4276 artículos
4276 ARTÍCULOS
FedRAMP 20X reemplaza las evaluaciones de un momento específico con pruebas continuas, basadas en datos y legibles por máquinas, que demuestran que los controles de seguridad están funcionando. La anécdota explica qué significa la transición de Rev5 a FedRAMP 20X y cómo las organizaciones pueden prepararse para una evaluación continua basada en pruebas.
La última ronda de inversión lleva el total recaudado por Abstract a casi 50 millones de dólares. El artículo Abstract Recauda 25 Millones de Dólares para Ampliar su Plataforma de Operaciones de Seguridad, originalmente publicado en SecurityWeek.
Investigadores de ciberseguridad han descubierto una vulnerabilidad de escape de sandbox en Anthropic’s Claude Cowork que permite salir de los límites de una máquina virtual Linux (VM) dentro de la cual se ejecuta el agente para leer o escribir archivos en cualquier parte del Mac. Accomplish AI, que compartió detalles de la vulnerabilidad con The Hacker News antes de su publicación, dijo que aproximadamente 500.000 usuarios de macOS que ejecutan
Un atacante explotó la función de “Artifactos” de Anthropic al alojar un artefacto malicioso en el dominio legítimo claude.ai. Al menos 29 empleados de organizaciones fueron infectados durante dos días en julio después de hacer clic en un anuncio de Bing que parecía llevar al aplicación de escritorio oficial de Claude. En cambio, el anuncio dirigía a los usuarios a una página de descarga falsificada que entregaba el malware SectopRAT. Los investigadores de Huntress revelaron el ataque y explicaron los Artifactos de Claude.
El grupo de ransomware Chaos utilizaba su control y comando a través del propio navegador de la víctima. Cisco Talos detalló el jueves msaRAT, el implant de Rust que lo impulsaba, encontrado en una máquina Windows comprometida, antes del cifrador. El implant nunca abre una conexión saliente propia. Su proceso se comunica con 127.0.0.1 y nada más. Inicia Chrome o Edge en modo sin interfaz gráfica y controla el navegador.
Cobalt ha lanzado Cobalt Autonomous Pentest, una solución continua de seguridad ofensiva que proporciona resultados de pruebas de penetración accionables en un plazo de 24 horas. Si bien la IA acelera el lanzamiento de las aplicaciones por parte de los desarrolladores, los atacantes utilizan la misma tecnología para reconocimiento y explotación rápidas. Las pruebas tradicionales trimestrales o mensuales no pueden seguir el ritmo de las superficies de ataque en expansión y los presupuestos ajustados, lo que hace que las pruebas en tiempo real sean esenciales.
El nuevo estándar de SentinelOne, basado en el caso Fast16, muestra cuáles modelos de IA pueden mantener una investigación de malware y cuáles no. El artículo “El nuevo estándar de SentinelOne, basado en el caso Fast16, muestra cuáles modelos de IA pueden mantener una investigación de malware y cuáles no” apareció originalmente en SecurityWeek.
La Comisión Europea impuso una multa de 890 millones de euros (1.000 millones de dólares) a Google el jueves, después de que se determinara que la empresa había infringido la Ley del Mercado Digital de la Unión Europea (DMA), que garantiza una competencia justa en línea.
Un servidor de Alibaba Cloud expuesto ha revelado una operación con vínculos con China que Group-IB rastrea como JadeProx. El grupo ha estado dirigiendo ataques a organizaciones gubernamentales, de atención médica y educativas en Asia y Latinoamérica, utilizando un cargador de Windows previamente desconocido llamado TriBack Loader. Group-IB encontró el servidor a mediados de abril de 2026 en la región de Singapur de Alibaba Cloud; el servidor había sido desactivado cuando se publicó el informe
Actores estatales rusos conocidos como “LAUNDRY BEAR” han lanzado una campaña de phishing que explota la suite de colaboración Zimbra (ZCS) a través de una vulnerabilidad XSS de día cero (CVE-2025-66376). Cuando los usuarios abren el correo electrónico malicioso, se ejecuta JavaScript, extrayendo los últimos 90 días de correo electrónico, la lista de direcciones globales (GAL), los tokens de autenticación de dos factores, los códigos de aplicación y otras credenciales. Luego, los datos robados se exfiltran a servidores controlados por el grupo a través de DNS y HTTPS. El grupo utiliza cuentas comprometidas y credenciales obtenidas públicamente para obtener acceso inicial. El aviso recomienda parchear inmediatamente la ZCS, utilizar clientes de correo electrónico alternativos si el parche se retrasa, supervisar el tráfico de DNS e HTTP para detectar actividad saliente anómala, revocar todos los códigos de aplicación y claves de autenticación de dos factores de “ZimbraWeb”, y aplicar políticas de contraseñas fuertes. Los IOC incluyen dominios, direcciones IP y direcciones de correo electrónico específicos vinculados a la campaña.
Una vulnerabilidad en la aplicación Android XAAP de Johnson Controls, versiones anteriores a la 1.53, permite a un atacante con acceso físico al dispositivo obtener información confidencial debido al almacenamiento en texto plano de datos sensibles. La explotación no requiere acceso a la red. Los usuarios deben actualizar a la versión 1.53 o posterior y seguir las medidas de mitigación recomendadas.
Una vulnerabilidad en las versiones 2.4.0 y anteriores de la biblioteca MZ Automation podría permitir que un atacante provoque un fallo en el proceso de análisis, causando una interrupción del servicio, debido a una lectura fuera de los límites. Se recomienda a los usuarios actualizar a la versión 2.4.1 o posterior para solucionar el problema.