Modelos Claude de Anthropic permitieron acceso no autorizado a tres redes
Anthropic reveló que sus modelos de seguridad basados en Claude permitieron acceso no autorizado a entornos de producción sensibles de terceros.
Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Anthropic reveló que sus modelos de seguridad basados en Claude permitieron acceso no autorizado a entornos de producción sensibles de terceros.
Kaspersky ha detectado una nueva ola de ciberataques contra instituciones gubernamentales en Asia Central. Los atacantes están utilizando dos nuevos backdoors obfuscados llamados OctLurk y SilkLurk.
Blackpoint Siber Güvenlik, nuevo malware Go-based HollowFrame y la familia de malware Rust-based Matryoshka, utilizados en un ataque de spear-phishing dirigido a una firma legal.
Un actor de amenazas chino utilizó el modelo DeepSeek AI y el Agente Hermes para llevar a cabo ataques cibernéticos automáticos a servidores abiertos con intervención humana limitada.
En una campaña llamada operación Fuyao por Bitsight, cajas Android TV baratas imitan teléfonos Samsung, Huawei, Xiaomi o Vivo para hacer clics en anuncios y, cuando detectan una señal HDMI, usan el ancho de banda de sus dueños como un nodo de salida SOCKS5.
El informe de amenazas de ESET para la primera mitad de 2026 revela que los atacantes están desarrollando rápidamente habilidades de IA y malware adaptable para escalar sus operaciones.
Tras la detección de un número creciente de vulnerabilidades en el código de Chrome por herramientas de IA, Google acelera el ciclo de actualizaciones del navegador y prueba actualizaciones dos veces por semana.
Investigadores de Singapur Nanyang Teknoloji Üniversitesi identificaron 84 nuevas vulnerabilidades en los núcleos de red 4G y 5G. Estas vulnerabilidades pueden dar lugar a ataques de denegación de servicio y secuestro de sesión.
Google corrigió un total de 1,072 fallos de seguridad en las versiones 149-151 de Chrome y planea aumentar la frecuencia de actualizaciones a cada dos semanas como respuesta a las crecientes amenazas impulsadas por IA.
Google ha desarrollado un nuevo sistema de denominación para identificar grupos de amenazas cibernéticas y ha presentado los nombres en código RELIC, CASTLE y COMET.
El equipo Unit 42 de Palo Alto Networks detectó que un actor de amenazas chino inició más de 460 ataques automáticos utilizando DeepSeek a través del framework Hermes Agent.
El phishing de código de dispositivo, que abusa de los préstamos de autorización de dispositivos OAuth 2.0 para robar tokens de acceso, se ha convertido de una técnica de equipo rojo limitada a una amenaza a escala industrial en solo seis meses.