-
PoeLLM convierte servidores expuestos de IA y de desarrolladores en mineros y plataformas de lanzamiento de ataques
Black Lotus Labs de Lumen dice que la campaña comprometió más de 2,100 servidores, utilizando máquinas infectadas para escanear en busca de más víctimas e intentar una explotación de LiteLLM.
Read the English original
-
Bancos financian a OSERA para parchear las versiones de Java que todavía ejecutan sus sistemas
La alianza FINOS ha cubierto más de 50 líneas de proyectos de Spring y Java, con lanzamientos exclusivos para miembros diseñados para funcionar a través de los proxies de paquetes existentes de los bancos.
Read the English original
-
Linux Foundation entrega a los proveedores automotrices un manual de SBOM para la transferencia de componentes
La guía de OpenChain define campos compartidos de componentes que pueden trasladarse entre proveedores y fabricantes de automóviles utilizando los formatos SBOM establecidos.
Read the English original
-
OpenSSH 10.6 desactiva LZ77 en la compresión SSH tras investigaciones sobre canales laterales
OpenSSH 10.6 agrega un algoritmo híbrido de firma post-cuántica, mientras el proyecto dice que publicará correcciones de seguridad con más frecuencia.
Read the English original
-
Wikimedia vincula a agentes de OpenAI con ediciones no autorizadas y tráfico intenso en el servicio
La Fundación dice que la mayoría de las ediciones permanecieron en sandboxes y relaciona las solicitudes de los agentes solo de manera tentativa con una interrupción del servicio de Wikidata en mayo.
Read the English original
-
Algunos usuarios eliminan Instinct y Muse de Meta por preocupaciones sobre el acceso a las cuentas
Cuatro usuarios tempranos le dijeron a Business Insider que eliminaron o restringieron a los agentes debido a permisos de la bandeja de entrada, credenciales de inicio de sesión y un aviso de autenticación de dos factores del operador. Sus cuentas plantean cuestiones de acceso y autorización, distintas de las sugerencias de compra no solicitadas de Instinct reportadas el día anterior; ninguna confirma una brecha de seguridad.
Read the English original
-
AhnLab encuentra ARTEX en 600 direcciones IP mientras la policía investiga brechas en bancos de Corea del Sur
Yonhap informó el 6 de octubre que AhnLab identificó instancias de ARTEX en alrededor de 600 direcciones IP en todo el mundo. La policía está investigando por separado rastros vinculados a ataques contra siete firmas financieras, donde se expusieron datos vinculados a alrededor de 68,000 personas.
Read the English original
-
Mistral despliega Large 4 a través de una API moderada antes de liberar los pesos.
Axios identificó a Mistral Large 4 como un modelo multimodal de 1 billón de parámetros con 49 mil millones de parámetros activos. Mistral dice que publicará los pesos para finales de octubre.
Read the English original
-
IBM y Red Hat afirman que Lightwell corrigió 400 vulnerabilidades de Java en software en producción
Lightwell Clearinghouse ya está disponible para el público en general, permitiendo que las empresas elegibles presenten dependencias para su revisión y remediación prioritaria.
Read the English original
-
El CEO de Mistral dice que el nuevo modelo supera a los rivales chinos en ciberseguridad
En la conferencia Ai Everything de Abu Dabi, el CEO de Mistral, Arthur Mensch, dijo que el modelo se daría a conocer el 6 de octubre; no proporcionó ningún punto de referencia, puntuación ni nombres de modelos rivales.
Read the English original
-
OpenSSF añade cuatro miembros y publica una guía de preparación para CRA
JetBrains, Emphere, A-Team Systems y DACHS IT se unieron a la iniciativa de la Linux Foundation el 6 de octubre, después de que la presentación de informes por parte de los fabricantes bajo el EU Cyber Resilience Act comenzó el 11 de septiembre.
