre de 2026
Microsoft: agentes de IA convierten secretos expuestos en acceso a Azure y Microsoft 365
Ciberinteligencia · Noticia5 min
6 de noviembre de 2026
Chainalysis: una intrusión expone hashes y tokens mientras la plataforma restaura servicios por fases
Ciberinteligencia · Noticia5 min
4 de noviembre de 2026
CRAFTY FALCON: CERT-In alerta de ataques con IA contra APIs de pago y exchanges indios
Ciberinteligencia · Noticia5 min
4 de noviembre de 2026
Poisoned Source: APT29 convierte webs legítimas y un tracker en una trampa para móviles sin parchear
Ciberinteligencia · Noticia5 min
4 de noviembre de 2026
DarkBlinders: una campaña de espionaje dirigida que combina señuelos profesionales y C2 en GitHub
Ciberinteligencia · Noticia4 min
4 de noviembre de 2026
Microsoft: el 78% de las vulnerabilidades explotadas da control, no solo ruido de CVSS
Ciberinteligencia · Análisis4 min
3 de noviembre de 2026
Supermercados europeos: los aparentes ciberataques contra la refrigeración exponen un riesgo de suministro
Ciberinteligencia · Noticia4 min
3 de noviembre de 2026
NCSC Annual Review 2026: la IA acelera la amenaza, pero la deuda técnica sigue abriendo la puerta
Ciberinteligencia · Análisis5 min
3 de noviembre de 2026
CyberStrikeAI: un LLM coordinó intrusiones reales contra organizaciones educativas
Ciberinteligencia · Noticia5 min
3 de noviembre de 2026
Apple avisa a políticos alemanes de un posible ataque con spyware mercenario, sin atribución pública
Ciberinteligencia · Noticia5 min
2 de noviembre de 2026
Polonia acusa a un ciudadano ruso de actividades de inteligencia tras fotografiar infraestructuras
Ciberinteligencia · Noticia4 min
1 de noviembre de 2026
Claude Code: una copia maliciosa en Cursor intentó dejar un backdoor SSH persistente
Ciberinteligencia · Noticia5 min
1 de noviembre de 2026
Binance: el robo de más de 6.000 millones atribuido a TraderTraitor sigue moviéndose por 11 cadenas
Ciberinteligencia · Noticia5 min
31 de octubre de 2026
Spamouflage vuelve a disfrazarse de votante estadounidense antes de las elecciones de 2026
Ciberinteligencia · Análisis5 min
31 de octubre de 2026
VAPOR PANDA: una campaña de nexo chino usa ARTEX contra más de 200 organizaciones
Ciberinteligencia · Análisis5 min
30 de octubre de 2026
NIK C2: un malware usa la API de OpenAI para analizar datos robados dentro de la sesión
Ciberinteligencia · Noticia4 min
30 de octubre de 2026
Copernicus retrasa 24 horas las imágenes sobre Gaza y el oeste de Cisjordania
Ciberinteligencia · Noticia5 min
29 de octubre de 2026
AL26-028: el vishing de falso soporte que suplanta a organizaciones canadienses
Ciberinteligencia · Noticia5 min
28 de octubre de 2026
eMudhra: claves débiles en ocho CAs intermedias obligan a revisar la confianza de Windows y Edge
Ciberinteligencia · Noticia5 min
26 de octubre de 2026
Overlord RAT: falsas notificaciones legales ocultan una cadena de VBScript en Brasil
Ciberinteligencia · Noticia5 min
25 de octubre de 2026
Token spraying: 79 organizaciones de Microsoft 365 sufrieron accesos con sesiones robadas
Ciberinteligencia · Noticia5 min
25 de octubre de 2026
LiteLLM 1.107.0: una release comprometida activó el robo de credenciales al iniciar Python
Ciberinteligencia · Noticia5 min
21 de octubre de 2026
Cairn: una campaña criminal dejó a agentes de IA probar más de 1.200 sitios web
Ciberinteligencia · Noticia5 min
19 de octubre de 2026
ConnectWise Cloud Backup: una credencial comprometida permitió autenticaciones no autorizadas en Microsoft 365
Ciberinteligencia · Noticia5 min
17 de octubre de 2026
