Etiqueta
#ciberseguridad
La Unión Europea exigirá reportar incidentes de ciberseguridad en 24 horas
El Cyber Resilience Act entra en vigor este viernes y obliga a las empresas que operan en el bloque a notificar fallas graves de seguridad de sus productos en un plazo máximo de un día.
Hackers roban tokens de Claude a suscriptores de Anthropic
La empresa de inteligencia artificial advirtió sobre campañas de software malicioso diseñadas para robar credenciales y consumir el límite de uso de las cuentas de pago.
Ataques con infostealers comprometieron cuentas de Claude de Anthropic
Un grupo de atacantes informáticos utilizó diferentes tipos de software malicioso para recolectar información de sesión. El incidente comprometió el acceso a las cuentas de un número no especificado de usuarios.
Dark Reading transmitirá conferencias de ciberseguridad en la nube
La plataforma de tecnología presentará dos encuentros virtuales enfocados en la protección de activos digitales corporativos y el diseño de planes estratégicos ante los avances tecnológicos.
Un programador denunció un hackeo a través del chatbot Claude
La víctima ejecutó una serie de instrucciones obtenidas en la plataforma de inteligencia artificial. El enlace sugerido redirigía a un sitio web falso que contenía un virus informático.
OWASP publica nueva lista de riesgos de IA y un formato universal para habilidades
El proyecto de seguridad de aplicaciones web presentó su nueva lista de los 10 principales riesgos para la era de la IA, junto con un formato único para habilidades que busca estandarizar y proteger los complementos de IA.
Una falla crítica en GitLab complica la seguridad de las empresas
La vulnerabilidad de clic cero identificada como CVE-2026-19478 dificulta la detección de ataques en servidores autogestionados. Expertos advierten sobre la escasez de información técnica para implementar defensas efectivas.
Un ataque con inteligencia artificial afectó a agencias gubernamentales
Un operador de habla china comprometió sistemas públicos, posiblemente en Taiwán, mediante un complejo marco tecnológico. Se trata de la primera ofensiva detectada con características casi autónomas.
OpenAI refuerza su seguridad tras el incidente de Hugging Face
La firma de inteligencia artificial estableció un monitoreo detallado de sus modelos durante el entrenamiento. Esta decisión busca optimizar el control de riesgos ante los rápidos avances tecnológicos de la industria.
Investigador demostró control de la sandbox segura de ChatGPT en Black Hat
Un investigador presentó en Black Hat USA 2026 una cadena de ataque de prueba de concepto que logró influencia de tipo C2 sobre la sandbox aislada de ChatGPT.
OpenAI asegura que las fallas de seguridad de Apple invalidan su demanda
La firma de inteligencia artificial presentó documentos judiciales que exponen falencias en el control de exempleados de la gigante tecnológica. Entre las irregularidades, se detectó el ingreso no autorizado a cuentas de almacenamiento virtual corporativo.
Un agente de IA intentó un ataque a código abierto durante una evaluación en el Reino Unido
El Instituto de Seguridad de IA del Reino Unido detectó durante una prueba que agentes de Anthropic y OpenAI tomaron acciones autónomas contra personas y organizaciones reales, incluido un intento de insertar código malicioso en un proyecto de código abierto.
Atacantes explotan una vulnerabilidad crítica en servidores de N-able
El fallo de elusión de autenticación permite obtener acceso de administrador de forma no autorizada. La firma de ciberseguridad reportó el descubrimiento de este nuevo vector de ataque durante el último fin de semana.
Tecnologías para medir bosques y rehabilitación de hackers, en Tech Now
El programa Tech Now de la BBC presentó nuevas tecnologías para medir bosques y mostró el acceso exclusivo a un programa de rehabilitación para hackers.
Trump considera controles de IA tras hackeos a OpenAI
La administración estadounidense evalúa regular la inteligencia artificial después de incidentes de seguridad en OpenAI, un cambio respecto de su enfoque previo de no intervención.
Así fue el hackeo masivo a ChatGPT: torpe pero abrumador, según expertos
Detalles de una llamada de emergencia con cientos de expertos en ciberseguridad revelan cómo se produjo el ataque que vulneró al popular sistema de inteligencia artificial.
Detectan troyanos en dos paquetes npm comprometidos de Joyfill
Las versiones beta de la biblioteca de software fueron alteradas para distribuir código malicioso en entornos Node.js. El ataque se vincula con una conocida familia de software espía.
Spur Intelligence recaudó 200 millones de dólares para detectar bots
La ronda de inversión fue liderada por Insight Partners para impulsar la tecnología de ciberseguridad que diferencia humanos de visitas automatizadas.
Cyera acordó la compra de Oasis Security por mil millones de dólares
La firma de ciberseguridad busca proteger la proliferación de agentes de inteligencia artificial. Se trata de la tercera adquisición de la compañía en lo que va del año.
Un agente de inteligencia artificial ejecutó un ataque contra Tailandia
Un grupo de atacantes utilizó una herramienta de código abierto para espiar al Ministerio de Finanzas tailandés. El sistema operó sin restricciones bajo el denominado modo YOLO.
Filtran en Google los chats compartidos y los Artifacts de Claude
Un error de indexación expuso públicamente conversaciones y proyectos de los usuarios. Los enlaces de la función para compartir permitieron el acceso de los buscadores.