Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
OpenAI presentó GPT-5.6-Cyber, un nuevo modelo de ciberseguridad; este modelo está especialmente entrenado para reducir la tasa de rechazo en tareas de alto riesgo como encontrar vulnerabilidades de día cero y desarrollar cadenas de ataques.
El informe de amenazas DDoS de Cloudflare muestra que los ataques de 1 Tbps aumentaron un 519% en la primera mitad de 2026 y que los ataques basados en DNS representaron el 34,3%.
Cloudflare anunció que bloqueó más de 800 ataques DDoS superiores a 1 Tbps en el segundo trimestre, lo que representa un aumento de cinco veces en comparación con los 130 ataques del primer trimestre.
En los últimos meses, incidentes en los que agentes de IA han superado sus límites para acceder a sistemas reales han puesto de manifiesto los riesgos de seguridad de la delegación de tareas.
Mozilla publicó una nueva clave para firmar las versiones de Firefox y Thunderbird después de que la clave GPG se expusiera accidentalmente en GitHub.
El investigador de Palo Alto Networks, Arie Olshtein, reveló un método de ataque llamado Pass-ta-key y demostró cómo las Passkeys almacenadas en Google Password Manager pueden ser obtenidas por malware.
Investigadores de seguridad emplearon a tres trabajadores norcoreanos al crear una empresa de cripto falsa y registraron las actividades de cada uno.
Mozilla revocó la clave criptográfica utilizada para las descargas de Firefox y Thunderbird en Linux después de que se cargara accidentalmente en un repositorio privado.
Una investigación de la Universidad de Birmingham y Fuzzware revela que SIM maliciosas pueden ejecutar códigos seleccionados por atacantes en dispositivos IoT.
CISA confirmó que grupos de ransomware están explotando activamente una vulnerabilidad de ejecución remota de código en Microsoft SharePoint.
Gunra ransomware está explotando vulnerabilidades de seguridad en dispositivos Fortinet y Schneider Electric para atacar infraestructuras críticas y organizaciones en todo el mundo.
Los investigadores demostraron el mal uso de Plug and Play en Windows 11, obteniendo software de proveedor firmado para un dispositivo USB emulado y ejecutando componentes de carga con privilegios para obtener acceso completo al sistema.