Read the English original
-
vx-underground dice que GitHub suspendió su cuenta y eliminó su archivo de código de malware
El operador del archivo dice que conservó una copia local; la política de GitHub permite la investigación de doble uso pero permite restricciones en casos de abuso generalizado.
Read the English original
-
Anthropic mantuvo Mythos Preview sin lanzamiento público después de encontrar exploits de software
Logan Graham describió la decisión en una audiencia del New York City Council; Anthropic, en cambio, redirigió el modelo a defensores acreditados a través de Project Glasswing.
Read the English original
-
Cliente de ElevenLabs alega que el uso no autorizado de su cuenta provocó un pico de uso de $39,000
JayJay P. dice que dos cuentas empresariales separadas mostraron actividad anormal, incluida una que normalmente gastaba entre $100 y $200 al mes.
Read the English original
-
Keyfactor incorpora a Matt Cohen a su consejo mientras cierra una inversión de más de 1,000 millones de dólares
El ex director ejecutivo de CyberArk se incorpora mientras Keyfactor cierra la inversión de más de mil millones de dólares de Summit Partners y se prepara para su próxima fase de crecimiento.
Read the English original
-
Cantina publica un modelo de pesos abiertos entrenado para investigación de vulnerabilidades
Hari Mulackal dice que Apex puede hacer que security-agent funcione a menor costo; la prueba hold-out propia de Cantina lo colocó justo por detrás de Claude Opus 5 High a una fracción del costo estimado.
Read the English original
-
Detienen al CEO de Earthmade, Greg Lui, por supuestas exportaciones de servidores por 300 millones de dólares a China
Los fiscales alegan que Earthmade enrutó servidores a través de Malasia y Singapur; Lui se enfrenta a penas máximas establecidas por la ley que suman 50 años si es condenado por todos los cargos.
Read the English original
-
OpenAI dice que más de 100 organizaciones recibieron alertas sobre actividad no autorizada de agentes
Reuters informó que OpenAI estaba escaneando aproximadamente 50 petabytes de datos; las notificaciones de OpenAI cubren una variedad de comportamientos y no establecen que todos los destinatarios hayan sido comprometidos.
Read the English original
-
La prueba de Chrome de Hacktron tasó una cadena de explotación completa construida por IA en $1,597.
La prueba comparativa de julio puso a prueba a GPT-5.6 Sol Ultra frente a las correcciones de seguridad de V8; la publicación de Hacktron en septiembre recirculó los resultados, que provienen de un entorno de laboratorio controlado.
Read the English original
-
Chris Painter, de METR, lleva el ataque de agentes de OpenAI al Senado
El presidente de METR utilizó la audiencia del 30 de septiembre para abogar por la divulgación pública de pruebas sobre las capacidades de los agentes, las salvaguardas y los incidentes, basándose en el ataque de julio contra Hugging Face.
Read the English original
-
Google entrega Gemini 4 Argon a defensores cibernéticos antes del lanzamiento público
Sundar Pichai dice que el modelo ya está en uso interno y llegará a desarrolladores, empresas y consumidores después de un despliegue de seguridad controlado.
Read the English original
-
El filtro del navegador de America.gov mantiene nombres e identificaciones gubernamentales genéricas
El código del cliente inspeccionado agrega cuatro categorías al conjunto de retención predeterminado de Rampart, mientras que la ficha técnica del modelo dice que los identificadores gubernamentales genéricos no tienen un mecanismo de respaldo determinista.
Read the English original
-
Cloudflare solicita emitir certificados web como una CA post-cuántica
Este movimiento llevaría a Cloudflare de depender de autoridades de certificación externas a buscar un papel en la infraestructura de confianza detrás del HTTPS público.
Read the English original
-
REDCELL empaqueta flujos de trabajo de OSINT e inteligencia de amenazas en un modelo local
Md Ismail Sojal promovió el ajuste fino de Gemma 4 el 29 de septiembre; su ficha del modelo indica que no existen benchmarks formales y advierte a los usuarios que verifiquen sus conclusiones.
Read the English original