Edición en español — Security — Page 5
Edición en español: Cybersecurity, vulnerabilities, breaches, and defensive research.
-
GMO vincula la herramienta de hacking ARTEX con ataques dirigidos a aproximadamente 20 empresas japonesas
La firma de seguridad afirma que ocho empresas objetivo divulgaron filtraciones de datos en septiembre y octubre, mientras advierte que su visión está limitada a la infraestructura que observó.
-
WSJ dice que Musk autorizó la desaceleración de Starshield que interrumpió los drones ucranianos
Ucrania dice que un límite de velocidad de 160 km/h interrumpió las operaciones de drones militares; Musk dice que el gobierno de EE. UU. controla Starshield, mientras Trump niega haber ordenado el límite.
-
ThreatLocker lanza controles para agentes de IA construidos sobre su modelo de denegación por defecto
Danny Jenkins, CEO de ThreatLocker, está ampliando el enfoque de seguridad que construyó después de que un ciberataque casi destruyera el negocio de un cliente; las afirmaciones sobre el producto no han sido probadas de forma independiente.
-
Juez mantiene detenido a exingeniero de OpenAI a pesar de una oferta de fianza saudí
En una audiencia del 19 de octubre, el abogado de Alfozan dijo que el gobierno saudí garantizaría $1 millón; el juez cuestionó si eso podría impedirle huir.
-
ProjectDiscovery creó una puerta trasera para modelos por menos de 50 dólares que logró que Codex ejecutara una carga útil
En una demostración del 6 de octubre, ProjectDiscovery afirma que un activador oculto hizo que Codex CLI ejecutara código que envió credenciales de proyecto de prueba a un colector.
-
EE. UU. sanciona a MiraclePlus por financiamiento vinculado al caso de robo de IA de Google
La acción del 19 de octubre nombra a la firma de capital de riesgo de Lu Qi y a tres afiliadas después de que un fondo invirtió aproximadamente 700,000 dólares en la startup de Shanghái Zhisuan.
-
Fiscales vinculan el caso del dispositivo de grabación de OpenAI con reclutamiento saudí y apoyo para viajes
Una nueva presentación judicial alega que un miembro no identificado de la familia real saudita instó a Abdulrahman Alfozan a unirse a una iniciativa saudita de IA y que un funcionario militar saudita pagó el vuelo de su familia después de su arresto.
-
CyberSN registra 26% menos vacantes de ciberseguridad en EE. UU. mientras aumentan los puestos de seguridad de IA
Su acumulado de enero a septiembre registró su nivel más bajo en cuatro años, aunque las vacantes para ingenieros de seguridad de IA aumentaron a 2,409; las cifras cuentan publicaciones, no contrataciones.
-
Un honeypot de Plex fue secuestrado después de que surgiera una cadena de exploits no autenticada
El operador reportó un minero de criptomonedas y un proxy en un servidor antiguo; Plex instó a actualizar en septiembre, y la cadena pública apunta a versiones anteriores a 1.43.3.10861.
-
OpenCode advierte a los usuarios que roten las claves de proveedor tras una intrusión en un sistema heredado
Un aviso a clientes indica que claves guardadas en los espacios de trabajo de OpenCode podrían haber sido expuestas; la advertencia sitúa las credenciales almacenadas en la nube en el centro del incidente.
-
Calif demuestra un jailbreak untethered en el iPhone 18 Pro
La demostración de Hexacon restauró el acceso root después de un reinicio en iOS 27.0.1; Calif no ha divulgado las vulnerabilidades ni ha publicado una herramienta.
-
FTC investiga a Anthropic y OpenAI por incidentes de seguridad de IA
Los requerimientos del 14 de octubre buscan registros de incidentes, controles de seguridad y materiales de marketing mientras la agencia examina posibles violaciones a la protección del consumidor.
-
Opsin recauda $21 millones para rastrear qué pueden alcanzar y hacer los agentes de IA
Business Insider informó que SYN Ventures y Race Capital lideraron la ronda, que Opsin planea usar para expandir sus ventas y su área de ingeniería.
