Etiqueta

ciberseguridad

Inteligencia Artificial2 de julio de 2026 · 3 min

Agentjacking: cómo un falso error en Sentry secuestró Claude Code y expuso el talón de Aquiles de la IA

Investigadores de Tenet Security demostraron un ataque de 'agentjacking' que, mediante una credencial pública de Sentry, logra que agentes como Claude Code ejecuten código malicioso con los privilegios del desarrollador. El 85% de los agentes probados fueron vulnerables, y más de 2.300 organizaciones exponen credenciales que permitirían el ataque a escala.

Empresas2 de julio de 2026 · 4 min

Oracle EBS atacado con exploit privado antes del parche público

Atacantes explotaron una vulnerabilidad crítica en Oracle E-Business Suite antes de que existiera código de prueba público. El incidente revela una tendencia creciente: los parches se convierten en guías para los ciberdelincuentes.

Inteligencia Artificial30 de junio de 2026 · 3 min

IA descubre miles de vulnerabilidades ocultas: el verano 'caótico' que se avecina para la ciberseguridad

El uso de modelos de IA de frontera como Mythos Preview de Anthropic ha revelado una cantidad sin precedentes de vulnerabilidades ocultas en software de código abierto. La coalición Athena, liderada por Chainguard, busca gestionar este aluvión de fallos que amenaza con desbordar a los equipos de seguridad durante el verano de 2026.

27 de junio de 2026 · 3 min

Espionaje ruso: nuevo método para robar claves de respaldo de Signal

El FBI y CISA advierten que hackers rusos han perfeccionado una campaña de phishing para robar las claves de respaldo de Signal, lo que les permite restaurar cuentas y leer mensajes históricos. Este método anula la seguridad del cifrado de extremo a extremo y representa una amenaza crítica para periodistas, activistas y personal militar.

Inteligencia Artificial26 de junio de 2026 · 5 min

Desconfianza en IA para ciberseguridad: solo 1 de cada 10 confía

La confianza en herramientas de IA para pruebas de seguridad se ha derrumbado: del 29% al 9% en un año. El 78% de los profesionales reporta que los escáneres automáticos pasan por alto vulnerabilidades críticas. Los modelos híbridos, que combinan automatización con supervisión humana, emergen como la alternativa preferida.

Inteligencia Artificial26 de junio de 2026 · 3 min

Five Eyes advierte: IA puede convertir ciberataques en crisis financieras

Los jefes de inteligencia de los países Five Eyes emitieron una advertencia conjunta: la inteligencia artificial está acortando el tiempo entre la detección de vulnerabilidades y su explotación, pudiendo convertir incidentes de seguridad en crisis operativas y financieras. Piden a los líderes empresariales adoptar medidas de ciberseguridad básicas con urgencia.

Empresas25 de junio de 2026 · 3 min

Cisco bajo fuego: SSRF y 0-day en SD-WAN explotados activamente

Cisco enfrenta una nueva oleada de ataques: el SSRF CVE-2026-20230 en Unified Communications Manager ya se explota en la naturaleza, mientras que el 0-day CVE-2026-20245 en SD-WAN fue usado meses antes de lo reportado. Mandiant detalla cómo un atacante escaló a root en un proveedor de servicios, comprometiendo la visibilidad total del tráfico corporativo.

Inteligencia Artificial25 de junio de 2026 · 3 min

Deepfake como servicio: 39% más conversaciones en la dark web

Un informe de NordStellar revela un aumento del 39% en los debates sobre 'deepfake as a service' en la dark web entre enero y mayo de 2026. Los expertos advierten que esta tendencia, alimentada por los avances en IA generativa, podría desatar una nueva ola de estafas de suplantación directiva cada vez más difíciles de detectar.

Inteligencia Artificial24 de junio de 2026 · 3 min

Ciberseguridad: ¿IA híbrida o consolidación de plataformas?

La industria de la ciberseguridad enfrenta una disyuntiva: apostar por la consolidación de plataformas o por un enfoque de IA híbrida que combine modelos especializados. Analizamos las implicaciones para empresas, usuarios y el mercado.

Inteligencia Artificial24 de junio de 2026 · 4 min

Anthropic Mythos encuentra fallos en sistemas clasificados de EE.UU.

Durante una prueba gubernamental, el modelo Mythos de Anthropic identificó vulnerabilidades en sistemas clasificados de EE.UU. en cuestión de horas, marcando un hito en ciberseguridad con IA.

Software23 de junio de 2026 · 3 min

Millones de dispositivos IoT vulnerables alimentan ciberataques masivos

Una investigación de The Wall Street Journal revela que millones de dispositivos conectados, como marcos digitales y reproductores de streaming, contienen puertas traseras que permiten a ciberdelincuentes utilizarlos para lanzar ataques DDoS, fraude publicitario y acceder a cuentas personales. Se estima que entre decenas y 500 millones de dispositivos están infectados.

Inteligencia Artificial23 de junio de 2026 · 3 min

IBM se une al programa de ciberseguridad de OpenAI para integrar IA de frontera en seguridad empresarial

IBM se ha unido al Daybreak Cyber Partner Program de OpenAI, lanzando un servicio que utiliza modelos de IA de frontera para identificar y confirmar vulnerabilidades de software más rápido que los métodos tradicionales. La alianza busca integrar inteligencia artificial avanzada en las operaciones de seguridad empresarial, reduciendo falsos positivos y tiempos de respuesta.