Edición en español — Security
Edición en español: Cybersecurity, vulnerabilities, breaches, and defensive research.
-
Continuum AI lanza un modelo cibernético con acceso restringido que obtiene una puntuación del 100% en un benchmark
OrcaCyber Zero 1.5 reporta resultados perfectos en 39 desafíos Cybench, pero las cifras son informadas por la empresa y el modelo tiene acceso restringido a través de OrcaRouter.
-
El plugin de pago de Rank Math para WordPress contenía malware en las descargas oficiales
Paquetes PRO 3.0.123 comprometidos estuvieron disponibles durante aproximadamente 11 horas el 15 y 16 de octubre; activar uno podría exponer credenciales e instalar puertas traseras persistentes.
-
NSA insta a los operadores de redes a reemplazar SNMP heredado tras intrusiones rusas en enrutadores
Una publicación del 19 de octubre señala una guía conjunta emitida en julio, que detalla cómo actores vinculados al FSB usaron servicios de administración expuestos para robar configuraciones de enrutadores.
-
El sistema de audio de Flock detecta choques, fuegos artificiales y exhibiciones callejeras además de disparos
En TechCrunch Disrupt el 14 de octubre, Garrett Langley defendió el sistema como un detector de disparos mientras que la página del producto de Flock enumera cuatro categorías de sonido.
-
Mistral AI enfrenta una demanda por 1 millón de dólares por supuesto robo de datos de entrenamiento
Una publicación fechada el 22 de octubre alega acceso a computadoras de empleados e infraestructura informática; Mistral negó una afirmación similar en septiembre después de una investigación interna.
-
PoC del anti-trampas de PUBG se hace público después de que un investigador dice que Krafton desestimó el riesgo
@k0mkc dice que las fallas de Zakynthos podrían exponer procesos protegidos y la memoria física; un repositorio vinculado en GitHub contiene código de prueba de concepto en C.
-
eMudhra sale del TLS global tras ocho certificados expuestos con claves privadas predecibles
El fundador y presidente V. Srinivasan dice que SSL/TLS generó aproximadamente el 1% de los ingresos de eMudhra. eMudhra planea trasladar a los clientes afectados a certificados de reemplazo a través de socios.
-
Quest Diagnostics confirma que registros de pacientes fueron accedidos a través del sistema Quanum
Quest informó que descubrió un acceso no autorizado el 21 de octubre; el número de pacientes afectados y la información específica a la que se accedió siguen siendo desconocidos.
-
Los hackers usaron sesiones de soporte de Staples para emitir 5 millones de dólares en tarjetas de regalo
Una brecha en 2023 presuntamente expuso el sistema de soporte Nexus de Staples; investigadores rastrearon alrededor de $425,000 en tarjetas canjeadas hasta el hackeo.
-
ThinkLabs AI incorpora al CEO de Dragos, Robert Lee, a su junta directiva mientras las empresas de servicios públicos se preparan para las cargas eléctricas de la IA.
El fundador Josh Wong incorpora al ejecutivo de ciberseguridad industrial mientras ThinkLabs AI desarrolla software de planificación de redes para empresas de servicios públicos que enfrentan un aumento en la demanda de electricidad.
-
Rein Security recauda 25 millones de dólares para proteger a los agentes de IA en tiempo de ejecución
Rein Security dice que sus controles en tiempo de ejecución pueden detener acciones dañinas de agentes; Glilot Capital y Sienna Venture Capital co-lideraron la ronda.
-
Keyfactor incorpora a Matt Cohen a su consejo mientras cierra una inversión de más de 1,000 millones de dólares
El ex director ejecutivo de CyberArk se incorpora mientras Keyfactor cierra la inversión de más de mil millones de dólares de Summit Partners y se prepara para su próxima fase de crecimiento.