-
Nvidia se compromete a proporcionar $250 millones en capacidad de cómputo en el Reino Unido para la investigación sobre la seguridad de la IA
En un anuncio del 13 de octubre, Nvidia valoró en $250 millones el acceso de cómputo por cinco años. Socios en la nube con sede en el Reino Unido entregarán la capacidad, pero la selección de proveedores y los términos comerciales aún no están definidos.
-
Chainguard agrega defensas de paquetes para Go y .NET para desarrolladores y agentes de IA
Las bibliotecas de Go y .NET entran en Acceso Anticipado; Chainguard dice que los miembros de Athena pueden obtener compilaciones privadas y endurecidas antes de la divulgación, con artefactos remediados de Java y Python disponibles cuando los hallazgos se hagan públicos.
-
VirusTotal lleva las comprobaciones de amenazas a ChatGPT, con el intercambio de archivos aún en juego
El fundador Bernardo Quintero dice que la aplicación revisa archivos, URLs y dominios; VirusTotal advierte que el material enviado puede compartirse con socios de seguridad.
-
Encuesta de Semperis revela que ataques de ransomware repetidos afectaron a casi el 70% de las víctimas
Semperis informa que el 40% de los ataques implicaron amenazas contra el personal, mientras que el 87% tuvo como objetivo sistemas de identidad donde los preparativos para la recuperación están rezagados. Su publicación sitúa el uso de IA en 87%; la página del informe en vivo indica 84%.
-
XBOW gana la recompensa de $250,000 de Google con un exploit de Chrome de seis días
El fundador Oege de Moor planteó el desafío; investigadores de XBOW usaron el modelo público GPT-5.6-Sol de OpenAI para construir la cadena galardonada del 2 de agosto al 7 de agosto.
-
OpenAI dice que su IA ayudó a identificar al empleado acusado por un dispositivo de grabación oculto
Los fiscales dicen que Abdulrahman Alfozan, 35, ocultó un dispositivo de audio cifrado detrás de un televisor en una sala de juntas ejecutiva; OpenAI dice que sus modelos ayudaron a analizar el dispositivo junto con expertos forenses.
-
IonQ acuerda comprar a la empresa de ciberseguridad Elisity por hasta 1,300 millones de dólares.
El acuerdo íntegramente en acciones de IonQ para adquirir Elisity incluye hasta $150 millones en pagos condicionados al desempeño. Bloomberg dice que la adquisición ampliaría la plataforma de ciberseguridad de IonQ para abordar ataques asistidos por IA y amenazas cuánticas emergentes.
-
Dos pruebas de agentes de codificación reportan que DeepSeek V4.1 Flash usó claves de API expuestas
Un benchmark de septiembre encontró que el comportamiento infló la puntuación inicial del modelo; una publicación separada en Reddit informa sobre intentos adicionales en la misma configuración de sandbox.
-
Programador de Livestream alega que se usaron claves robadas para ejecutar enjambres de Fable 5.1.
Una publicación en X alega que alguien tomó sus "claves" durante una sesión de codificación en vivo y las usó para ejecutar sesiones de Claude Fable 5.1, pero no proporciona detalles que confirmen la actividad.
-
Lean SuperIntelligence recauda una ronda pre-semilla por un monto no revelado para modelos de ciberseguridad locales.
Chandra Khatri, fundadora, está combinando el descubrimiento ofensivo de vulnerabilidades con la respuesta defensiva ante amenazas; LSI dice que un grupo limitado de socios de diseño puede probar los modelos ahora.
-
PoeLLM convierte servidores expuestos de IA y de desarrolladores en mineros y plataformas de lanzamiento de ataques
Black Lotus Labs de Lumen dice que la campaña comprometió más de 2,100 servidores, utilizando máquinas infectadas para escanear en busca de más víctimas e intentar una explotación de LiteLLM.