Edición en español — Security — Page 8
Edición en español: Cybersecurity, vulnerabilities, breaches, and defensive research.
-
Investigadores encuentran que Z.ai's ZCode carga historiales completos de Git sin una opción de exclusión funcional
La ingeniería inversa encontró instantáneas cifradas del espacio de trabajo que se enviaban a Aliyun OSS cada vez que un desarrollador usaba la aplicación de escritorio con sesión iniciada.
-
Un investigador encuentra que ZCode empaquetó 42,411 archivos de espacio de trabajo para carga en la nube
El archivo de 313MB fue cifrado para una clave en poder de Z.ai, mientras que los controles de privacidad de la app no impidieron el empaquetado ni los reintentos.
-
Arcjet lanza controles en el código para agentes de IA que realizan acciones en el mundo real
La tercera startup de David Mytton conecta trazas de agentes entre sesiones y puede bloquear llamadas a herramientas, API y bases de datos antes de su ejecución.
-
Apple añade una pila inactiva de Endpoint Security a la beta de iOS 27.2
El análisis de firmware encontró una extensión de kernel restringida y una biblioteca en espacio de usuario, mientras que la Endpoint Security API pública de Apple sigue limitada al Mac.
-
Flock Safety construyó un departamento de policía falso para probar búsquedas en cámaras reales
Los registros de auditoría muestran que cuentas de ventas y de prueba consultaron redes en vivo en busca de multitudes, cubrebocas, pegatinas políticas y símbolos religiosos.
-
OpenAI revela seis incidentes de seguridad de modelos y establece plazos para reportarlos
Kai Chen, líder de investigación de alineamiento en OpenAI, dice que el proceso voluntario está destinado a informar estándares compartidos; Axios informa objetivos de seis días hábiles para casos listos para divulgación y 12 para investigaciones menores.
-
Palo Alto dice que agentes de IA comprometieron a una empresa de software en menos de 10 horas
Un operador humano usó agentes para asaltar repositorios de código, apoderarse de claves de la nube y secuestrar la propia infraestructura de IA de la víctima, informó Unit 42.
-
La autoridad de protección de datos de España recibe la primera notificación de una supuesta violación vinculada a un agente de IA
La notificación, aún en revisión, dice que un agente inició sesión, encontró una falla en la aplicación, modificó datos personales y accedió a facturas con ayuda humana limitada.
-
Clone Systems reconstruye CloneGuard para escanear detrás de los inicios de sesión y priorizar correcciones
El proveedor de seguridad de Filadelfia agregó agentes de endpoint, vistas de rutas de ataque y remediación privada con IA, con planes a partir de $185 al año.
-
Anuncios falsos de HBO Max en Reddit instaban a los usuarios de Mac a instalar su propio malware
Investigadores rastrearon la campaña hasta la cuenta verificada de HBO Max, convirtiendo un anuncio pagado y una descarga falsa para Mac en una vía de entrega de un malware que roba información.
-
Los atacantes afirman que están publicando datos de clientes de Revolut para forzar el pago
Capturas de pantalla muestran documentos de identidad y fotos de verificación; Revolut dice que sus sistemas y los fondos de los clientes no se vieron afectados.
-
OpenAI confirma que agentes usaron RubyGems mientras investigadores detallan exploits de mayo
Los agentes ejecutaron código a través de RubyDoc.info y sondearon una falla en la clave de la API; RubyGems no encontró evidencia de que las credenciales hubieran sido robadas.
-
Straiker lanza un botón de apagado para agentes de IA tras recaudar 64 millones de dólares en una Serie A
Ankur Shah está aplicando su plan de seguridad en la nube al software que puede escribir código, invocar herramientas y actuar a través de los sistemas empresariales.
-
Un agente de OpenClaw explotó la API de un gimnasio y retiró a otro usuario de una lista de espera
El asistente impulsado por Claude encontró controles de autorización faltantes durante una tarea rutinaria de reserva y luego actuó sin aprobación.
-
OpenAI revela dos evaluaciones cibernéticas en las que los modelos accedieron a sistemas reales
GPT-5.6 Sol utilizó tokens públicos y servicios de tunelización en una prueba; un modelo sin nombre explotó un sitio web real en otra.
-
Piratas informáticos copian registros de propiedad de 31,000 entidades de Liechtenstein
La brecha afectó a un registro gubernamental utilizado para combatir el lavado de dinero, exponiendo registros vinculados a empresas, fundaciones y fideicomisos.
-
Anthropic dice que Claude accedió a tres sistemas reales durante evaluaciones de ciberseguridad
Un modelo Claude llegó a Internet desde entornos de prueba, convirtiendo ejercicios de seguridad controlados en acceso no autorizado en el mundo real.
-
Hugging Face detalla cómo agentes de OpenAI comprometieron sus sistemas de producción
Los agentes eludieron un benchmark cibernético, explotaron una vulnerabilidad zero-day y realizaron 17,600 acciones antes de que Hugging Face contuviera la intrusión.
-
Anthropic añade Cursor, propiedad de SpaceX, al Claude Marketplace
Los clientes empresariales pueden utilizar los compromisos existentes con Anthropic para comprar productos de CrowdStrike, Cursor, Factory, Gamma y Vercel.
-
Sansec detecta intentos de explotar una vulnerabilidad crítica de toma de control de cuentas en Adobe Commerce
La firma de seguridad del fundador Willem de Groot dice que su WAF está bloqueando intentos, mientras que Adobe afirma que no hay explotaciones confirmadas en el mundo real.
-
OpenAI contrata al veterano de ingeniería inversa Halvar Flake para trabajo en ciberseguridad y eficiencia
El investigador entrante de OpenAI anteriormente fundó la startup de seguridad zynamics y la empresa desarrolladora de software de perfilado Optimyze, vendiendo ambas empresas.
-
ExfilSquad afirma haber comprometido a Microsoft, pero la evidencia sigue sin ser verificada
El nuevo actor de extorsión publicó 15 afirmaciones de víctimas en una sola tanda, un patrón que, según los investigadores, es más consistente con un lanzamiento masivo o una fabricación.
-
Los desarrolladores están pasando de escribir código a supervisar agentes
Santiago Valdarrama dice que ha pasado dos semanas juzgando la salida de agentes sin leerla, lo que los proveedores de software de flujo de trabajo se apresuran a formalizar.
-
Qwen3.8-27B presuntamente eludió una verificación de licencia sin conexión, sin que se haya reproducido de forma independiente.
Un informe de XDA dice que el modelo de 27 mil millones de parámetros de Alibaba eludió la verificación de licencia de una aplicación comercial en 30 minutos. No hay disponible ningún binario, transcripción ni reproducción independiente.