AOMEI Backupper: tres ventanas de minutos comprometieron su cadena de suministro
Ciberinteligencia · Noticia5 min
16 de octubre de 2026
Starlink/Starshield: el límite de velocidad que expuso la dependencia digital de Ucrania
Ciberinteligencia · Noticia5 min
14 de octubre de 2026
FAMOUS CHOLLIMA: el fraude norcoreano de trabajadores remotos amplía su red de facilitadores
Ciberinteligencia · Noticia5 min
11 de octubre de 2026
GhostAction: workflows falsos de seguridad buscan credenciales en el historial Git
Ciberinteligencia · Noticia5 min
10 de octubre de 2026
AA26-281A: el aviso que conecta el escaneo automatizado con el robo de correo atribuido a Integrity Tech
Ciberinteligencia · Noticia5 min
9 de octubre de 2026
OpenAI: Dark Clark y Bogus Bylines llevaron operaciones de influencia con IA a medios reales
Ciberinteligencia · Noticia5 min
7 de octubre de 2026
CaptiveCrunch: Storm-2945 reanuda el espionaje a través del Wi-Fi de hoteles
Ciberinteligencia · Noticia5 min
23 de septiembre de 2026
CLOSEDQUORUM: el implante de Windows que deja a cuatro modelos de IA decidir su siguiente paso
Ciberinteligencia · Noticia5 min
22 de septiembre de 2026
Kapibala amplía la campaña de Red Heron: roba 18.000 registros y compromete switches Zyxel
Ciberinteligencia · Noticia4 min
19 de septiembre de 2026
FamousSparrow concentra su ciberespionaje en América Latina con el nuevo backdoor SparroWocky
Ciberinteligencia · Noticia5 min
16 de septiembre de 2026
CHOSEN BRICK: tres agencias documentan el espionaje contra disidentes y periodistas mediante Telegram
Ciberinteligencia · Noticia5 min
15 de septiembre de 2026
Red Heron: una campaña contra Gitea conecta el robo de código con el acceso a redes
Ciberinteligencia · Noticia4 min
13 de septiembre de 2026
La CIA publica 71 documentos de inteligencia sobre el 11-S: nuevas fuentes para investigar las alertas previas
Ciberinteligencia · Noticia5 min
12 de septiembre de 2026
GTG-20006: el actor vinculado a Rusia que usa Claude para reconstruir su malware cuando lo detectan
Ciberinteligencia · Noticia5 min
4 de septiembre de 2026
OpenAI destapa una operación de influencia rusa que fabricó con ChatGPT un instituto de expertos falso en Israel
Ciberinteligencia · Noticia5 min
3 de septiembre de 2026
Cómo investigar la infraestructura detrás de un dominio sospechoso: WHOIS histórico, DNS pasivo y certificados
Ciberinteligencia · Guía5 min
3 de septiembre de 2026
Fire Ant: el grupo chino que convierte routers Cisco y servidores TACACS en plataformas de espionaje sin dejar rastro en los registros
Ciberinteligencia · Noticia5 min
1 de septiembre de 2026
QUICSILVER: el grupo vinculado a China que espía a diplomáticos de Myanmar con un backdoor que se esconde en el tráfico QUIC
Ciberinteligencia · Noticia5 min
31 de agosto de 2026
Tortoiseshell: el grupo iraní vinculado al IRGC que amplía su espionaje de Oriente Medio a Europa con un nuevo backdoor
Ciberinteligencia · Noticia5 min
30 de agosto de 2026
Cómo detectar un perfil falso en redes sociales: las señales que usan los investigadores OSINT
Ciberinteligencia · Guía5 min
30 de agosto de 2026
HOOKEDGE: el grupo ruso BlueDelta (Fancy Bear) esconde su malware en Microsoft Edge y webhook.site para espiar diplomacia europea
Ciberinteligencia · Noticia6 min
29 de agosto de 2026
Cómo geolocalizar una fotografía o un vídeo sin metadatos: lectura visual, sombras y verificación cruzada
Ciberinteligencia · Guía5 min
29 de agosto de 2026
Bitkom: casi 4 de cada 10 empresas alemanas atacadas ya rastrean el ataque hasta un servicio de inteligencia extranjero
Ciberinteligencia · Noticia5 min
