4276 artículos
4276 ARTÍCULOS
Los flujos de trabajo de seguridad tradicionales fueron diseñados para entornos que cambiaban a un ritmo humano. Token Security explica por qué los agentes de IA requieren un nuevo enfoque: basándose en una base de identidad en tiempo real, al tiempo que ofrecen a los equipos de seguridad la flexibilidad de crear flujos de trabajo adaptados a sus propios entornos.
Dos miembros del grupo de hackers “Scattered Spider”, Thalha Jubair y Owen Flowers, han recibido condenas de cinco años y seis meses de prisión por su ataque cibernético contra Transport for London (TfL). Este ataque causó importantes interrupciones en el servicio para miles de usuarios y generó una pérdida estimada de 29 millones de libras esterlinas para la autoridad de transporte. Ambos individuos se declararon culpables justo antes de que comenzara su juicio, según confirmó la National Crime Agency.
La empresa de pruebas genéticas 23andMe ha llegado a un acuerdo para pagar 18 millones de dólares para resolver las demandas presentadas por una coalición de 43 procuradores generales, en las que se acusaba a la empresa de no proteger los datos genéticos de los clientes.
n8n, la plataforma de automatización de flujos de trabajo, asignó cuentas incorrectas al inicio de sesión. En las instancias empresariales configuradas para confiar en más de un emisor de tokens externos, coincidió un JWT entrante con un usuario local basándose únicamente en la reclamación “sub” y ignoró el “iss”. Un token válido emitido por el emisor A con una sub que pertenece a alguien bajo el emisor B lo utilizó para iniciar sesión como esa persona. Su contraseña nunca
Thalha Jubair y Owen Flowers fueron acusados por un ataque cibernético de 2024 contra Transport for London (TfL). El artículo Dos hackers conocidos como “Two Scattered Spider” condenados a prisión en el Reino Unido apareció originalmente en SecurityWeek.
Tenable está organizando Swarm, un evento colaborativo en Black Hat 2026, con el objetivo de permitir que los profesionales de seguridad desarrollen herramientas de IA basadas en agentes de código abierto. Según Gartner, se prevé un rápido aumento en el uso de agentes de IA entre las empresas del Fortune 500, lo que plantea desafíos para los equipos de seguridad en relación con la proliferación y la gestión de estos agentes. Swarm fomentará la colaboración, reducirá la redundancia en el desarrollo de la IA y mejorará la defensa de la comunidad contra las amenazas cibernéticas. Los participantes podrán crear soluciones de IA para tareas como la triaje de alertas y la búsqueda de amenazas, con la guía de expertos y la oportunidad de ganar premios. Registrarse en Swarm permite a los profesionales contribuir al futuro de la ciberseguridad y establecer contactos con sus compañeros.
Los investigadores de ciberseguridad han llamado la atención sobre un nuevo malware modular llamado TELEPUZ que se está propagando a través de sitios web infectados con trampas ClickFix desde finales de abril de 2026. El malware es completo, ligero y modular, según Cyril François, investigador de Elastic Security Labs, en un informe técnico. Aunque el número de dominios de control [comando y control] es actualmente pequeño, el
ClickLock Stealer, un nuevo programa de robo de información para macOS, responde al rechazo de una víctima eliminando sus aplicaciones en bucle hasta que esta proporcione la contraseña de inicio de sesión. Llega como un comando pegado en el Terminal, solicita la contraseña detrás de un diálogo del sistema falso y, cuando la víctima cancela, instala dos LaunchAgents y se cierra silenciosamente. Al siguiente inicio de sesión, Finder, el Dock, Spotlight, Terminal, Activity Monitor, y
Dos miembros destacados del colectivo de ciberdelincuencia “Scattered Spider” fueron sentenciados a cinco años y seis meses de prisión cada uno por el ataque al Transport for London (TfL) en 2024.
Se ha identificado una vulnerabilidad de denegación de servicio en el adaptador Flex 5000 de Rockwell Automation versión 6.011, que podría permitir a los atacantes causar interrupciones que requieran reiniciar el sistema. Se recomienda a los usuarios actualizar a la versión 6.012 para solucionar este problema. CISA recomienda proteger las redes de sistemas de control, utilizar firewalls y aplicar medidas de ciberseguridad defensivas. Hasta el momento, no hay informes de explotación pública de esta vulnerabilidad.
Una vulnerabilidad en el sistema Core Flight System (cFS) de Salud y Seguridad (HS) podría provocar condiciones de denegación de servicio. El problema se debe a una referencia a un puntero nulo, lo que causa un fallo de segmentación al procesar una solicitud de telemetría de mantenimiento. Esta falla afecta a la aplicación cFS de Salud y Seguridad, con implicaciones críticas para los sistemas de transporte en todo el mundo. El proveedor, NASA, asigna una puntuación CVSS de 7.5 a esta vulnerabilidad, lo que indica su gravedad.
Las versiones del software Arena de Rockwell Automation hasta la V17.00.00 son vulnerables a múltiples problemas de corrupción de memoria, identificados como CVE-2026-8085, CVE-2026-8312, CVE-2026-8313 y CVE-2026-8314. Los atacantes podrían aprovechar estas vulnerabilidades para ejecutar código arbitrario, engañando a los usuarios para que abran archivos maliciosos. Se recomienda a los usuarios actualizar a la V17.00.01 para mitigar estos riesgos. CISA recomienda mejorar la seguridad de la red e implementar las mejores prácticas de ciberseguridad para protegerse contra estas amenazas.