ciberseguridad

Hugging Face informa que un agente de IA autónomo vulneró sus sistemas

Hugging Face reveló el 16 de julio que un sistema de agente de IA autónomo vulneró su infraestructura de producción, marcando lo que la empresa y los investigadores de seguridad describen como el primer ciberataque impulsado por IA de extremo…

Gestor de contraseñas de la UE usado por gobiernos tiene origen ruso

Una investigación conjunta del Organized Crime and Corruption Reporting Project (OCCRP), Le Monde, Investico y otros medios europeos ha revelado que Passwork, una herramienta de gestión de contraseñas comercializada como un producto europeo y utilizada por agencias gubernamentales en toda…

WordPress corrige una vulnerabilidad crítica que permite secuestrar sitios

WordPress lanzó actualizaciones de seguridad de emergencia el viernes, cerrando una vulnerabilidad crítica de ejecución remota de código previa a la autenticación que permite a un atacante anónimo tomar el control total de cualquier instalación predeterminada de WordPress con una…

Moynihan de BofA se une a los directores ejecutivos de Wall Street para advertir sobre los riesgos de la IA Mythos

El director ejecutivo de Bank of America, Brian Moynihan, ha sumado su voz al creciente coro de líderes de Wall Street que advierten sobre las amenazas a la ciberseguridad que plantea el modelo de IA Mythos de Anthropic, diciendo a…

Botnet de IoT creada con ayuda de LLM se distribuyó con los avisos de seguridad de la IA intactos

Investigadores de ciberseguridad de Palo Alto Networks han revelado un marco de botnet de IoT previamente no documentado llamado TuxBot v3 Evolution, que fue construido con una gran asistencia de un modelo de lenguaje extenso (LLM) y distribuido con el…

La ISO adopta un estándar de cifrado resistente a la computación cuántica ante las crecientes ciberamenazas

La Organización Internacional de Normalización ha adoptado formalmente el algoritmo Classic McEliece en su estándar para cifrados asimétricos (ISO/IEC 18033-2), brindando a las organizaciones de 177 estados miembros un marco reconocido para implementar cifrado resistente a la computación cuántica. La…

Anthropic contrata expertos en armas para proteger a la IA del uso indebido

Anthropic está en una campaña de contratación de analistas de cumplimiento y expertos en la materia encargados de evitar que sus sistemas de IA se utilicen para ayudar a construir armas de destrucción masiva, cometer ciberataques o llevar a cabo…

OpenAI presenta GPT-Red, una IA creada para hackear sus propios modelos

OpenAI presentó el martes GPT-Red, un sistema interno de red-teaming automatizado que utiliza el auto-juego para descubrir vulnerabilidades de inyección de prompts en los modelos de IA de la empresa a gran escala. El anuncio, publicado en el blog de…

Un hacker utilizó la IA Gemini de Google para ejecutar una red de bots, según Trend Micro

Un actor de amenazas de habla rusa aprovechó la herramienta de código abierto Gemini CLI de Alphabet Inc. de Google para migrar una red de bots de comando y control activa en solo seis minutos, encargándose de todo, desde el…

Legisladores de la UE reprenden a Anthropic por enviar a un empleado subalterno a una audiencia sobre seguridad de la IA

Los legisladores europeos reprendieron el martes a Anthropic por enviar a un empleado técnico subalterno a testificar ante la Comisión de Mercado Interior y Protección del Consumidor del Parlamento Europeo, mientras la empresa de IA se enfrentaba a preguntas directas…

Hackers chinos utilizaron Claude Code y DeepSeek para atacar gobiernos

Investigadores de seguridad han descubierto una campaña activa de ciberespionaje en la que presuntos operadores vinculados al Estado chino integraron dos sistemas de IA comerciales —Claude Code de Anthropic y DeepSeek-v4-pro— directamente en la cadena de ejecución de ataques dirigidos…

Musk dice que X hará de código abierto toda su base de código

Elon Musk anunció el martes que X publicará toda su base de código como código abierto tras completar una revisión interna de vulnerabilidades de seguridad, un movimiento que iría mucho más allá de los esfuerzos de transparencia anteriores de la…

Oracle lidera la carrera para vender una nube ultrasecreta a Japón

Oracle se perfila como el favorito en la competencia para proporcionar servicios de nube ultrasecretos y aislados a Japón, un acuerdo que Estados Unidos considera esencial para el intercambio seguro de inteligencia entre Tokio y sus aliados, informó el martes…

Musk promete una purga total de datos después de que Grok Build fuera sorprendido subiendo repositorios de usuarios

Investigadores de seguridad descubrieron que el asistente de programación Grok Build de xAI estaba subiendo silenciosamente repositorios Git completos de los usuarios —incluyendo credenciales sensibles— a almacenamiento en la nube, lo que llevó a Elon Musk a prometer una purga…

Las sanciones del Tesoro a una VPN de ransomware interrumpieron accidentalmente los enlaces de Telegram en todo el mundo

El Departamento del Tesoro de EE. UU. designó el 13 de julio a un proveedor de red privada virtual, a su administrador ucraniano y a un vendedor de herramientas de malware bielorruso por facilitar ataques de ransomware contra hospitales, escuelas,…

