Etiqueta
Una nueva vulnerabilidad permite que los agentes de IA se contagien instrucciones maliciosas a través de sus archivos de memoria. Este fenómeno, denominado 'virus mental', amenaza la integridad de los flujos de trabajo autónomos.
Google ha activado Gemini en Workspace con acceso predeterminado a los datos de los usuarios. Analizamos las implicaciones de esta política y los pasos críticos para blindar la información corporativa.
Las empresas han redactado marcos de gobernanza ambiciosos, pero la realidad operativa es otra. El 79% de los ejecutivos admite que sus equipos están trabajando a espaldas de estas normativas para mantener su productividad.
Un nuevo estudio revela que las señales WiFi no cifradas permiten crear imágenes de alta precisión de los individuos en un entorno. Esta tecnología rompe los límites tradicionales de la vigilancia digital al no requerir que el sujeto porte ningún dispositivo.
El Water Cyber Shield Act busca blindar la infraestructura hídrica con 300 millones de dólares anuales. Analizamos si esta medida es una solución real o un parche tardío frente a la creciente amenaza de ataques patrocinados por estados.
La tecnología SignalTrace de Leonardo promete revolucionar la vigilancia policial al identificar a personas mediante sus dispositivos electrónicos. Este avance plantea dilemas éticos profundos sobre la privacidad en espacios públicos.
El 52% de los empleados utiliza herramientas de IA sin autorización oficial, creando un ecosistema de 'Shadow AI' que escapa a los radares de TI. Este fenómeno no solo pone en riesgo la privacidad de los datos, sino que prepara el terreno para errores automatizados a gran escala.
La optimización agresiva de costes en agentes de IA puede comprometer la integridad operativa. Analizamos por qué recortar en tokens es una estrategia peligrosa para el ciclo de vida del desarrollo de agentes (ADLC).
Z.ai ha lanzado GLM-5.3, un modelo que destaca por sus avances en ciberseguridad y que ya ha encontrado una vulnerabilidad en Cursor. Sin embargo, su potencial ofensivo ha llevado a la compañía a restringir su acceso hasta completar evaluaciones de seguridad.
El ransomware Gunra, surgido en 2025, está siendo explotado por afiliados para atacar infraestructuras críticas a través de fallos en Fortinet. CISA, FBI y otras agencias instan a parchear y reforzar la seguridad perimetral ante una amenaza que combina doble extorsión y cifrado avanzado.
Microsoft publicó su parche de agosto con 421 vulnerabilidades, una de ellas ya explotada por el grupo Lazarus de Corea del Norte. El ataque, dirigido al sector defensa, combina ingeniería social y un rootkit avanzado.
Una vulnerabilidad en Zoom, descubierta con ayuda de IA, podría haber permitido a atacantes secuestrar dispositivos durante reuniones. La compañía ya ha lanzado un parche, pero el caso evidencia el doble filo de la IA en ciberseguridad.