Del ruido a la señal — actualidad de tecnología y ciencia recopilada con IA
Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Pillar Security identificó cinco vulnerabilidades de seguridad en populares herramientas de programación con IA, como Cursor, Codex, Gemini CLI y Antigravity, que permiten escapes de sandbox mediante la manipulación de archivos confiables del sistema externo.
Leer noticiaInvestigadores de ciberseguridad descubrieron que 7.600 repositorios falsos de GitHub, que imitan habilidades de inteligencia artificial y servidores MCP, se utilizan para difundir el malware SmartLoader y StealC, mediante una nueva técnica llamada AgentBaiting.
Leer noticiaUna vulnerabilidad en 7-Zip permite la ejecución de código malicioso al abrir archivos comprimidos en XZ. La falla, registrada como CVE-2026-14266, fue corregida en la versión 26.02. Los usuarios deben actualizar manualmente.
Leer noticiaLa rápida adopción de tecnologías de inteligencia artificial por parte de las empresas ha aumentado el estrés laboral entre los líderes de seguridad de la información, llevando a un 26% de los CISO a considerar dejar sus puestos.
Leer noticiaLos ciberdelincuentes distribuyen diversos RAT y herramientas de robo de datos mediante técnicas sin archivos difíciles de detectar y cargadores con baja tasa de detección en ataques de phishing BEC.
Leer noticiaRapid7 reveló un conjunto de herramientas de phishing basado en WebDAV creado con ayuda de inteligencia artificial. El conjunto, recuperado de un servidor en México durante una campaña activa, consta de 1.048 archivos. El atacante buscaba envenenar archivos binarios de Windows firmados con código malicioso, aprovechando vulnerabilidades como CVE-2025-33053.
Leer noticiaUn malware llamado HollowGraph utiliza las funciones de calendario de las cuentas de Microsoft 365 como canal secreto para la transmisión de comandos y datos. El ataque presenta indicios de vinculación con un grupo de amenazas relacionado con Irán y apunta específicamente a instituciones en Israel.
Leer noticiaLockheed Martin presentó Morfius X-rotor, un sistema de microondas reutilizable y de bajo costo para contrarrestar drones, capaz de desactivar más de 50 drones enemigos en un solo vuelo, sin necesidad de radares especiales y compatible con redes de mando existentes.
Leer noticiaEl riesgo de que las computadoras cuánticas rompan la criptografía tradicional obliga a adoptar urgentemente criptografía resistente a cuánticos; NIST estandarizó el algoritmo de firma ML-DSA en 2024, y grandes proveedores como Cloudflare ya lo usan. Sin embargo, se desarrollan soluciones superiores como SQIsign y UOV para reemplazar a ML-DSA como solución temporal.
Leer noticiaDos vulnerabilidades críticas en las versiones recientes de WordPress están siendo explotadas activamente por atacantes. Expertos en seguridad confirmaron que se han llevado a cabo ataques contra millones de sitios que no se han actualizado.
Leer noticiaGroup-IB confirmó que el malware HollowGraph utiliza el calendario de Microsoft 365 como canal secreto para el control de comandos y la exfiltración de datos, ocultando su actividad dentro del tráfico API normal y evitando los sistemas de seguridad.
Leer noticiaLa empresa británica de software de facturación médica Craneware anunció que datos significativos de clientes fueron robados en un ataque cibernético. Sus software son utilizados por miles de hospitales y farmacias en todo Estados Unidos.
Leer noticia
