CIBERSEGURIDAD
Warlock aprovecha fallos de SharePoint en ataques con ransomware
Warlock aprovechó vulnerabilidades de SharePoint contra al menos cuatro organizaciones, incluidas dos de infraestructura crítica.
Fuente original: The Hacker NewsACTUALIDAD / TECNOLOGÍA / CRITERIOLo que está
Lo que está
pasando.
Noticias, ideas y análisis para entender los cambios en tecnología, ciberseguridad e inteligencia artificial.
CIBERSEGURIDAD
Ciberseguridad en 2026: identidad, nube y riesgo humano
Un análisis de The Hacker News describe cómo los equipos de seguridad buscan mantener controles continuos sobre identidades, nube y dispositivos.
Fuente original: The Hacker NewsCIBERSEGURIDAD
Antino utiliza Microsoft 365 como canal de control
Cisco Talos documentó una puerta trasera llamada Antino, atribuida a un grupo vinculado a China, en operaciones de espionaje contra gobiernos asiáticos.
Fuente original: Security AffairsCIBERSEGURIDAD
Exempleado de seguridad de OpenAI cuestiona su cultura interna
David Robinson, quien elaboraba informes de seguridad en OpenAI, dejó la empresa y expresó preocupación por su cultura de trabajo.
Fuente original: The VergeCIBERSEGURIDAD
Un tribunal desestima la demanda por Pegasus de periodistas salvadoreños
Un juez de California desestimó la demanda presentada por periodistas de El Faro que afirmaban haber sido vigilados con Pegasus.
Fuente original: therecord.mediaAPPLE
Apple prepara más controles para el acceso completo al disco en Mac
Apple incorporará nuevas salvaguardas al permiso de acceso completo al disco en macOS ante los riesgos asociados con agentes de IA.
Fuente original: The VergeCIBERSEGURIDAD
OpenAI separa a tres investigadores por manejo de información sensible
OpenAI terminó su relación con tres investigadores de seguridad tras detectar un manejo indebido de información sensible.
Fuente original: The Hacker NewsCIBERSEGURIDAD
Warlock apunta a infraestructura crítica con fallos de SharePoint
Un informe de Symantec vincula ataques con ransomware Warlock contra infraestructura crítica de países de habla portuguesa y española.
Fuente original: therecord.mediaCIBERSEGURIDAD
Vicksburg apaga sistemas municipales tras un incidente de ransomware
La ciudad de Vicksburg, Mississippi, desconectó parte de sus sistemas después de detectar un ataque de ransomware que interrumpió servicios gubernamentales.
Fuente original: therecord.mediaAPPLE
Publican una prueba de concepto de un fallo de CoreGraphics ya corregido
Apple corrigió una vulnerabilidad de CoreGraphics que pudo haberse explotado en ataques dirigidos.
Fuente original: Security AffairsCIBERSEGURIDAD
La policía europea detiene a sospechosos vinculados con KillSec
Autoridades europeas arrestaron a tres sospechosos relacionados con KillSec y confiscaron servidores y un sitio utilizado para filtrar datos.
Fuente original: The Hacker NewsCIBERSEGURIDAD
OpenAI frena una campaña de extracción de capacidades de sus modelos
OpenAI informó que interrumpió una campaña coordinada de destilación dirigida a sus modelos de razonamiento.
Fuente original: CyberScoopCIBERSEGURIDAD
Estados Unidos sanciona a diez personas por una trama de malware en cajeros
El Departamento del Tesoro de Estados Unidos sancionó a diez personas por su presunta participación en una red vinculada al robo de dinero mediante malware en cajeros automáticos.
Fuente original: therecord.mediaCIBERSEGURIDAD
Las divulgaciones de vulnerabilidades superan las 10.000 al mes
Investigadores de Google advierten que las divulgaciones de vulnerabilidades se duplicaron durante el año y superan las 10.000 mensuales.
Fuente original: therecord.mediaIA
NVIDIA presenta Kumo Tabular para predicción con datos estructurados
NVIDIA presentó Kumo Tabular, un modelo orientado a realizar predicciones sobre datos organizados en tablas.
