Explora las noticias, análisis y actualizaciones más recientes sobre Ciberseguridad, revisadas antes de publicarse para que no te pierdas ningún detalle clave.
Anthropic restringe la conexión web de Claude por acciones imprevistas del modelo, mientras Wikimedia detecta agentes no autorizados de OpenAI y Corea del Sur investiga ciberataques bancarios impulsados por IA.
Bitdefender identifica la campaña Midnight Mimosa, un malware incrustado en el firmware de teléfonos Android baratos que monetiza anuncios y crea redes proxy zombi.
Investigadores de ciberseguridad detectan la variante P7 del kit DarkSword para iOS, que extrae credenciales del llavero, roba datos de carteras cripto y ejecuta órdenes remotas mediante el proceso SpringBoard.
Dark Reading ha anunciado un evento virtual centrado en el 'Cybersecurity Outlook 2027', indicando una necesidad creciente de anticipar y abordar el panorama de amenazas cibernéticas a mediano plazo. Este análisis se enfoca en las implicaciones de tal proyección, incluyendo la evolución de tácticas de ataque, la integración de IA en defensa y ofensa, y las repercusiones económicas y regulatorias para las organizaciones.
El grupo de amenazas GoldFactory explota la función Android Work Profile para desplegar el troyano Gigabud en Indonesia, mientras que Mantax Otax opera de forma independiente, dirigiendo sus ataques a aplicaciones bancarias móviles.
Una brecha de seguridad en ShipMonk, proveedor de envíos de Trezor, expuso información personal de clientes. Esta exposición fue subsecuentemente explotada para enviar correos electrónicos de phishing desde el dominio oficial de Trezor, comprometiendo la confianza y seguridad de los usuarios.
Una vulnerabilidad zero-day, denominada 'StyleSmuggler', que impacta todas las versiones de Magento Open Source y Adobe Commerce, está siendo activamente explotada. Este exploit permite a atacantes ejecutar código malicioso de forma remota y sin autenticación en los servidores de tiendas online, resultando en la instalación de backdoors Linux.
Una campaña de phishing de alto volumen está empleando la técnica de ASCII smuggling, insertando caracteres Unicode invisibles en palabras clave financieras para sortear los sistemas de detección de correo electrónico. Esta metodología permite que los señuelos de phishing lleguen a las bandejas de entrada de los usuarios, dificultando la identificación por parte de los filtros de seguridad que buscan patrones de texto específicos.
El anuncio de un evento virtual enfocado en la construcción de una estrategia de seguridad para la IA empresarial subraya la criticidad de integrar la ciberseguridad desde las fases iniciales del desarrollo y despliegue de sistemas de inteligencia artificial. La iniciativa refleja la creciente preocupación por los riesgos inherentes a la adopción de IA en entornos corporativos, abarcando desde la integridad de los datos hasta la robustez de los modelos frente a ataques adversarios.
El evento virtual de Dark Reading enfocado en la seguridad de activos en la nube en la era de la IA resalta la creciente complejidad y los desafíos inherentes a la protección de infraestructuras empresariales. La convergencia de la computación en la nube y la inteligencia artificial introduce nuevos vectores de ataque y requiere un replanteamiento de las estrategias de defensa.
Actores de amenaza están explotando vulnerabilidades recientemente divulgadas en el software PaperCut, específicamente CVE-2026-81578 y CVE-2026-82078, para ejecutar bypasses de autenticación y robar credenciales. Los ataques se dirigen al sector educativo en Estados Unidos y Europa, impactando a escuelas y universidades.
Una vulnerabilidad crítica de bypass de autenticación (CVE-2026-82329) en JFrog Artifactory está siendo activamente explotada para generar tokens con acceso administrativo, comprometiendo la seguridad de los repositorios binarios y la cadena de suministro de software.
