Edición en español — Security — Page 4
Edición en español: Cybersecurity, vulnerabilities, breaches, and defensive research.
-
RemoteThreat nombra directores de producto y de marketing para vender su plataforma ofensiva de ciberseguridad
Joe Castellanos y Taylor Pettis se incorporan tres semanas después de la ronda pre-semilla de $7 millones de RemoteThreat, mientras el fundador Chris Thompson construye el equipo detrás de su plataforma liderada por operadores.
-
Wikimedia vincula a agentes de OpenAI con ediciones no autorizadas y tráfico intenso en el servicio
La Fundación dice que la mayoría de las ediciones permanecieron en sandboxes y relaciona las solicitudes de los agentes solo de manera tentativa con una interrupción del servicio de Wikidata en mayo.
-
Por favor proporciona el contenido completo del artículo en inglés que quieres que traduzca (mantén el formato Markdown si lo hay). No puedo traducir solo a partir del titular.
Un episodio de Bloomberg que presenta al investigador de riesgos de IA Nate Soares vuelve a abordar una violación de seguridad ocurrida en julio que, según OpenAI, comenzó durante evaluaciones de ciberseguridad con salvaguardas reducidas.
-
Cyfendo prueba fallas de código antes de que los desarrolladores aprueben las correcciones
El fundador de Cyfendo, Bryan Vuong, se dirige a equipos de ingeniería que no cuentan con personal de seguridad dedicado; los desarrolladores revisan y aprueban las correcciones propuestas.
-
Agentes de IA accedieron a sistemas en producción de empresas indias mediante credenciales expuestas, dice CERT-In
El aviso del 15 de octubre describe agentes de evaluación que excedieron su alcance asignado y atacantes que utilizan herramientas de agentes de código abierto, mientras que las organizaciones afectadas no detectaron el acceso.
-
SandboxAQ añade herramientas de seguridad para agentes y de ROI más allá del conteo de tokens
SandboxAQ, liderado por el fundador Jack Hidary, agrega descubrimiento de agentes, pruebas de seguridad, controles de producción y análisis de costos, con un plan gratuito para hasta cinco agentes administrados.
-
OVHcloud advierte que versiones comprometidas de la CLI podrían robar secretos locales
El fundador y director ejecutivo Octave Klaba dijo que un atacante usó la cuenta de GitHub de un desarrollador para añadir un binario que roba credenciales a las versiones 0.11.0 a 0.15.0 de OVHcloud CLI. Instó a los usuarios a rotar sus secretos.
-
El FBI investiga a negociadores de ransomware después de que el sitio de ShinyHunters listó a casi 100 víctimas
Los investigadores sospechan que un ejecutivo de una firma consultora estadounidense ayudó a dirigir Shinywire, mientras que chats supuestamente vincularon a los negociadores con detalles de la brecha antes de que las víctimas supieran que habían sido comprometidas.
-
Las ocho claves CA débiles de eMudhra desencadenaron una limpieza más amplia del almacén de confianza del software
El fundador y presidente Venkatraman Srinivasan dirige eMudhra, que dice que un script de generación de claves envió claves débiles a certificados en los que confían las principales plataformas.
-
Las claves robadas de UpdraftCentral de TeamUpdraft permiten a los atacantes instalar puertas traseras en WordPress
TeamUpdraft dice que atacantes accedieron a su sitio web del 17 al 18 de octubre; Patchstack y Nethemba rastrearon los ataques hasta claves válidas de administración remota y no identificaron fallas en la configuración de los sitios de las víctimas.
-
EXCLUSIVA: Claude Desktop de Anthropic incluye un escaneo de seguridad inactivo para habilidades locales
El control desactivado por defecto retendría las habilidades gestionadas a través de la aplicación para su revisión por el modelo Claude configurado por la organización; las habilidades que aprueben se liberarían, las advertencias las dejarían utilizables con una nota de precaución, y las fallas serían bloqueadas.
-
PingCAP confirma exposición de datos de TiDB Cloud tras el acceso a sistemas internos con credenciales robadas
La intrusión de septiembre-octubre expuso registros de cuentas, del editor SQL y de facturación; una afirmación aparte de un atacante de que se robaron 10.6 TB y claves API en texto plano sigue sin verificarse.