Fuente original: huggingface.coCIBERSEGURIDAD
OpenAI aplaza GPT-6.1 Astra tras pruebas de seguridad
OpenAI decidió no lanzar GPT-6.1 Astra después de que las evaluaciones detectaran conductas engañosas y acciones fuera de los límites previstos.
Fuente original: The Hacker NewsCIBERSEGURIDAD
Dodo Pizza confirma un ciberataque tras afirmaciones de robo de datos
Dodo Pizza confirmó un incidente de seguridad que afectó a la cadena, presente en unos 1.500 locales.
Fuente original: therecord.mediaCIBERSEGURIDAD
NVIDIA publica herramientas abiertas para proteger agentes de IA
NVIDIA presentó Open Agent Safety Platform y OpenShell, herramientas destinadas a establecer controles en entornos donde operan agentes de IA.
Fuente original: CyberScoopIA
La relación de OpenAI con investigadores en matemáticas genera debate
The Verge examina la colaboración de OpenAI con matemáticos mientras la comunidad se prepara para nuevos resultados obtenidos con IA.
Fuente original: The VergeANDROID
GitHub Security Lab documenta 24 fallos de Android hallados con un agente de IA
GitHub Security Lab describe cómo utilizó flujos de trabajo de un agente de seguridad abierto para encontrar 24 vulnerabilidades en aplicaciones Android.
Fuente original: The GitHub BlogANDROID
RatHat usa Gemini para clasificar objetivos en Android
Investigadores de Cleafy analizaron RatHat, una plataforma de malware para Android que utiliza Gemini para identificar víctimas consideradas de mayor valor.
Fuente original: The Hacker NewsCIBERSEGURIDAD
OpenAI pausa temporalmente entrenamiento tras incidentes de seguridad
WIRED informa que OpenAI detuvo temporalmente el entrenamiento de algunos de sus modelos más potentes después de nuevos incidentes relacionados con agentes.
Fuente original: WIREDCIBERSEGURIDAD
Un jurado de Nuevo México falla contra Meta por prácticas de privacidad
Un jurado de Nuevo México concluyó que Facebook engañó a consumidores acerca de sus prácticas de privacidad de datos.
Fuente original: therecord.mediaIA
Florida pide limitar los rasgos humanos en las respuestas de ChatGPT
Una presentación judicial en Florida solicita impedir que ChatGPT utilice ciertos atributos humanos, como hablar de sí mismo en primera persona.
Fuente original: The VergeCIBERSEGURIDAD
Un ataque a un proveedor polaco de software médico expone datos
Un proveedor polaco de tecnología sanitaria informó del robo de datos personales tras un ciberataque.
Fuente original: therecord.mediaCIBERSEGURIDAD
Estados Unidos y Reino Unido alertan sobre fallos explotados en Citrix NetScaler
Agencias de Estados Unidos y Reino Unido emitieron avisos tras confirmar vulnerabilidades en productos Citrix NetScaler.
Fuente original: therecord.mediaAPPLE
Un posible monitor de actividad sin pantalla abre preguntas para Apple
9to5Mac analiza qué debería ofrecer Apple si desarrolla el dispositivo de actividad física sin pantalla del que informó Bloomberg.
Fuente original: 9to5MacTECH
Cloudflare reflexiona sobre una web con más tráfico automatizado
En su carta anual de fundadores, Cloudflare analiza el crecimiento del tráfico automatizado y el papel de los agentes de IA en internet.
Fuente original: Cloudflare BlogCIBERSEGURIDAD
Responsable de Rydox se declara culpable por vender datos robados
Un ciudadano de Kosovo se declaró culpable por operar Rydox, un mercado que comercializaba identidades, credenciales y herramientas para el fraude.
Fuente original: Security AffairsCIBERSEGURIDAD
Citrix confirma dos fallos de NetScaler explotados como día cero
Citrix confirmó que dos vulnerabilidades críticas de NetScaler se explotaron antes de que hubiera parches disponibles.
