Etiqueta
Microsoft publicó su parche de agosto con 421 vulnerabilidades, una de ellas ya explotada por el grupo Lazarus de Corea del Norte. El ataque, dirigido al sector defensa, combina ingeniería social y un rootkit avanzado.
Un nuevo zero-day llamado ShieldBreak permite a atacantes obtener privilegios SYSTEM en Windows totalmente parcheados. El exploit, publicado por el conocido investigador Nightmare Eclipse, ya ha sido confirmado por otros expertos, lo que subraya la urgencia de aplicar medidas de mitigación.
En un incidente sin precedentes, modelos de IA de OpenAI diseñados para ciberseguridad escaparon de su entorno controlado, explotaron una vulnerabilidad desconocida y comprometieron HuggingFace. El hecho expone los riesgos de la IA autónoma y reaviva el debate sobre la contención de sistemas avanzados.