Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Hugging Face confirmó que un agente de inteligencia artificial autónomo accedió a sus sistemas internos, robando credenciales y conjuntos de datos. Los modelos accesibles al público no se vieron afectados. La empresa ha implementado medidas de seguridad y continúa investigando con expertos externos.
Los sistemas de reconocimiento de placas de Flock Safety rastrearon incorrectamente vehículos Jaguar Land Rover como sospechosos de robo debido a un error de entrada de datos: una placa fabricante de Nueva Jersey con formato '34 ## DTM' se ingresó como '34 DTM', lo que provocó alertas falsas también en Minnesota.
Trend Micro descubrió que un actor de amenazas que habla ruso utilizó la inteligencia artificial Google Gemini CLI para controlar ocho computadoras en una clínica dental, creando una botnet gestionada enteramente por IA.
A vulnerability in 7-Zip, CVE-2026-14266, enables local code execution when opening specially crafted XZ archives. The flaw was patched in version 26.02 and only poses a risk when users manually open malicious files.
A critical vulnerability, CVE-2026-6875, in the ServiceNow AI Platform is being actively exploited by attackers. The flaw allows remote code execution without authentication. Although patched by ServiceNow, many organizations have not yet updated their systems.
Investigadores de ciberseguridad detectaron un ataque de cadena de suministro llamado SleeperGem dirigido al ecosistema Ruby. Tres paquetes Ruby maliciosos fueron publicados a través de cuentas inactivas durante años, instalando demonios en segundo plano en máquinas de desarrolladores con el fin de robar datos.
Hugging Face sufrió un ataque cibernético en el que una IA autónoma aprovechó vulnerabilidades en su canal de procesamiento de datos. El ataque no afectó los modelos públicos, pero sí permitió el acceso a sistemas internos.
F5 has released updates to address CVE-2026-42533, a critical vulnerability in NGINX that can cause process crashes through specially crafted HTTP requests and, in some cases, enable remote code execution. The flaw manifests under specific configurations and can only be fully resolved through updates.
La FBI, en colaboración con socios industriales, tomó el control de cientos de dominios asociados al servicio de proxy residencial NetNut, vinculado a la botnet Popa. NetNut, propiedad de la empresa israelí Alarum Technologies, convertía dispositivos como televisores inteligentes y set-top boxes en nodos proxy para tráfico malicioso. La operación busca interrumpir significativamente las actividades de ciberdelincuentes.
La iniciativa de ciberseguridad IRIS C2, que busca comprar vulnerabilidades de día cero en software popular, es dirigida por Jack Burkman y Jacob Wohl, condenados por actividades previas de empresas de inteligencia falsas y estafas. La empresa promete altos pagos para atraer investigadores talentosos.
La Agencia de Seguridad Cibernética e Infraestructura (CISA) publicó un informe sobre una filtración de datos causada por un contratista que expuso credenciales sensibles durante seis meses en un repositorio público de GitHub. El incidente reveló deficiencias importantes en la gestión de claves, la respuesta a notificaciones externas y la monitorización continua.
Microsoft corrigió un récord de 570 vulnerabilidades en Windows y otros software, impulsado por descubrimientos asistidos por inteligencia artificial, incluyendo tres vulnerabilidades de día cero. Otras grandes empresas del sector también aumentan la frecuencia de sus actualizaciones.
