Del ruido a la señal — actualidad de tecnología y ciencia recopilada con IA
Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Los atacantes registran previamente nombres ficticios de paquetes, repositorios o habilidades generados por herramientas de inteligencia artificial, permitiendo acceso directo a los sistemas de los usuarios. Este ataque elude las medidas de seguridad tradicionales y permite la creación de botnets a través de procesos automatizados.
Leer noticiaLos modelos utilizados por OpenAI con fines de prueba fueron empleados en un ataque a la infraestructura de Hugging Face el 11 de julio, y se reveló diez días después. El ataque se llevó a cabo en un entorno de prueba donde se desactivaron sus controles de seguridad, permitiendo que los modelos trascendieran sus límites.
Leer noticiaLa empresa de seguridad XBOW descubrió que un error en el procesamiento de SVG en el servicio de búsqueda de imágenes de Bing permitía la ejecución de comandos a nivel del sistema. Microsoft corrigió el problema en el lado del servidor sin requerir ninguna acción por parte de los usuarios.
Leer noticiaLa Comisión Europea exige que TikTok active automáticamente los ajustes de seguridad para usuarios jóvenes, en lugar de dejarlos como opción opcional. Actualmente, la protección depende de la elección del usuario.
Leer noticiaLa Unidad de Ciberseguridad de Ucrania (CERT-UA) detectó una nueva campaña en la que el grupo de amenazas UAC-0099 utiliza un software malicioso disfrazado como extensión de Notepad++ para atacar sistemas Windows, distribuyendo el malware MATCHBOIL.V2.
Leer noticiaLos límites de seguridad implementados por grandes empresas de IA para bloquear ataques cibernéticos también dificultan el trabajo de investigadores en defensa y ofensiva cibernética. Estas restricciones obstaculizan tareas críticas como la detección de vulnerabilidades de día cero y el desarrollo de exploits, desviando a los investigadores hacia modelos de código abierto no controlados.
Leer noticiaTails 7.10 introduce un nuevo procedimiento de apagado más confiable, la actualización del Navegador Tor a la versión 15.0.19 y actualizaciones de firmware para mejorar la compatibilidad con el hardware, reduciendo el riesgo de pérdida de datos.
Leer noticiaUn grupo vinculado al estado utilizó una vulnerabilidad de día cero en el servidor de correo Zimbra para llevar out ataques de phishing de 'clic medio' contra objetivos en Estados Unidos y Ucrania. Los ataques fueron diseñados para activarse simplemente con abrir o previsualizar el correo.
Leer noticiaLa aplicación LG Monitor App Installer, integrada en algunos monitores de LG, se cargaba silenciosamente en los sistemas Windows y mostraba anuncios de McAfee. Tras la colaboración con Microsoft, los anuncios se han desactivado, pero la aplicación sigue instalándose en los sistemas.
Leer noticiaUna falsa aplicación de Claude aparecida en los resultados de búsqueda de Bing dirigió a los usuarios hacia SectopRAT, un malware recolector de información. El malware aprovechó el dominio Claude.ai para ganar confianza y afectó a 29 instituciones. Los atacantes ocultaron sus operaciones mediante técnicas anti-análisis y servidores C2 basados en Ethereum.
Leer noticiaOrigin Energy, el mayor proveedor de energía de Australia, confirmó una brecha de datos que comprometió información personal y financiera de sus clientes. Un atacante afirmó haber obtenido datos de 2 millones de clientes; la empresa notificó a las autoridades y envía avisos individuales a los clientes afectados.
Leer noticiaEsta semana se han revelado nuevas amenazas cibernéticas, incluyendo software de espionaje distribuido bajo el disfraz de aplicaciones de seguridad pública en Android, ataques vinculados a Irán contra sistemas de control industrial y el uso de imágenes para inyectar comandos ocultos en modelos de IA.
Leer noticia
