4276 artículos
4276 ARTÍCULOS
Chick-fil-A ha confirmado que más de 13.000 clientes vieron comprometidos sus cuentas en una serie de ataques de relleno de credenciales dirigidos a su sitio web y aplicación móvil entre el 17 y el 19 de junio.
Slopsquatting, phantom squatting y HalluSquatting explotan el mismo patrón de ataque de “late binding”, donde los agentes de codificación de IA confían en nombres de paquetes, repositorios o dominios “hallucinados”. ActiveState explica cómo la verificación de pre-fetch y la gestión de dependencias controladas pueden ayudar a detener estos ataques antes de que el código malicioso entre en el proceso.
Meta ha lanzado una insignia gratuita “Facebook Verified” que confirma que el propietario del perfil ha pasado una verificación de identidad basada en una selfie. La insignia indica a los usuarios que una publicación, perfil de citas o chat de grupo es administrado por una persona real, y no por un bot o cuenta generada por IA. Meta afirma que la insignia ayuda a reducir el engaño, ya que las herramientas de IA facilitan la imitación.
Europol ha marcado 4340 URLs para su eliminación durante una operación que duró varias semanas, dirigida al contenido en línea relacionado con The Com, una red poco organizada de grupos extremistas nihilistas y violentos.
El grupo ruso respaldado por el estado Laundry Bear (también conocido como Void Blizzard, CL-STA-1114 o TA488) ha estado comprometiendo redes gubernamentales y comerciales durante un año, aprovechando una vulnerabilidad sin parche en la plataforma web de correo electrónico Zimbra Collaboration Suite. Desde julio de 2025, la campaña ha sido documentada por la NSA, el FBI, CISA y agencias de ciberseguridad de los Países Bajos, el Reino Unido, Australia, Canadá y otras. El aviso conjunto advierte que los servidores de Zimbra vulnerables pueden ser utilizados para robar correos electrónicos.
La empresa ha recaudado un total de 49 millones de dólares en financiación, incluyendo fondos de Battery Ventures, Accel y Foundation Capital. El artículo AegisAI Recauda 36 Millones de Dólares para la Seguridad de Correo Electrónico con Inteligencia Artificial apareció originalmente en SecurityWeek.
Investigadores de ciberseguridad han revelado una vulnerabilidad crítica en los Agentes de Espacio de Trabajo de OpenAI, que podría haber permitido que un solo enlace de phishing construyera, autorizara e implementara un agente de inteligencia artificial (IA) autónomo dentro de la organización de una víctima de forma encubierta. La vulnerabilidad ha sido denominada AgentForger por Zenity Labs. OpenAI ha abordado el problema desde el 8 de junio.
Un SVG creado y enviado a la búsqueda de imágenes de Bing ejecutó comandos como NT AUTHORITY\SYSTEM en los trabajadores de procesamiento de imágenes de producción de Microsoft, y como root en las máquinas Linux del mismo grupo. Las pruebas de XBOW obtuvieron el mismo resultado en los trabajadores en diferentes hosts y rangos de red, por lo que el problema residía en el nivel de imágenes de Bing, y no en una sola máquina defectuosa. Microsoft emitió dos vulnerabilidades críticas, CVE-2026-32194 y
La seguridad de los agentes de IA está pasando por una curva de madurez familiar: adopción, luego visibilidad y finalmente, control. Pero lo que hemos descubierto colectivamente es que hacer cumplir el principio de menor privilegio para los agentes de IA es más difícil de lo que imaginábamos. Por eso existen tantos enfoques, desde el filtrado de indicaciones hasta los controles de acceso a la capa de identidad. Lo que hemos llegado a entender colectivamente es que comprender la intención de
Los expertos de la industria debaten si representa un fallo de contención en un laboratorio o un hito sin precedentes en la capacidad de los agentes. La publicación “Reacciones de la industria a los modelos de OpenAI que hackean Hugging Face: Feedback Friday” apareció originalmente en SecurityWeek.
Un hombre de Illinois fue sentenciado el martes a 76 meses de prisión y tres años de libertad condicional por acceder a las cuentas de Snapchat de más de 750 mujeres para robar fotos íntimas.
Un ensayo de IEEE Spectrum de Barath Raghavan critica los criterios actuales para medir las capacidades de la IA, en lugar de centrarse en la alineación con la intención del usuario. Destaca la brecha entre la solicitud vaga del usuario y la interpretación inferida por la IA, que a menudo se llena con conocimientos generales. Los autores proponen el coeficiente Genie, una nueva métrica para cuantificar en qué medida la IA satisface las expectativas subyacentes del usuario.