Del ruido a la señal — actualidad de tecnología y ciencia recopilada con IA
Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
En Kiro IDE de AWS, un texto oculto en una página web podía modificar el archivo de configuración mcp.json del entorno y ejecutar código del atacante en la máquina del desarrollador, aprovechando un mecanismo de autorización que se ejecutaba sin consentimiento del usuario.
Leer noticiaDos vulnerabilidades críticas en el núcleo de WordPress (CVE-2026-63030 y CVE-2026-60137) fueron explotadas para cargar webshells persistentes en servidores sin necesidad de autenticación. Los atacantes utilizaron la API REST para instalar plugins, crear cuentas de administrador y robar credenciales de base de datos.
Leer noticiaGoogle anunció Gemini 3.5 Flash Cyber, un modelo de inteligencia artificial ligero, de bajo costo y alta eficiencia diseñado para ciberseguridad. Este modelo puede competir con modelos más grandes en la detección y reparación automática de vulnerabilidades de software mediante CodeMender.
Leer noticiaGoogle anunció Gemini 3.5 Flash Cyber, un modelo alternativo más económico y eficiente para la ciberseguridad. Integrado en CodeMender, detecta y corrige vulnerabilidades en el código con un rendimiento comparable al de sistemas como Mythos de Anthropic.
Leer noticiaInvestigadores encontraron código de origen chino y ruso en aplicaciones móviles dirigidas a soldados estadounidenses, alertando sobre la posibilidad de que datos de ubicación militar sean utilizados para fines de inteligencia por estados extranjeros.
Leer noticiaZimbra lanzó una actualización que corrige nueve vulnerabilidades de seguridad, incluyendo una crítica de inyección de comandos en el componente SNMP y cuatro vulnerabilidades de script entre sitios (XSS) en el Cliente Web Clásico. Estas fallas podrían permitir la filtración de correos electrónicos o la ejecución de scripts maliciosos por parte de usuarios autenticados.
Leer noticiaLos atacantes de Qilin ransomware aprovechan una vulnerabilidad de elusión de autenticación en PAN-OS, CVE-2026-0257, para acceder a redes. Establecen sesiones de VPN no autorizadas, limpian registros y desactivan sistemas de protección para propagar ransomware.
Leer noticiaEl gobierno británico canceló el proyecto de tarjeta de identidad digital tras la oposición de millones de ciudadanos. El plan, propuesto el año pasado por Keir Starmer, enfrentó fuertes críticas por sus costos y preocupaciones sobre vigilancia.
Leer noticiaLos ataques cibernéticos contra Colonial Pipeline mostraron cómo las debilidades en la autenticación de identidad pueden afectar infraestructuras nacionales. Hoy, actores respaldados por estados utilizan estas vulnerabilidades no solo para robar datos, sino para establecer acceso duradero. El modelo de confianza cero ofrece una capa crítica de defensa al integrar la seguridad de identidades y dispositivos.
Leer noticiaLa inteligencia artificial ha reducido el tiempo para convertir parches de seguridad en vulnerabilidades explotables de semanas a horas. Esto hace obsoleta la estrategia tradicional de 'parchear rápido'. Los expertos en ciberseguridad ahora enfatizan la necesidad de validar qué vulnerabilidades realmente pueden ser explotadas por atacantes y probar los controles existentes.
Leer noticiaInvestigadores demostraron que los agentes de IA de Android de código abierto pueden ejecutar código en computadoras a través de textos invisibles. Estos ataques activan comandos del sistema sin que el usuario lo note, y las vulnerabilidades aún no han sido corregidas.
Leer noticiaEl Massachusetts Institute of Technology (MIT) está instalando más de 500 cámaras de seguridad asistidas por inteligencia artificial en todo su campus, con una inversión superior a 3 millones de dólares. El sistema incluye funciones avanzadas como reconocimiento facial y de objetos, y cubrirá edificios académicos, residencias estudiantiles y áreas abiertas. La instalación se completará antes del otoño de 2026.
Leer noticia
