4276 artículos
4276 ARTÍCULOS
Un nuevo malware para macOS que roba información, llamado ClickLock, termina todos los procesos visibles para obligar a los usuarios a ingresar su contraseña de inicio de sesión del sistema.
La Compañía Coca-Cola reveló hoy que un ataque de ransomware que afectó a su subsidiaria de productos lácteos, Fairlife, ha interrumpido las operaciones, suspendiendo temporalmente la producción de productos Fairlife en todo Estados Unidos.
Una falla en la extensión del navegador de Anthropic para Chrome podría permitir que una extensión maliciosa desencadene acciones de IA predefinidas simulando clics del usuario, lo que podría permitir que abuse del acceso de Claude a servicios conectados como Gmail, Google Docs, Google Calendar y Salesforce.
Un nuevo marco malicioso llamado OkoBot está entregando más de 20 payloads en ataques enfocados en robar frases semilla de billeteras de criptomonedas, credenciales y otros datos sensibles.
Llevado a cabo desde hace tiempo, la gran actualización ha comenzado y es un desafío. Agárrense, porque Joe les contará la historia.
Owen Flowers, de 18 años, y Thalha Jubair, de 20, fueron sentenciados a cinco años y seis meses en el Tribunal de Woolwich el jueves, 16 de julio de 2026, por el ataque de 2024 a Transport for London. El ataque dejó 148 sistemas de TfL inoperables y obligó a todos los 27.000 empleados de la autoridad de transporte a acudir a una oficina para restablecer sus contraseñas. Tanto la NCA como la CPS pusieron de relieve las pérdidas y la recuperación de TfL.
CISA ha emitido una alerta de seguridad sobre la explotación activa de cuatro vulnerabilidades en Microsoft SharePoint Server, tras el descubrimiento de otra vulnerabilidad de alta gravedad. Tres vulnerabilidades (CVE-2026-32201, CVE-2026-45659, CVE-2026-56164) permiten el acceso no autorizado, la ejecución remota de código y la escalada de privilegios. También se ha confirmado que la nueva vulnerabilidad, CVE-2026-58644, está siendo explotada activamente. Están disponibles parches para todas las cinco vulnerabilidades. Se recomienda a las organizaciones implementar las medidas de seguridad recomendadas y supervisar los intentos de explotación.
A medida que los agentes de IA se vuelven más autónomos, los controles de identidad, acceso y auditoría sólidos son cruciales para mantenerlos seguros. El artículo “Principio de mínimo privilegio para agentes de IA: Identidad, acceso y vinculación de herramientas” se publicó originalmente en el blog de seguridad de Microsoft.
Gran parte de los problemas de esta semana comienzan con algo que parece lo suficientemente familiar. Un repositorio conocido. Un instalador útil. Una configuración de sincronización inofensiva. Entonces, el proceso falla, la caja comienza a comunicarse con otra persona, y el daño se propaga más rápido que la explicación. Los errores antiguos están de vuelta, las configuraciones predeterminadas débiles están cumpliendo su función, y algunas vías de ataque son tan evidentes que casi no parecen investigación. Aquí está el problema.
Los sistemas heredados, las preocupaciones de seguridad y los riesgos para la infraestructura crítica hacen que la divulgación de vulnerabilidades OT sea uno de los desafíos más complejos de la ciberseguridad. El artículo “Sistemas heredados, impactos reales: La realidad de la seguridad OT” se publicó originalmente en SecurityWeek.
Uno de los métodos de ataque más efectivos que he analizado este año utiliza herramientas legítimas y usuarios dispuestos, y el software antivirus y de detección de amenazas no lo detecta.
En un artículo del Wall Street Journal, Daniel Solove argumenta que permitir a los individuos controlar sus datos personales no es un método suficiente para regular la privacidad en la actualidad. En cambio, aboga por responsabilizar a las empresas por sus prácticas, de manera similar a cómo se responsabilizan a las empresas de alimentos y medicamentos. Sugiere implementar medidas como la minimización estricta de datos, establecer deberes fiduciarios, establecer responsabilidad por el diseño negligente de la tecnología, y exigir revisiones de múltiples partes interesadas de la tecnología para proteger la privacidad de manera efectiva.