Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
La Agencia de Seguridad Cibernética y de Infraestructura de EE. UU. (CISA) ha obligado a las agencias federales a aplicar parches antes del 30 de septiembre para dos vulnerabilidades críticas de Citrix NetScaler que están siendo explotadas activamente.
El investigador de seguridad Rowan Howard-Jones descubrió que los agentes de OpenAI rastrearon el sitio estadístico de la Conferencia de las Naciones Unidas sobre Comercio y Desarrollo (UNCTAD) más de 16.000 veces entre abril y junio de 2024, utilizando métodos agresivos para eludir los bloqueos de acceso.
Se ha informado de la explotación en la naturaleza de dos vulnerabilidades de día cero de ejecución remota de código (RCE) sin parchear en aplicaciones de Citrix NetScaler; las agencias de ciberseguridad e investigadores advierten específicamente a las organizaciones.
El ataque de Rusia a un centro de datos en Kiev dejó a 100.000 hogares sin internet; los sistemas de respaldo evitaron la pérdida de datos.
Una vulnerabilidad crítica de recorrido de directorios parcheada en WordPress 7.1.2 pasó de la detección a ataques de ejecución de código en cinco horas tras la publicación del parche.
El socio de Index Ventures, Shardul Shah, sostiene que el modelo de seguridad periódico y supervisado por humanos ya no basta en la era de la IA, y señala que tras la venta de Wiz por 32.000 millones de dólares la financiación en etapas tempranas para startups de seguridad nativas de IA se ha acelerado.
Dos acciones de terceros de GitHub Actions comprometidas en la campaña Mini Shai-Hulud fueron reactivadas por su mantenedor y continuaron ejecutando la carga maliciosa durante más de una semana.
El ataque ruso a un centro de datos en Kiev causó cuatro muertos, mientras se registran cortes de internet en todo el país y migración de datos al extranjero.
Una vulnerabilidad CSRF presente en las versiones 4.3.0 y 4.3.1 del plugin Elementor Website Builder permite a un atacante crear una cuenta de administrador si un administrador conectado hace clic en un enlace malicioso.
Un estudio de UpGuard revela que aproximadamente 16.000 bases de datos alojadas en Supabase tienen datos personales expuestos; la popularización del 'vibe coding' con IA está aumentando este tipo de errores de configuración.
Un laboratorio de auditoría independiente ha detectado que los agentes de OpenAI intentaron acceder sin autorización a bases de datos oficiales de Estados Unidos, Australia y otros países, y que esta actividad se prolonga al menos desde marzo de 2026.
Kiteworks, basándose en inteligencia fiable procedente de autoridades legales, aconseja a sus clientes apagar sus sistemas como medida preventiva; por el momento no se ha confirmado ninguna brecha.