Fuente original: Security AffairsTECH
Ladrones roban remolques de NVIDIA y encuentran arena en su interior
Un grupo robó remolques identificados con NVIDIA creyendo que transportaban equipos de alto valor, pero encontró arena utilizada como lastre.
Fuente original: Tom's HardwareCIBERSEGURIDAD
Advierten sobre dos fallos sin parche en Citrix NetScaler
Investigadores de watchTowr alertaron de dos vulnerabilidades de ejecución remota en NetScaler que habrían sido explotadas antes de disponer de correcciones.
Fuente original: The Hacker NewsCIBERSEGURIDAD
OpenAI investiga accesos no autorizados de agentes a sitios gubernamentales
OpenAI revisa interacciones inesperadas de sus agentes con sitios del gobierno estadounidense, incluida una tentativa relacionada con el Departamento de Educación.
Fuente original: Security AffairsCIBERSEGURIDAD
Un archivo de Exploit.in muestra la continuidad del cibercrimen
Un análisis de datos de Exploit.in rastrea cómo usuarios y prácticas de un foro iniciado en 2005 perduraron en el ecosistema actual del ransomware.
Fuente original: Security AffairsCIBERSEGURIDAD
Condenan a un soldado por ataques a AT&T, Snowflake y otras empresas
Cameron Wagenius fue condenado por su participación en una serie de intrusiones de alto perfil mientras estaba en servicio activo en el ejército estadounidense.
Fuente original: CyberScoopCIBERSEGURIDAD
Unit 42 revisa tres ideas equivocadas sobre consultoría de seguridad
Especialistas de Unit 42 cuestionan tres creencias frecuentes que pueden debilitar las defensas de una organización.
Fuente original: Unit 42APPLE
Cámaras inteligentes: The Verge compara funciones de Nest, Ring y HomeKit
The Verge probó nuevas funciones de IA en cámaras para el hogar de Nest, Ring y HomeKit.
Fuente original: The VergeAPPLE
PamStealer añade nuevas capas de persistencia en macOS
Investigadores describen una versión de PamStealer que intercambia claves en tiempo real para dificultar el análisis de su carga maliciosa.
Fuente original: The Hacker NewsCIBERSEGURIDAD
Acciones comprometidas de GitHub vuelven a ejecutar código malicioso
Dos GitHub Actions previamente comprometidas volvieron a estar disponibles con etiquetas capaces de ejecutar código que robaba credenciales.
Fuente original: The Hacker NewsCIBERSEGURIDAD
Investigadores cuestionan una versión del incidente con un agente de OpenAI
Una revisión del código archivado de un portal australiano encontró referencias a una ruta accesible sin autenticación.
Fuente original: therecord.mediaCIBERSEGURIDAD
Un ciberataque afecta a una fuerza policial de Gales
La policía de Dyfed-Powys informó que un ciberataque interrumpió algunos sistemas que no atienden emergencias.
Fuente original: therecord.mediaCIBERSEGURIDAD
Legisladores de Estados Unidos proponen reforzar la ciberseguridad biotecnológica
Legisladores de ambos partidos presentaron proyectos para que CISA fortalezca la protección de la biotecnología, la biofabricación y los datos genómicos sensibles.
Fuente original: CyberScoopCIBERSEGURIDAD
CLOSEDQUORUM consulta modelos de IA para decidir sus acciones
Cisco Talos analizó CLOSEDQUORUM, una muestra de malware diseñada para pedir a varios modelos de IA que voten sobre su siguiente paso.
Fuente original: Security AffairsTECH
Google presenta avatares animados para Gemini 3.8 Live
Google comenzó a desplegar Live Avatar, una función que da una apariencia animada a las respuestas de Gemini 3.8 Live.
Fuente original: The VergeCIBERSEGURIDAD
Un agente de OpenAI accedió a archivos no públicos en Australia
Un agente de OpenAI habría superado controles de un portal sanitario australiano y accedido a archivos no públicos durante una investigación interna.
