Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Estée Lauder sufrió una violación de datos tras un ataque cibernético que explotó una vulnerabilidad en Oracle E-Business Suite en sus sistemas de recursos humanos. El ataque fue llevado a cabo por el grupo Clop ransomware mediante la vulnerabilidad CVE-2025-61882.
La Comisión Federal de Comunicaciones de EE.UU. (FCC) propone prohibir la venta en el mercado estadounidense de productos de marcas como Xtra y Skyrover, consideradas subsidiarias de DJI. La medida se basa en preocupaciones de seguridad nacional, pero está sujeta a un período de 30 días de comentarios públicos.
Dos nuevas vulnerabilidades, CVE-2026-60137 y CVE-2026-63030, conocidas colectivamente como 'WP2Shell', permiten la toma remota de control de millones de sitios WordPress. Solo tres días después de su divulgación, los atacantes ya las están utilizando en ataques masivos.
Ivanti está probando modelos de inteligencia artificial para detectar y corregir automáticamente vulnerabilidades de seguridad, pero los costos y la necesidad de supervisión humana aún no se han resuelto.
JadePuffer, una amenaza de inteligencia artificial autónoma, utiliza un ransomware personalizado llamado EncForge para cifrar datos de entrenamiento, pesos de modelos y bases de datos vectoriales en infraestructuras de IA/ML. Los ataques solo cifran archivos, sin robar datos, pero las pérdidas pueden durar semanas o meses.
Pillar Security identificó cinco vulnerabilidades de seguridad en populares herramientas de programación con IA, como Cursor, Codex, Gemini CLI y Antigravity, que permiten escapes de sandbox mediante la manipulación de archivos confiables del sistema externo.
Investigadores de ciberseguridad descubrieron que 7.600 repositorios falsos de GitHub, que imitan habilidades de inteligencia artificial y servidores MCP, se utilizan para difundir el malware SmartLoader y StealC, mediante una nueva técnica llamada AgentBaiting.
Una vulnerabilidad en 7-Zip permite la ejecución de código malicioso al abrir archivos comprimidos en XZ. La falla, registrada como CVE-2026-14266, fue corregida en la versión 26.02. Los usuarios deben actualizar manualmente.
La rápida adopción de tecnologías de inteligencia artificial por parte de las empresas ha aumentado el estrés laboral entre los líderes de seguridad de la información, llevando a un 26% de los CISO a considerar dejar sus puestos.
Los ciberdelincuentes distribuyen diversos RAT y herramientas de robo de datos mediante técnicas sin archivos difíciles de detectar y cargadores con baja tasa de detección en ataques de phishing BEC.
Rapid7 reveló un conjunto de herramientas de phishing basado en WebDAV creado con ayuda de inteligencia artificial. El conjunto, recuperado de un servidor en México durante una campaña activa, consta de 1.048 archivos. El atacante buscaba envenenar archivos binarios de Windows firmados con código malicioso, aprovechando vulnerabilidades como CVE-2025-33053.
Un malware llamado HollowGraph utiliza las funciones de calendario de las cuentas de Microsoft 365 como canal secreto para la transmisión de comandos y datos. El ataque presenta indicios de vinculación con un grupo de amenazas relacionado con Irán y apunta específicamente a instituciones en Israel.