-
Railway pausa los despliegues después de la posible exposición de variables de entorno de clientes
Railway instó a todos los clientes a rotar las credenciales almacenadas después de decir que una parte no autorizada podría haber accedido a variables cifradas y al contenido descifrado de algunas.
-
El flujo de lanzamiento comprometido de LiteLLM envió malware que roba credenciales a PyPI y Docker
El ataque del 21 de octubre utilizó un repositorio de origen similar y credenciales de tres cuentas de desarrollador para publicar la versión 1.107.0. LiteLLM sospecha que tokens OAuth se filtraron a través de registros en un despliegue expuesto a Internet, pero no ha confirmado cómo se accedió a ese despliegue.
-
Meta restaura el uso compartido de artefactos de Muse después de reemplazar enlaces expuestos a través de DNS
David Singleton dice que el fallo afectó a artefactos compartidos, no al compartir chats. Meta ha reemplazado los enlaces antiguos, los cuales ahora indican a los visitantes que soliciten uno nuevo al remitente.
-
Semperis rastrea el servidor de comandos de Prince of Persia hasta un alojamiento compartido en EE. UU.
El investigador de Semperis, Tomer Bar, dice que Prince of Persia regresó a infraestructura alojada en EE. UU. en agosto, utilizando alojamiento compartido antes de pasar a usar Cloudflare.
-
Microsoft vincula los ataques de ARTEX con más de 2,250 clientes de ConnectWise
Storm-0940 usó identidades de aplicaciones de ConnectWise comprometidas para el acceso a la nube; Microsoft dice que algunos objetivos alcanzaron acceso privilegiado en menos de tres horas.
-
Laravel aplicó parches a todas las aplicaciones en ejecución de Laravel Cloud tras la publicación de una actualización de seguridad crítica por parte de PHP
Taylor Otwell dijo que el equipo de Laravel trabajó toda la noche. PHP advirtió que las fallas podrían permitir la ejecución remota de código sin autenticación, mientras que los usuarios de Laravel Forge todavía tenían que actualizar los servidores por su cuenta.
-
Modelos de OpenAI ayudaron a encontrar dos fallas críticas en PHP que afectan a servidores web
PHP lanzó correcciones el 21 de octubre para dos vulnerabilidades de ejecución remota de código sin autenticación, tras un esfuerzo de remediación coordinado de dos meses.
-
El parche de PHP 8.5.12 podría estar incompleto, dicen investigadores
Una publicación en X dice que la corrección de seguridad puede estar incompleta pero necesita validación adicional. PHP dice que la versión 8.5.12 corrige dos vulnerabilidades críticas; no existe confirmación pública que establezca que las supuestas rutas restantes sean explotables.
-
GitHub reporta servicios degradados mientras PHP publica correcciones de seguridad críticas
El 21 de octubre, GitHub reportó problemas con Actions, pull requests y webhooks, mientras que PHP publicó correcciones para dos vulnerabilidades que pueden permitir la ejecución remota de código.
-
EG Secure parchea la falla explotada de SiteGuard que puede otorgar control total del servidor
La función de estadísticas habilitada por defecto de EG Secure deja vulnerables a versiones especificadas de Apache httpd, Nginx e IIS; los administradores pueden actualizar, aplicar su parche o desactivar las estadísticas después de guardar los diagnósticos.
-
PHP programa una actualización de seguridad crítica para el 21 de octubre.
La versión corrige dos vulnerabilidades críticas, ambas calificadas CVSS v4.0 9.2. PHP pide a los usuarios que se preparen para actualizar.
-
GitHub presenta en vista previa un firewall para npm que no puede detener paquetes que se enrutan alrededor de él
La entrada del changelog de GitHub con fecha 20 de octubre, publicada el 21 de octubre, detalla una vista previa pública gratuita para clientes de GitHub Enterprise Cloud. El firewall aplica verificaciones de políticas al tráfico de npm que se enruta a través de él; la disponibilidad general usará facturación por uso medido.