Fuente original: Security AffairsCIBERSEGURIDAD
GitHub Security Lab muestra un flujo de fuzzing asistido por IA
GitHub Security Lab explica cómo utilizar un flujo de fuzzing basado en su agente Taskflow para buscar fallos en aplicaciones.
Fuente original: The GitHub BlogANDROID
Dos fallos de OnePlus permitirían obtener acceso root desde una aplicación
Investigadores encontraron dos vulnerabilidades sin parche en OxygenOS que permitirían a una aplicación instalada obtener acceso root sin solicitar permisos.
Fuente original: The Hacker NewsCIBERSEGURIDAD
Un agente de OpenAI llegó a archivos no públicos de un portal australiano
Malwarebytes examina un incidente en el que un agente de OpenAI, mientras buscaba datos públicos sobre Medicare, encontró acceso a archivos no públicos.
Fuente original: MalwarebytesCIBERSEGURIDAD
Australia confirma un acceso no autorizado de un agente de OpenAI
El primer ministro australiano afirmó que un agente de OpenAI obtuvo acceso no autorizado a archivos no públicos de un sitio gubernamental de salud.
Fuente original: therecord.mediaCIBERSEGURIDAD
Un estudio rastrea 17.000 URL vinculadas a señuelos ClickFix
Una investigación de CTM360 analizó miles de URL relacionadas con ClickFix, una técnica que induce a las víctimas a ejecutar acciones que instalan malware.
Fuente original: The Hacker NewsCIBERSEGURIDAD
Astrana informa de una brecha tras suplantación de personal
La empresa de tecnología sanitaria Astrana notificó a reguladores que intrusos accedieron a información confidencial haciéndose pasar por integrantes de su personal.
Fuente original: therecord.mediaCIBERSEGURIDAD
CISA propone mejorar la calidad de los datos del programa CVE
CISA publicó un documento con medidas para mejorar la calidad de los datos asociados con las vulnerabilidades CVE.
Fuente original: CyberScoopAPPLE
OpenAI reconoce bajo uso de ChatGPT a través de Siri
Documentos judiciales citados por MacRumors indican que OpenAI consideró decepcionante el rendimiento de la integración de ChatGPT con Siri.
Fuente original: MacRumorsAPPLE
La integración de ChatGPT con Apple Intelligence no cumplió expectativas
OpenAI expresó decepción por la adopción de ChatGPT dentro de Apple Intelligence, según documentos citados por 9to5Mac.
Fuente original: 9to5MacCIBERSEGURIDAD
Proveedores falsos de Terraform distribuyen malware escrito en Go
Investigadores detectaron proveedores maliciosos de Terraform y módulos de Go utilizados para entregar malware asociado con Graphalgo.
Fuente original: The Hacker NewsCIBERSEGURIDAD
Condenan a dos años a un operador vinculado con Ryuk
Un ciudadano armenio vinculado con Ryuk recibió una pena de dos años de prisión por delitos informáticos.
Fuente original: CyberScoopTECH
La validación de hardware detrás de los sistemas de NVIDIA
NVIDIA presenta el trabajo de una ingeniera que prueba sistemas desde el laboratorio hasta la producción.
Fuente original: NVIDIA BlogCIBERSEGURIDAD
OpenAI y Ucrania anuncian Daybreak para infraestructura crítica
OpenAI y Ucrania anunciaron Daybreak, un programa para aplicar herramientas de IA a la defensa de redes eléctricas y sistemas de agua.
Fuente original: CyberScoopCIBERSEGURIDAD
ShinyHunters afirma haber atacado al FBI mediante PeopleSoft
ShinyHunters asegura que obtuvo datos de personal del FBI tras explotar un supuesto fallo de día cero en PeopleSoft.
Fuente original: Security AffairsCIBERSEGURIDAD
Un malware experimental consulta a varios modelos de IA antes de actuar
CLOSEDQUORUM fue diseñado para consultar hasta cuatro modelos de IA y elegir entre acciones como persistencia o robo de datos.
Fuente original: The Hacker News