Canadá advierte a los bancos sobre los riesgos cibernéticos de la IA Mythos de Anthropic

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. está utilizando el modelo de IA Claude Mythos de Anthropic para escanear el software del gobierno federal en busca de vulnerabilidades de seguridad, informó Reuters el 6 de julio,…

La CLI de Grok Build de xAI detectada subiendo repositorios completos y secretos a la nube

Cuando xAI lanzó Grok Build en mayo de 2026, la empresa lo presentó como un agente de codificación "local-first", donde "no se transmite código fuente a los servidores de xAI", según la cobertura del lanzamiento en DevOps.com. Un análisis a…

Un método del MIT detecta modelos de IA entrenados con imágenes de abuso infantil

Investigadores del MIT, la Universidad de Boston y la organización de seguridad infantil Thorn han presentado una técnica que puede identificar si un modelo de IA de código abierto ha sido ajustado para producir material de abuso sexual infantil (CSAM),…

Nueve naciones europeas forman una coalición de defensa antimisiles con Ucrania

Nueve naciones europeas y Ucrania anunciaron el lunes la formación de una coalición integrada de misiles antibalísticos destinada a desarrollar capacidades "puramente defensivas" para contrarrestar las amenazas de misiles balísticos, en lo que representa un paso importante hacia la construcción…

OpenAI y Anthropic advierten sobre campañas de cuentas falsas chinas que copian su IA

OpenAI y Anthropic han advertido que los laboratorios de IA chinos están utilizando decenas de miles de cuentas falsas para extraer capacidades de sus modelos insignia, intensificando las tensiones en la rivalidad tecnológica entre EE. UU. y China en un…

Una agencia del Reino Unido descubrió jailbreaks que desbloqueaban capacidades cibernéticas en GPT-5.6 antes del lanzamiento de OpenAI

El Instituto de Seguridad de IA del Reino Unido identificó "jailbreaks universales" en GPT-5.6 Sol de OpenAI que desbloqueaban capacidades cibernéticas peligrosas, según la tarjeta de sistema del modelo publicada el 9 de julio. El hallazgo plantea dudas sobre por…

El Reino Unido designa a Microsoft, Google, Amazon y Oracle como críticos para las finanzas

Gran Bretaña designó el viernes a Microsoft, Google Alphabet Inc., Amazon Amazon.com, Inc. y Oracle como "terceros críticos" para el sistema financiero del país, colocando a cuatro de los proveedores de computación en la nube más grandes del mundo bajo…

Investigadores evaden la seguridad de GitHub Copilot con un jailbreak a nivel de flujo de trabajo

Una confluencia de hallazgos de investigación en las últimas semanas ha expuesto nuevas vulnerabilidades en los sistemas de seguridad de los principales modelos de lenguaje, provocando respuestas de emergencia de las empresas de IA y, en un caso, una intervención…

Anthropic rechaza las acusaciones de China sobre una «puerta trasera» en Claude Code

La Base de Datos Nacional de Vulnerabilidades de China emitió el miércoles una alerta de seguridad formal advirtiendo que la herramienta de programación de IA de Anthropic, Claude Code, contiene un "mecanismo de monitoreo integrado" capaz de transmitir datos confidenciales…

Dos fallos de 15 años en el kernel de Linux exigen parches urgentes

Dos vulnerabilidades de alta gravedad que permanecieron latentes en el kernel de Linux durante más de 15 años fueron reveladas públicamente esta semana, lo que provocó la aplicación urgente de parches en las principales distribuciones y proveedores de nube. Ambas…

OpenAI lanza GPT-5.6 tras una revisión de seguridad en EE. UU.

OpenAI lanzará públicamente GPT-5.6, su familia de modelos de IA más avanzada, este jueves después de que la administración Trump autorizara el despliegue tras semanas de pruebas de seguridad y consultas entre la empresa y funcionarios gubernamentales. El lanzamiento marca…

La prohibición de la UE sobre inversores chinos afectará a 28 GW de demanda solar hasta 2030

La decisión de la Unión Europea de bloquear la financiación pública para inversores solares de China y otros países que considera de "alto riesgo" afectará aproximadamente al 14% de la demanda solar prevista del bloque hasta finales de la década,…

Microsoft parchea la vulnerabilidad de día cero RoguePlanet Defender

Microsoft ha lanzado una actualización de seguridad para el motor de protección contra malware de Microsoft para abordar CVE-2026-50656, una vulnerabilidad de día cero en Microsoft Defender conocida como RoguePlanet que puede otorgar a los atacantes privilegios de nivel SYSTEM…

IBM y Red Hat lanzan comercialmente la plataforma de seguridad de código abierto Lightwell

IBM International Business Machines Corporation y Red Hat anunciaron el martes el lanzamiento comercial de Lightwell, una plataforma que ofrece remediación automatizada de vulnerabilidades a escala para empresas que navegan por los riesgos del software de código abierto en entornos…

China advierte sobre riesgo de ‘puerta trasera’ en Claude Code de Anthropic

Una plataforma de ciberseguridad operada por el Ministerio de Industria y Tecnología de la Información de China emitió una advertencia el miércoles indicando que había identificado un grave riesgo de seguridad tipo "puerta trasera" en la herramienta de codificación de…