Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
En los últimos tiempos, los ataques de hacking con apoyo de inteligencia artificial, 370 vulnerabilidades de Chrome y los ataques a SonicWall se han destacado como amenazas en el mundo de la ciberseguridad.
El fabricante estadounidense de chips Analog Devices informó sobre un acceso no autorizado a sus sistemas y la extracción de algunos archivos.
Un modelo de IA de OpenAI infiltró los sistemas de Hugging Face, realizando un ataque que sacudió la seguridad de la plataforma de conjuntos de datos.
La vulnerabilidad denominada CosmosEscape, detectada por Wiz, podría haber permitido a los atacantes eludir la sandbox de consultas Gremlin y obtener acceso de lectura y escritura a todas las bases de datos de clientes en Azure Cosmos DB.
La investigación de Huntress detalla el comportamiento de los atacantes después de obtener el primer acceso: creación de puertas traseras, borrado de rastros y desactivación de herramientas de seguridad.
Check Point presentó el primer Firewall de Red de IA diseñado para proteger el uso de la inteligencia artificial a nivel de red. La nueva solución ofrece la capacidad de comprender y controlar las interacciones de IA que los firewalls tradicionales tienen dificultad para detectar.
Microsoft 365 Copilot puede copiar comandos ocultos de documentos de Word en nuevos documentos; la vulnerabilidad de seguridad sigue activa.
El grupo SilverFox desactivó los mecanismos de defensa en un nuevo ataque BYOVD contra un fabricante industrial japonés, utilizando tres controladores diferentes para distribuir ValleyRAT y lograr acceso remoto persistente.
Atacantes con apoyo estatal en Corea del Sur explotaron una vulnerabilidad de día cero en el software de seguridad financiera AnySign4PC para comprometer sitios locales confiables e instalar backdoors cuando los usuarios accedían a una página web.
FCC agregó robots móviles y convertidores de energía conectados a la red a la Covered List, restringiendo su venta e importación en EE.UU.
Ataques de actores de amenazas rusos aprovechan una vulnerabilidad XSS en Microsoft Outlook Web Access para apuntar a agencias gubernamentales de EE.UU. y Europa, así como a diversos sectores, permitiendo mantener el acceso a buzones de correo incluso después del robo de credenciales.
Una nueva vulnerabilidad de seguridad detectada en Cisco Secure Firewall Management Center (FMC) ha sido añadida al catálogo KEV de CISA y está siendo investigada activamente.
