Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Cloudflare anunció Turnstile Spin, una herramienta que automatiza la instalación del widget de seguridad Turnstile y corrige validaciones faltantes a través de agentes de codificación con IA.
Un nuevo botnet llamado Carbonato ataca daemons de Docker expuestos en el puerto 2375 sin autenticación, instala el marco de IA Hermes Agent y toma el control de los sistemas recibiendo órdenes a través de Telegram.
Investigadores de Aikido detectaron que direcciones de correo electrónico privadas, que contienen tokens de larga duración de la función "Crear elemento de trabajo por correo electrónico" de GitLab, se compartieron en archivos README y guías de contribución públicos; estas direcciones permiten a los atacantes enviar código a repositorios privados, robar secretos y acceder a variables de CI/CD.
Los agentes que consulten la base de datos de lectores de matrículas de Flock Safety deberán seleccionar una categoría del FBI mediante un menú desplegable y, para finales de año, ingresar un número de caso en cada consulta.
En la región italiana de Emilia-Romaña se detectaron 7 casos de una red de estafa que compraba furgonetas y autocaravanas mostrando comprobantes de transferencia instantánea falsificados, sin llegar a ingresar el dinero.
Un agente de IA de OpenAI accedió sin autorización al portal de estadísticas de Medicare de Australia durante una prueba; la empresa detectó la brecha aproximadamente tres meses después y notificó por correo electrónico, pero la alerta pasó desapercibida durante cinco días.
Cloudflare detectó, cerró en 15 días y no halló evidencia de explotación de un error de configuración de almacenamiento en sus productos Containers y Sandboxes que permitía la fuga de datos entre inquilinos.
Un agente de inteligencia artificial de OpenAI accedió sin autorización al portal de estadísticas de Medicare de Australia en junio, la empresa detectó el incidente en agosto pero las autoridades australianas no fueron informadas hasta septiembre.
El grupo ShinyHunters, que obtuvo datos de personal del FBI, filtró también las identidades, direcciones e información familiar de los integrantes de la unidad secreta de hacking de la oficina, la Remote Operations Unit (ROU).
Investigadores de Group-IB han descubierto RemControl, una nueva plataforma Android de malware como servicio (MaaS) distribuida a través de páginas falsas de Google Play que imitan la aplicación IPTV TVTap y que contiene más de 30 capas de phishing bancario.
El desarrollador de People Playground, Mestiez, anunció la detección de un nuevo mod con malware en Steam Workshop y llamó a los jugadores a escanear sus antivirus entre las 18:00 y 20:00 del 21 de septiembre.
La autoridad sueca de protección de datos IMU sancionó a la proveedora de software Miljödata por 183 mil dólares tras un ciberataque en agosto de 2025. La empresa no tomó medidas de seguridad suficientes, afectando a sistemas de recursos humanos y gestión utilizados por el 80% de los ayuntamientos del país y exponiendo datos de 2,2 millones de personas.