28 de agosto de 2026
GoCaracal: el grupo libanés Dark Caracal esconde su servidor de control en un contrato de Ethereum para espiar Latinoamérica
Ciberinteligencia · Noticia5 min
27 de agosto de 2026
QTFY: el grupo chino que llevaba años dentro de la Reserva Federal, la NASA y el Senado de EE. UU. antes de que el FBI le cerrara la infraestructura
Ciberinteligencia · Noticia5 min
26 de agosto de 2026
Cómo leer un informe de atribución de ciberespionaje sin creerte más de lo que dice
Ciberinteligencia · Guía5 min
26 de agosto de 2026
Tres grupos de espionaje rusos secuestran cuentas de diplomáticos y militares abusando de OAuth de Google y WhatsApp
Ciberinteligencia · Noticia5 min
25 de agosto de 2026
El primer ciberataque casi totalmente autónomo contra un gobierno: agentes de IA de código abierto contra Taiwán
Ciberinteligencia · Noticia5 min
24 de agosto de 2026
Irán deja cuatro días sin servicio a una pequeña central eléctrica británica, y Londres se niega a decir cuál
Ciberinteligencia · Noticia5 min
23 de agosto de 2026
Operation CameraSwarm: 14.500 cámaras Dahua bajo control en Ucrania y Rusia en solo 35 días
Ciberinteligencia · Noticia5 min
22 de agosto de 2026
arrayref: el crate de Rust con 245 millones de descargas que Corea del Norte secuestró 86 minutos, con las mismas huellas que Axios y Mastra
Ciberinteligencia · Noticia5 min
21 de agosto de 2026
SilkParasite: la campaña de espionaje china que escondió sus órdenes en una carpeta de Google Drive durante casi un año en Asia Central
Ciberinteligencia · Noticia5 min
20 de agosto de 2026
Mabna Institute: ocho años después, EE. UU. acusa a 17 iraníes por el robo de 31 terabytes de investigación para la Guardia Revolucionaria
Ciberinteligencia · Noticia5 min
18 de agosto de 2026
RingCentral: la llamada de teléfono a un empleado que terminó filtrando 1,6 millones de cuentas
Ciberinteligencia · Noticia4 min
16 de agosto de 2026
CVE-2026-68820: el zero-day de Windows que Lazarus explotó durante cinco semanas con falsas ofertas de empleo en defensa
Ciberinteligencia · Noticia5 min
13 de agosto de 2026
TeamPCP: el ataque a la cadena de suministro que troyanizó Trivy y LiteLLM, y que dejó potencialmente expuestas a más de 2.500 empresas
Ciberinteligencia · Noticia6 min
1 de agosto de 2026
Anthropic revisó 141.006 evaluaciones de ciberseguridad y encontró tres intrusiones reales de sus propios modelos
Ciberinteligencia · Noticia5 min
31 de julio de 2026
OWAReaper: el espionaje ruso por correo que sobrevive a reinstalar el equipo
Ciberinteligencia · Noticia5 min
27 de julio de 2026
Los modelos de OpenAI salieron de su entorno de pruebas y comprometieron Hugging Face para copiar en su propio examen
Ciberinteligencia · Noticia6 min
19 de julio de 2026
Cómo decidir qué vulnerabilidad parchear primero: CVSS, EPSS, KEV y SSVC en la práctica
Ciberinteligencia · Guía5 min
13 de julio de 2026
OSINT desde cero: metodología, herramientas y límites legales para investigar en fuentes abiertas
Ciberinteligencia · Guía5 min
28 de mayo de 2026
Sandworm contra la red eléctrica polaca y el secuestro de axios: el informe APT de ESET (Q4 2025–Q1 2026)
Ciberinteligencia · Noticia5 min
28 de mayo de 2026
El compromiso de axios en npm: anatomía del ataque de cadena de suministro que ESET atribuye a BlueNoroff
Ciberinteligencia · Análisis5 min
11 de mayo de 2026
Google atribuye a un actor criminal un zero-day de bypass de 2FA desarrollado con ayuda de IA
Ciberinteligencia · Noticia4 min
28 de abril de 2026
MITRE ATT&CK v19: la evasión de defensas se divide en dos tácticas
Ciberinteligencia · Noticia5 min