Edición en español — Security — Page 6
Edición en español: Cybersecurity, vulnerabilities, breaches, and defensive research.
-
Bancos financian a OSERA para parchear las versiones de Java que todavía ejecutan sus sistemas
La alianza FINOS ha cubierto más de 50 líneas de proyectos de Spring y Java, con lanzamientos exclusivos para miembros diseñados para funcionar a través de los proxies de paquetes existentes de los bancos.
-
Linux Foundation entrega a los proveedores automotrices un manual de SBOM para la transferencia de componentes
La guía de OpenChain define campos compartidos de componentes que pueden trasladarse entre proveedores y fabricantes de automóviles utilizando los formatos SBOM establecidos.
-
OpenSSH 10.6 desactiva LZ77 en la compresión SSH tras investigaciones sobre canales laterales
OpenSSH 10.6 agrega un algoritmo híbrido de firma post-cuántica, mientras el proyecto dice que publicará correcciones de seguridad con más frecuencia.
-
Algunos usuarios eliminan Instinct y Muse de Meta por preocupaciones sobre el acceso a las cuentas
Cuatro usuarios tempranos le dijeron a Business Insider que eliminaron o restringieron a los agentes debido a permisos de la bandeja de entrada, credenciales de inicio de sesión y un aviso de autenticación de dos factores del operador. Sus cuentas plantean cuestiones de acceso y autorización, distintas de las sugerencias de compra no solicitadas de Instinct reportadas el día anterior; ninguna confirma una brecha de seguridad.
-
Mistral despliega Large 4 a través de una API moderada antes de liberar los pesos.
Axios identificó a Mistral Large 4 como un modelo multimodal de 1 billón de parámetros con 49 mil millones de parámetros activos. Mistral dice que publicará los pesos para finales de octubre.
-
El CEO de Mistral dice que el nuevo modelo supera a los rivales chinos en ciberseguridad
En la conferencia Ai Everything de Abu Dabi, el CEO de Mistral, Arthur Mensch, dijo que el modelo se daría a conocer el 6 de octubre; no proporcionó ningún punto de referencia, puntuación ni nombres de modelos rivales.
-
OpenSSF añade cuatro miembros y publica una guía de preparación para CRA
JetBrains, Emphere, A-Team Systems y DACHS IT se unieron a la iniciativa de la Linux Foundation el 6 de octubre, después de que la presentación de informes por parte de los fabricantes bajo el EU Cyber Resilience Act comenzó el 11 de septiembre.
-
Anthropic mantuvo Mythos Preview sin lanzamiento público después de encontrar exploits de software
Logan Graham describió la decisión en una audiencia del New York City Council; Anthropic, en cambio, redirigió el modelo a defensores acreditados a través de Project Glasswing.
-
Cliente de ElevenLabs alega que el uso no autorizado de su cuenta provocó un pico de uso de $39,000
JayJay P. dice que dos cuentas empresariales separadas mostraron actividad anormal, incluida una que normalmente gastaba entre $100 y $200 al mes.
-
OpenAI dice que más de 100 organizaciones recibieron alertas sobre actividad no autorizada de agentes
Reuters informó que OpenAI estaba escaneando aproximadamente 50 petabytes de datos; las notificaciones de OpenAI cubren una variedad de comportamientos y no establecen que todos los destinatarios hayan sido comprometidos.
-
La prueba de Chrome de Hacktron tasó una cadena de explotación completa construida por IA en $1,597.
La prueba comparativa de julio puso a prueba a GPT-5.6 Sol Ultra frente a las correcciones de seguridad de V8; la publicación de Hacktron en septiembre recirculó los resultados, que provienen de un entorno de laboratorio controlado.
-
Chris Painter, de METR, lleva el ataque de agentes de OpenAI al Senado
El presidente de METR utilizó la audiencia del 30 de septiembre para abogar por la divulgación pública de pruebas sobre las capacidades de los agentes, las salvaguardas y los incidentes, basándose en el ataque de julio contra Hugging Face.
-
Google entrega Gemini 4 Argon a defensores cibernéticos antes del lanzamiento público
Sundar Pichai dice que el modelo ya está en uso interno y llegará a desarrolladores, empresas y consumidores después de un despliegue de seguridad controlado.
-
El filtro del navegador de America.gov mantiene nombres e identificaciones gubernamentales genéricas
El código del cliente inspeccionado agrega cuatro categorías al conjunto de retención predeterminado de Rampart, mientras que la ficha técnica del modelo dice que los identificadores gubernamentales genéricos no tienen un mecanismo de respaldo determinista.
-
Cloudflare solicita emitir certificados web como una CA post-cuántica
Este movimiento llevaría a Cloudflare de depender de autoridades de certificación externas a buscar un papel en la infraestructura de confianza detrás del HTTPS público.
-
REDCELL empaqueta flujos de trabajo de OSINT e inteligencia de amenazas en un modelo local
Md Ismail Sojal promovió el ajuste fino de Gemma 4 el 29 de septiembre; su ficha del modelo indica que no existen benchmarks formales y advierte a los usuarios que verifiquen sus conclusiones.
-
Un investigador adolescente encontró un fallo de token sin firma en el servicio interno Titan de Microsoft, con 17 billones de filas accesibles.
Faav dice que una comprobación de la firma JWT faltante expuso un entorno analítico estimado en 17.3 billones de filas; Microsoft cerró la API tras su informe del 5 de septiembre.
-
Una cuenta de OSINT señala a grupos de familiares de la Navy como un riesgo para la seguridad de los despliegues
TheIntelFrog dice que grupos públicos de Facebook sacaron a la luz publicaciones de familiares del USS Theodore Roosevelt, pero su hilo no establece que fueran operadas por inteligencia extranjera.
-
OX Security afirma que los servidores MCP llegan hasta China, redes hogareñas y dominios abandonados
OX Security informa que entre los servidores MCP publicados hay puntos finales en el extranjero, en redes domésticas y abandonados; sus hallazgos no establecen uso empresarial ni compromiso.
-
Exsoldado estadounidense recibe 70 meses de prisión por hackeo de telecomunicaciones y extorsión
Cameron John Wagenius también debe pagar $294,978 después de que los fiscales dijeron que su grupo apuntó a al menos 10 organizaciones y buscó obtener más de $1 millón mediante extorsión.
-
Investigadores encontraron casi 1 millón de URL públicas del hack de Hugging Face de OpenAI
Un informe del 25 de septiembre indica que los enlaces permanecieron activos por más de dos meses; Hugging Face dice que las credenciales en las cargas útiles recuperadas fueron revocadas en julio.
-
UpGuard encuentra 16,326 bases de datos de Supabase con tablas legibles
El escaneo abarcó aproximadamente 300,000 dominios; más de la mitad de las bases de datos legibles mostraron indicadores de información personal mientras Supabase cambia sus valores predeterminados.
-
Kiteworks pide a sus clientes apagar servidores por una posible amenaza de día cero
Kiteworks, dirigida por el CEO Jonathan Yaron, recomendó un cierre precautorio tras recibir inteligencia sobre amenazas de las autoridades; el CISO Frank Balonis dice que no tiene conocimiento de ningún compromiso.
-
Netflix otorga identidades internas a los trabajos de Spark al hacer que AWS verifique sus roles
El diseño de Dhruv Pratap, ingeniero de Netflix, combina la prueba de AWS STS con metadatos de carga de trabajo firmados, y luego emite certificados Metatron para una identidad de Data Project.