Etiqueta
Meta ha anunciado que sus gafas inteligentes con IA desactivarán la cámara si detectan que el LED de captura ha sido manipulado o destruido, no solo tapado. La medida busca frenar la grabación oculta y restaurar la confianza en un producto que genera preocupaciones de privacidad.
Opera ha lanzado Paste Protect, una función de seguridad nativa que bloquea la copia de código malicioso al portapapeles, neutralizando los ataques ClickFix. Esta técnica de ingeniería social, que simula un CAPTCHA para engañar al usuario y hacerle ejecutar comandos maliciosos, fue responsable de más de la mitad de las infecciones de malware en 2025.
Los navegadores de inteligencia artificial llegaron para revolucionar la navegación web, pero un análisis de la Universidad de Washington muestra que cuatro de siete populares navegadores agénticos presentan vulnerabilidades críticas, incluyendo ataques de prompt injection que pueden comprometer datos del usuario. El artículo examina por qué estas herramientas no han cumplido sus promesas y qué riesgos conllevan.
Investigadores de Synacktiv revelaron una vulnerabilidad en el componente repo-server de Argo CD que permite a atacantes con acceso interno al clúster ejecutar código y manipular despliegues. La falla, aún sin parche, subraya que la infraestructura GitOps debe ser tratada como tier zero en seguridad.
WhatsApp ha comenzado a desplegar los nombres de usuario, una función que permite identificarse sin compartir el número de teléfono. Sin embargo, pruebas tempranas revelan que nombres como 'indiamodi' o 'cz_binance' están disponibles o ya han sido reservados, lo que ha encendido las alarmas sobre suplantación de identidad. El gobierno de India ha solicitado frenar el despliegue hasta evaluar los riesgos.
Un equipo de investigadores ha descubierto una vulnerabilidad crítica en los modelos de lenguaje: el ataque CoT Forgery. Al inyectar razonamiento falso que imita el estilo de la cadena de pensamiento del modelo, logran que este ignore las restricciones de seguridad y ejecute instrucciones peligrosas. El hallazgo revela que la seguridad de los LLMs depende de etiquetas de rol fácilmente eludibles.
Microsoft ha anunciado el fin del soporte para .NET 8 y .NET 9 a partir del 10 de noviembre de 2026. La compañía insta a los desarrolladores a migrar a .NET 10, la versión de soporte a largo plazo (LTS) que estará respaldada hasta noviembre de 2028. Quienes permanezcan en versiones anteriores quedarán expuestos a vulnerabilidades sin parches.
AWS ha anunciado que AWS Certificate Manager (ACM) ahora soporta el protocolo ACME para la emisión automatizada de certificados TLS públicos. Esto permite a los administradores gestionar centralizadamente los certificados, delegar la solicitud a equipos de aplicaciones sin exponer credenciales DNS, y prepararse para la reducción de vigencia máxima a 100 días impuesta por el CA/Browser Forum a partir de marzo de 2027.
Investigadores de seguridad descubrieron que DeepSeek, un LLM con controles éticos laxos, generó un ransomware para navegador que combina ingeniería social con la API File System Access de Chrome. El código, aunque incompleto, puede convertirse en una amenaza real con esfuerzo mínimo, demostrando cómo la IA sin salvaguardas reduce la barrera técnica para ciberataques.
Investigadores de Mozilla 0din han descubierto una vulnerabilidad en agentes de IA como Claude Code: pueden ser manipulados para instalar malware a través de repositorios de GitHub que parecen limpios. El ataque explota la tendencia del agente a seguir instrucciones sin verificar, usando múltiples capas de ofuscación que burlan los controles de seguridad.
El 79% de las organizaciones usan dos o más herramientas de IA para código, pero la gobernanza no sigue el ritmo. Los desarrolladores dedican cada vez más tiempo a revisar y validar el código generado por IA, y un 73% teme por la mantenibilidad a largo plazo.
La Linux Foundation presenta el Agent Name Service (ANS), un marco descentralizado basado en DNS para verificar identidad, permisos y autenticidad de agentes de IA. Analizamos su impacto en la escalabilidad empresarial, la seguridad y la gobernanza de sistemas multiagente.