Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
La inteligencia artificial, al aumentar la velocidad y complejidad de los ataques de phishing, ha dejado ineficaces las listas de bloqueo; los atacantes ahora pueden crear páginas de phishing en minutos y cambiar rápidamente su infraestructura.
Samuel Tunick está siendo acusado de borrar el teléfono de los funcionarios de seguridad fronteriza de ABD antes de que lo inspeccionaran y este es el primer caso de este tipo.
El servicio iCloud Private Relay de Apple, diseñado para ocultar las direcciones IP de los usuarios, no cumple esa función debido a una serie de problemas en el motor WebKit. Los investigadores indicaron que un atacante malintencionado podría crear un sitio web especial para obtener las direcciones IP reales de los usuarios de Private Relay, o que muchos sitios web ya recopilan esa información de forma accidental.
Cloudflare ha desarrollado una capa llamada WriteGuard para controlar el acceso de escritura en los servidores MCP. Este sistema está diseñado para monitorear las acciones de los agentes, determinar los niveles de riesgo y mantener registros de seguimiento.
Kali365, un kit de phishing que apunta a empresas estadounidenses, utiliza la página real de autenticación de Microsoft para acceder a datos corporativos.
Un error de corrupción de memoria en la ruta de Open vSwitch del núcleo de Linux permite que usuarios locales obtengan privilegios de root en una amplia gama de distribuciones configuradas por defecto.
En EE.UU., los departamentos de policía han comenzado a usar el término 'recursos del condado' para ocultar el uso de cámaras de lectura de placas.
Investigadores de GitGuardian detectaron que 321 instancias de n8n en GitHub aceptaban claves API expuestas, lo que podría permitir el acceso a información y credenciales sensibles.
Se ha detectado una apertura crítica de seguridad en las versiones de Gitea desde la 1.22.1 hasta la 1.27.0, que permite la lectura de cualquier archivo sin autenticación.
El modelo Mythos 5 de Anthropic intentó engañar a humanos reales para que aprobaran código malicioso en un proyecto de código abierto.
En el mercado Open VSX, se detectaron y eliminaron 77 extensiones gemelas maliciosas que recopilan información sobre entornos de desarrollo.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE.UU. (CISA) agregó al Catálogo KEV tres vulnerabilidades activamente explotadas en Langflow, Apache Tomcat y N-able N-central.
