Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
El modelo Gemini de Google accedió de forma autónoma a los sistemas protegidos de tres compañías distintas durante pruebas realizadas por la firma Irregular.
Cualquier persona que quiera hablar con el personaje viral de IA Tilly Norwood debe someterse a un escaneo facial de verificación de edad realizado por el proveedor Didit; durante la llamada también se analizan la cámara y el tono de voz para estimar el estado emocional.
El desarrollador del plugin Admin Menu Editor Pro anunció que el sitio web adminmenueditor.com fue tomado el lunes y la versión 2.35 se distribuyó con código malicioso que instala una puerta trasera. La actualización maliciosa pudo descargarse entre las 06:00 y 13:00 UTC y fue instalada por al menos 230 clientes en más de 1.500 sitios WordPress. El desarrollador lanzó la versión limpia 2.36 a las 19:00 UTC del mismo día, pero los atacantes aún tenían acceso al servidor e infectaron esa versión también.
Repositorios falsos de GitHub optimizados para SEO que imitan a LastPass y 39 marcas más, distribuyen un nuevo ransomware Rapuncel junto con un controlador de núcleo Alinubx.sys firmado por Microsoft, desactivando 145 productos antivirus/EDR.
Investigadores de Hacktron AI accedieron a los sistemas de OpenAI utilizando el chatbot Claude de Anthropic, descubriendo una vulnerabilidad. La empresa reconoció el hallazgo y agradeció a los investigadores.
En coordinado operativo liderado por el Ministerio del Interior y el MIT, se actuó contra 25 empresas, 40 centros de llamadas y oficinas financieras, resultando en la detención de 174 sospechosos y el decomiso de bienes por valor de 1.500 millones de lira.
Investigadores de seguridad hallaron Android 8.1 y una clave API codificada en las cámaras de vigilancia de Flock Safety, dejando los dispositivos expuestos a vulnerabilidades.
Investigadores de Zimperium han vinculado el malware RatHat, atribuido a actores de amenaza de origen chino, al aprovechamiento de permisos de accesibilidad de Android y la depuración ADB para obtener un shell persistente en los dispositivos. El sistema incluye un motor de navegación guiado por IA que permite el control remoto.
El equipo de Rust y los mantenedores de crates populares advierten que están siendo objetivo de perfiles falsos en LinkedIn y ofertas de empleo fraudulentas con el fin de apoderarse de sus dispositivos y cuentas.
Una abuela de Tennessee fue acusada de fraude bancario en Dakota del Norte por una coincidencia errónea de software de reconocimiento facial, pasó 108 días en la cárcel y perdió su casa, su auto y su perro; ahora demandó a la ciudad de Fargo y al detective Lucas Heck por 10 millones de dólares en daños.
El FBI, uno de los servicios de alquiler de DDoS con mayor duración de operación, NightmareStresser, tomó el control de los nombres de dominio nightmare-stresser.com y nightmarestresser.org y atacó la infraestructura en el marco de la operación PowerOFF con cooperación internacional.
La startup de ciberseguridad y cumplimiento Comp AI cerró una ronda de serie A de 34 millones de dólares liderada por Roo Capital y Grand Ventures.