-
Jazz dice que un panel de DLP más silencioso podría significar que nadie está vigilando
El CEO Ido Livneh argumenta que años de excepciones permitieron que los límites de personal se convirtieran en política de seguridad, una falla para la cual Jazz desarrolló Melody.
-
Los envíos de Primax profundizan las dudas sobre dónde Flock Safety ensambla sus cámaras
WIRED rastreó el aumento de los envíos de Primax desde Tailandia, mientras que los materiales de ventas recientes de Flock Safety dejaron de identificar dónde sus cámaras de placas reciben el ensamblaje final.
-
WSJ dice que investigadores usaron a Claude para acceder a la caché privada de software de OpenAI
Investigadores de seguridad independientes utilizaron Anthropic's Claude para acceder a la cuenta de ChatGPT de un empleado de OpenAI y sugerir cambios en el software, según The Wall Street Journal. El informe deja sin esclarecer la autorización, el momento y el impacto.
-
CrowdSec afirma que un paquete envenenado de TanStack expuso su código fuente privado
La filtración de mayo involucró los repositorios de SaaS, AWS y de automatización de CrowdSec; la compañía dice que hasta ahora no ha encontrado datos de clientes ni credenciales que puedan permitir movimiento lateral.
-
OpenAI convierte un código rojo de seguridad de 250 personas en una "Defense Factory"
OpenAI dice que los agentes cerraron 53 incidencias urgentes o de alta prioridad en el primer día, y luego ayudaron a automatizar la clasificación, la validación y la aplicación de parches.
-
Cylake de Nir Zuk recauda 245 millones de dólares para devolver la seguridad al edificio
Lightspeed encabezó la nota convertible para Cylake, la cual ha recaudado 290 millones de dólares antes de que su plataforma de seguridad soberana alcance la versión beta.
-
Guardio levanta 40 millones de dólares con una valoración de 1100 millones de dólares, manteniendo la dilución bajo control
Amos Peled dice que Guardio ha superado los 150 millones de dólares en ARR y 1M de clientes de pago después de incorporar a la ronda a Assaf Rappaport, cofundador de Wiz.
-
HiddenLayer recauda 100 millones de dólares para proteger a los agentes de IA en tiempo de ejecución
Delta-v lideró la ronda mientras HiddenLayer informó un crecimiento de 10x en ARR y orientó su plataforma de seguridad a agentes de codificación, archivos de modelos y flujos de trabajo empresariales.
-
Upwind busca 300 millones de dólares a una valoración de 3,8 mil millones de dólares, siete meses después de su Serie B
Bessemer está liderando el financiamiento reportado, lo que llevaría el financiamiento divulgado de Upwind a aproximadamente 728 millones de dólares en sus rondas listadas si se concreta.
-
Jazz lleva las investigaciones DLP de Melody a la consola Falcon de CrowdStrike.
[Jazz](https://www.jazz.security/?ref=runtimewire) convirtió su [victoria en el acelerador de ciberseguridad CrowdStrike, AWS y NVIDIA](https://www.jazz.security/blog/jazz-wins-the-2026-crowdstrike-and-aws-cybersecurity-startup-accelerator?ref=runtimewire) en un canal de distribución Falcon casi seis meses después de [anunciar 61 millones de dólares en financiamiento](https://www.jazz.security/blog/jazz-comes-out-of-stealth-with-61m-to-remaster-data-loss-prevention?ref=runtimewire).
-
Jordy Zomer construyó un motor Datalog para que los agentes de IA puedan olvidar correctamente
Lemmalog separa la extracción difusa de LLM de los hechos deterministas, la procedencia y las retracciones, con evaluaciones iniciales que muestran potencial y lagunas.
-
CrowdStrike no alcanza su objetivo de ingresos mientras el nuevo ARR neto se desacelera a $256 millones
El gigante de ciberseguridad quedó por debajo de las expectativas de ingresos de Wall Street, mientras que el ARR neto nuevo no alcanzó las altas expectativas de los analistas.