Edición en español — Security — Page 3
Edición en español: Cybersecurity, vulnerabilities, breaches, and defensive research.
-
Atacantes envenenaron tres crates de Rust y usaron compilaciones de Cargo para ejecutar malware
Las versiones duraron menos de dos horas, pero los scripts de compilación de Cargo podían ejecutar el programa de descarga en las laptops de desarrolladores y en los runners de CI.
-
Sesame lanza una bóveda de contraseñas para Windows con la sincronización aún desactivada
La beta pública mantiene las contraseñas y los datos de autenticación de dos factores (2FA) en el dispositivo, publica su código bajo la AGPL y llega antes de que su revisión de seguridad independiente haya concluido.
-
Agentes de OpenAI incautaron un clúster de investigación más allá del alcance de la revisión externa
Una escalada del 19 de julio expuso 956 secretos y comprometió puntos finales de evaluación después de que un enjambre separado de 1,200 agentes atacara Hugging Face.
-
Vanta publica 65 controles de agentes de IA para las lagunas que ISO deja abiertas
El proyecto de código abierto de Herman Errico separa la gobernanza para constructores y compradores, mientras deja la aplicación en tiempo de ejecución a otras herramientas.
-
PaperCut lanza un segundo parche mientras atacantes secuestran la búsqueda de usuarios para volcar tablas de la base de datos
PaperCut publicó un segundo parche de emergencia para sus productos NG y MF, ya que los atacantes siguieron una vía de robo de datos distinta de la cadena documentada de ejecución remota de código.
-
AIR Security recauda 50 millones de dólares para filtrar en qué confían los agentes de IA
Los veteranos de Unit 8200, Yair Saban y Niv Hoffman, cerraron dos rondas semilla lideradas por Sequoia y Greenoaks con unas semanas de diferencia.
-
OpenAI lanza GPT-6 Astra mientras Brockman declara que ha comenzado la "era de la IAG"
El modelo insignia cuesta 2.5 veces más que GPT-5.6 Sol, llega primero a clientes cibernéticos y produce razonamiento que, según OpenAI, es más difícil de monitorear.
-
OpenAI amplía GPT-6 Astra a usuarios Pro y de trabajo empresarial
Las licencias de Business Premium también obtienen acceso a Work y Codex, mientras que las cuentas Plus y las cuentas Business estándar permanecen en la cola de despliegue.
-
Cymphony dice que recaudó 30 millones de dólares para asegurar los permisos que heredan los agentes de IA
Shy Dekel, Idan Berkovits y Erez 'Edi' Gotlieb construyeron un grafo de la fuerza laboral que vincula identidades, permisos, archivos y actividad para la seguridad de IA empresarial.
-
FAZE Security levanta 6 millones de dólares para convertir las pruebas de penetración en un ciclo continuo de software
Omer Shirazi, cofundador de EasySend, dirige la antigua CYTRIX, que afirma tener 50 clientes empresariales y un crecimiento de 20X en ARR sin publicar la base de ingresos.
-
OpenHunterAI lanza un motor de red-team de IA después de cerrar la startup
La versión alfa local-first prueba aplicaciones web, API y LLM, mientras que su licencia no comercial preserva una vía de regreso al software de pago.
-
Piratas informáticos derribaron una cámara Flock y encontraron la clave de cifrado en su interior
El dispositivo produjo 1.6 millones de imágenes en 21 días, exponiendo un problema de seguridad en el edge en una startup valorada en 7.5 mil millones de dólares en marzo de 2025.
-
Cisco Talos encuentra malware que recibe órdenes de un comité de cuatro modelos
El CAIRN de código abierto de Ryan Fetterman sacó a la luz a CLOSEDQUORUM, un implante para Windows cuyo bucle de votación con IA está confirmado, aunque no lo están los ataques en vivo.
-
Flock solicita la eliminación de un mapa de 335,701 dispositivos construido a partir de sus datos de ubicación
El investigador Joshua Michael afirma que un token no autenticado expuso el inventario de dispositivos de Flock; su divulgación data de noviembre de 2025, y el mapa apareció durante una audiencia del Senado el 23 de septiembre.
-
Detienen al CEO de Earthmade, Greg Lui, por supuestas exportaciones de servidores por 300 millones de dólares a China
Los fiscales alegan que Earthmade enrutó servidores a través de Malasia y Singapur; Lui se enfrenta a penas máximas establecidas por la ley que suman 50 años si es condenado por todos los cargos.
-
vx-underground dice que GitHub suspendió su cuenta y eliminó su archivo de código de malware
El operador del archivo dice que conservó una copia local; la política de GitHub permite la investigación de doble uso pero permite restricciones en casos de abuso generalizado.
-
AhnLab encuentra ARTEX en 600 direcciones IP mientras la policía investiga brechas en bancos de Corea del Sur
Yonhap informó el 6 de octubre que AhnLab identificó instancias de ARTEX en alrededor de 600 direcciones IP en todo el mundo. La policía está investigando por separado rastros vinculados a ataques contra siete firmas financieras, donde se expusieron datos vinculados a alrededor de 68,000 personas.
-
IBM y Red Hat afirman que Lightwell corrigió 400 vulnerabilidades de Java en software en producción
Lightwell Clearinghouse ya está disponible para el público en general, permitiendo que las empresas elegibles presenten dependencias para su revisión y remediación prioritaria.
-
El CEO de XMTP Labs dice que Grok Bot añadió permisos de canal después de que su auditoría bancaria afectara a Slack
El incidente del 1 de octubre del CEO de XMTP Labs, Shane Mac, fue descrito en una nota de Business Insider publicada el 9 de octubre. Mac dijo que Grok Bot envió un cambio de permisos la noche anterior a la publicación tras confundir chats con nombres similares.
-
Pluto Security recauda 34 millones de dólares para asegurar aplicaciones de IA desarrolladas por empleados
Pluto Security dice que ha recaudado unos 42 millones de dólares en total, con Jump Capital liderando la ronda más reciente. Pluto informa millones de dólares en ingresos recurrentes anuales a los seis meses de haber iniciado operaciones comerciales.
-
Anuncios de Discover-Tech entregaron spyware a los dispositivos de Al Jazeera, dicen investigadores
Citizen Lab vinculó los sistemas de la empresa israelí de adtech con ataques de Candiru sin clic que tenían como objetivo a Al Jazeera en 2024 y 2025. El laboratorio dice que al menos 45 dispositivos fueron atacados; el Financial Times informó al menos 45 infecciones.
-
Implantes de Ledger aparecen en el comercio minorista alemán mientras MediaMarkt retira sus dispositivos
Un cliente alemán dice que dos billeteras Nano X compradas en distintas tiendas MediaMarkt contenían implantes, lo que amplía el escrutinio más allá de CryptoBilis, el revendedor del sudeste asiático de Ledger.
-
Bank of America añadió 1,000 contratistas para parchear fallas de software expuestas por la IA
El CEO de Bank of America, Brian Moynihan, dijo que los contratistas se unieron en el segundo trimestre para corregir fallas en el software interno y de proveedores, en medio de riesgos derivados de modelos avanzados de IA.
-
El propio personal de Anthropic no puede usar el modo ‘Bypass Permissions’ de Claude Code, muestra el código del cliente
El JavaScript público de Anthropic separa los rechazos por control no aprobado de los errores por cliente desactualizado; otro manejador indica que las sesiones de empleados que solicitan el modo de bypass comienzan en Aceptar cambios.