Etiqueta
Investigadores de Zenity Labs descubrieron que un enlace aparentemente inofensivo de ChatGPT podía engañar al constructor de agentes de OpenAI para crear un asistente malicioso con permisos del usuario. El fallo, ya corregido, expone cómo los agentes de IA amplían la superficie de ataque más allá del software tradicional.
Investigadores de seguridad alertan que hackers están explotando dos vulnerabilidades críticas en WordPress, parcheadas hace apenas días. Se estima que decenas de millones de sitios están en riesgo de ser tomados remotamente. Expertos instan a actualizar de inmediato.
Hugging Face confirmó un ciberataque donde un agente de IA autónomo ejecutó miles de acciones, explotó vulnerabilidades y robó credenciales. Este incidente marca un hito en la evolución de las amenazas cibernéticas, demostrando que los ataques impulsados por IA ya no son teoría, sino realidad.
En pleno Mundial, un equipo de ciberdelincuentes filtró 802.000 cuentas robadas en un solo día, como parte de una oleada masiva de credenciales de streaming deportivo. El ataque expone la fragilidad de la seguridad en plataformas de retransmisión y convierte a los aficionados en víctimas de su propia pasión.
Un equipo de investigadores ha descubierto una nueva vulnerabilidad en los sistemas de inteligencia artificial: el ataque HalluSquatting, que explota la tendencia de los modelos de lenguaje a alucinar nombres de repositorios de código. Los atacantes pueden crear repositorios maliciosos con esos nombres y engañar a agentes de IA para que ejecuten código peligroso. El estudio revela tasas de éxito de hasta el 85% en modelos individuales y del 20-35% en aplicaciones comerciales como Cursor o Copilot.
En una simulación secreta organizada por la industria aseguradora, se escenificó un ciberataque de China a la red de agua estadounidense. El resultado: tuberías reventadas, hospitales evacuados y un escenario de pesadilla que expone la vulnerabilidad crítica del país.
Un ciberataque atribuido a hackers rusos contra Jaguar Land Rover en agosto de 2025 dejó pérdidas estimadas en 2.5 mil millones de dólares para la economía británica. La producción se detuvo por casi seis semanas, afectando a miles de empleados y la cadena de suministro global.
Un ciberataque a la plataforma de inteligencia de mercado Klue ha comprometido datos de Salesforce de cientos de clientes, incluyendo múltiples empresas de ciberseguridad. El grupo Icarus utilizó credenciales legacy para obtener tokens OAuth y acceder a entornos CRM. El incidente subraya los riesgos de las integraciones de terceros y la importancia de auditar credenciales antiguas.
Hackers vulneraron el sistema de alerta de defensa civil de Brasil y enviaron mensajes de 'Alerta Extrema' falsos a millones de teléfonos. El incidente, que afectó al menos siete estados, llevó al gobierno a suspender la plataforma y abrir una investigación policial.
Un grupo vinculado a Irán, Handala, vulneró los sistemas de California Water Service, extrayendo 5 GB de información sensible. El incidente expone la fragilidad de infraestructuras hídricas y la creciente sofisticación de actores estatales en el ciberespacio.
Un investigador de seguridad descubrió un repositorio Elasticsearch que contenía 24 mil millones de registros de credenciales y datos personales, producto de la acumulación de múltiples filtraciones anteriores. El volumen y la centralización de la información la convierten en una amenaza sin precedentes para la privacidad y seguridad de usuarios y empresas.