Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Lockheed Martin presentó Morfius X-rotor, un sistema de microondas reutilizable y de bajo costo para contrarrestar drones, capaz de desactivar más de 50 drones enemigos en un solo vuelo, sin necesidad de radares especiales y compatible con redes de mando existentes.
El riesgo de que las computadoras cuánticas rompan la criptografía tradicional obliga a adoptar urgentemente criptografía resistente a cuánticos; NIST estandarizó el algoritmo de firma ML-DSA en 2024, y grandes proveedores como Cloudflare ya lo usan. Sin embargo, se desarrollan soluciones superiores como SQIsign y UOV para reemplazar a ML-DSA como solución temporal.
Dos vulnerabilidades críticas en las versiones recientes de WordPress están siendo explotadas activamente por atacantes. Expertos en seguridad confirmaron que se han llevado a cabo ataques contra millones de sitios que no se han actualizado.
Group-IB confirmó que el malware HollowGraph utiliza el calendario de Microsoft 365 como canal secreto para el control de comandos y la exfiltración de datos, ocultando su actividad dentro del tráfico API normal y evitando los sistemas de seguridad.
La empresa británica de software de facturación médica Craneware anunció que datos significativos de clientes fueron robados en un ataque cibernético. Sus software son utilizados por miles de hospitales y farmacias en todo Estados Unidos.
Según una investigación de 2025 del grupo de ciberseguridad Sophos, aproximadamente la mitad de las empresas afectadas por ataques de ransomware pagan rescates para recuperar sus datos. Mientras aumenta la cantidad promedio solicitada, algunos países prohíben que las instituciones públicas realicen pagos. Con la proliferación de herramientas respaldadas por IA, los ataques se han vuelto más sofisticados y frecuentes, lo que obliga a las empresas a tomar decisiones difíciles tanto desde el punto de vista legal como financiero.
Esta semana se llevaron a cabo ataques utilizando vulnerabilidades de día cero en WordPress, SharePoint y dispositivos VPN SonicWall. Las herramientas de IA desempeñan un papel tanto en el descubrimiento de estas fallas como en su explotación. Se corrigió una vulnerabilidad DoS en OpenSSL que deshabilitaba servidores con un payload de 11 bytes, OkoBot malware robaba claves criptográficas, y la red botnet NadMesh extraía credenciales de servicios de IA.
Este año se celebraron numerosos eventos globales de alto perfil que requirieron seguridad intensiva, como la Copa del Mundo y las celebraciones del 250. aniversario de Estados Unidos. Gracias a las medidas de ciberseguridad, todos estos eventos se desarrollaron sin incidentes.
Aunque el uso de inteligencia artificial en los centros de operaciones de ciberseguridad (SOC) se está extendiendo rápidamente, muchos proyectos fallan en entornos de producción. Un nuevo guide, desarrollado por ex analistas de Gartner y Prophet Security, ofrece cuatro preguntas clave para evaluar objetiva y prácticamente las soluciones de IA en SOC, enfocándose en su confiabilidad, integración, rendimiento a largo plazo y potencial real.
Aunque las herramientas basadas en inteligencia artificial para detectar vulnerabilidades han sobrecargado a los equipos de seguridad con un exceso de vulnerabilidades, el factor real que determina el riesgo es el tiempo entre el descubrimiento y la reparación. Esta duración de exposición sigue siendo extremadamente larga en comparación con la velocidad de propagación de los ataques, que puede ser de solo 29 minutos.
Los servicios de inteligencia rusos están utilizando cámaras de seguridad accesibles en internet para rastrear el movimiento de vehículos militares y el transporte de armas en países de la OTAN y Ucrania, aprovechando contraseñas débiles y software desactualizado.
Hugging Face confirmed that internal data sets and credentials were compromised following a cyberattack. The attack exploited a vulnerability through a malicious dataset uploaded to the platform, prompting the company to urge users to change their credentials.
