Etiqueta
Signal ha presentado Automatic Key Verification (AKV), un sistema de transparencia de claves que verifica automáticamente la identidad de tus contactos. Con la supervisión independiente de Cloudflare y Trail of Bits, la app de mensajería más segura del mundo cierra una de sus brechas teóricas más importantes.
Un ataque a la cadena de suministro de LiteLLM, una popular herramienta de IA de código abierto, ha comprometido terabytes de credenciales de más de 2.500 organizaciones, incluidos gigantes como Microsoft y Amazon. El incidente, revelado por CloudSEK y Hudson Rock, subraya los riesgos de seguridad en el ecosistema de IA.
Un nuevo zero-day llamado ShieldBreak permite a atacantes obtener privilegios SYSTEM en Windows totalmente parcheados. El exploit, publicado por el conocido investigador Nightmare Eclipse, ya ha sido confirmado por otros expertos, lo que subraya la urgencia de aplicar medidas de mitigación.
N-able ha confirmado que la vulnerabilidad CVE-2026-18577, explotada activamente, permitió a atacantes acceder a redes de clientes de MSP. Se ha lanzado un segundo hotfix obligatorio, pero la falta de detalles preocupa a la industria.
Framework, conocido fabricante de laptops modulares, ha notificado a todos sus clientes una filtración de datos que compromete información personal básica. El ataque se produjo a través de un servicio de BI de Metabase, que sufrió un exploit de día cero. Aunque no se expusieron datos de pago, el incidente subraya los riesgos de la cadena de suministro de software.
Una vulnerabilidad en las billeteras de hardware Coldcard permitió a atacantes adivinar las semillas de recuperación y robar más de $75 millones en Bitcoin. El fallo, introducido en 2021, afecta a dispositivos Mk3 y requiere que los usuarios generen nuevas semillas.
Microsoft y Wiz han presentado sistemas de caza de bugs basados en múltiples agentes de IA que detectan más del 90% de las vulnerabilidades, superando a modelos individuales como GPT-5.5 o Claude Opus. La clave está en usar el modelo adecuado para cada tarea, reduciendo costes a la mitad.
Cientos de conversaciones de Claude quedaron indexadas en Google debido a la ausencia de etiquetas noindex. Datos personales y credenciales quedaron expuestos. Anthropic corrigió el error, pero el caso evidencia riesgos persistentes en la privacidad de la IA.
El congresista Kevin Mullin propone una ley que obligaría a los operadores de robotaxis a cumplir normas federales de seguridad, tras incidentes con vehículos autónomos que bloquearon ambulancias y bomberos. La iniciativa marca un giro hacia una regulación centralizada en EE.UU.
Investigadores de seguridad demostraron que Claude Cowork, la herramienta de colaboración de Anthropic, podía escapar de su sandbox en Mac y obtener acceso completo a archivos y credenciales. La vulnerabilidad, bautizada como ShareRoot, expuso a medio millón de usuarios y aún hoy algunos permanecen vulnerables.
Un estudio de Veracode sobre más de 100 modelos de IA generativa muestra que, aunque el código generado compila casi siempre, el 44% sigue conteniendo vulnerabilidades. La tasa no ha mejorado en un año, lo que plantea serios riesgos para la adopción empresarial.
Una nueva demanda revela que Tesla habría sobreexigido a los operadores de seguridad de sus robotaxis, poniendo en riesgo a los pasajeros. El exempleado acusa a la empresa de ignorar fallos críticos del sistema Full Self-Driving.