La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha añadido una falla de seguridad de alta…
Más información
77 extensiones de Open VSX encontradas recolectando información de desarrolladores
Un total de 77 extensiones en el mercado Open VSX suplantaron herramientas legítimas para desarrolladores mientras enviaban información sobre los…
Más información
El servicio de phishing suplanta a RingCentral para robar cuentas de Microsoft 365
La plataforma de phishing-como-servicio Greatness ha ampliado sus tácticas, pasando del robo de credenciales a ataques adversario-en-el-medio y phishing de…
Más información
Varonis Agent IBAC mantiene a los agentes de IA dentro de sus límites previstos
Varonis ha presentado Agent Intent-Based Access Control (IBAC), una nueva capacidad en Varonis Atlas que permite a las empresas conectar…
Más información
Ataque masivo a la cadena de suministro npm ‘ChainDrop’ infecta cientos de paquetes
El malware autorreplicante 'ChainDrop' ha comprometido más de 1,300 paquetes con 2 mil millones de descargas mensuales combinadas en el…
Más información
Nueva variante de XCSSET ataca a desarrolladores de macOS mediante proyectos Xcode comprometidos
Una nueva versión del malware XCSSET está atacando a miles de usuarios de macOS a través de proyectos Xcode y…
Más información
TP-Link corrige fallos en Omada ZTP que permitían a hackers vulnerar redes
TP-Link ha parcheado 15 vulnerabilidades en el mecanismo de aprovisionamiento de cero contacto (ZTP) de sus dispositivos de red Omada,…
Más información
Agentes de IA de OpenAI y Anthropic atacaron a personas y sistemas reales en pruebas cibernéticas
OpenAI y Anthropic confirmaron que sus modelos de IA estuvieron involucrados en incidentes separados de pruebas de ciberseguridad realizadas por…
Más información
Exposición de datos en plataformas de IA: la fuga silenciosa de información corporativa sin brechas de seguridad tradicionales
Durante años, las alarmas en los departamentos de ciberseguridad se activaban ante eventos muy concretos: un servidor vulnerado por un…
Más información
Seguridad de los agentes de software autónomos: la carrera por autenticar, autorizar y auditar a la inteligencia artificial que actúa sin supervisión
Durante la primera etapa de adopción de los modelos de lenguaje, el control de acceso se resolvía mediante interfaces tradicionales:…
Más información
