ciberseguridad

Microsoft afirma que su IA Copilot ayudó a desmantelar redes globales de malware

Microsoft utilizó su herramienta de IA Copilot para ayudar a los investigadores a desmantelar la infraestructura detrás de dos herramientas de ciberdelincuencia ampliamente utilizadas, Amadey y StealC, como parte de una amplia operación internacional de aplicación de la ley anunciada…

LastPass afirma que piratas informáticos robaron datos de clientes en la brecha de la cadena de suministro de Klue

Un ataque a la cadena de suministro en la plataforma de inteligencia de mercado Klue ha comprometido datos de Salesforce en una lista creciente de organizaciones, incluidas varias empresas de ciberseguridad, después de que un grupo de extorsión recién surgido…

Meta suspende programa de seguimiento de empleados tras filtración de datos

Meta ha suspendido su Iniciativa de Capacidad de Modelo (MCI), un controvertido programa de entrenamiento de IA que registraba las pulsaciones de teclas y los movimientos del ratón de los empleados, después de que un incidente de seguridad interno expusiera…

IBM lanza un servicio de seguridad de IA a través del programa Daybreak de OpenAI

IBM International Business Machines Corporation anunció el lunes que se ha unido al programa OpenAI Daybreak Cyber Partner, integrando capacidades de IA de vanguardia en las operaciones de seguridad empresarial a medida que las organizaciones se enfrentan a una ola…

OpenAI amplía su impulso en ciberseguridad con un nuevo modelo y socios

OpenAI anunció el lunes una amplia expansión de su iniciativa de ciberseguridad Daybreak, lanzando una versión completa de su modelo especializado GPT-5.5-Cyber, un complemento Codex Security actualizado, un nuevo programa de socios para proveedores de seguridad y un esfuerzo de…

Five Eyes advierte que los modelos de IA capaces de realizar ciberataques importantes están a meses de distancia

Las agencias de ciberseguridad de la alianza de inteligencia Five Eyes emitieron una inusual declaración conjunta el lunes advirtiendo que los modelos de IA de frontera capaces de causar daños cibernéticos importantes están a solo meses de estar disponibles al…

Una interrupción de Cloudflare deja fuera de servicio a X, Reddit y Zoom en todo el mundo

Una interrupción generalizada de internet afectó a algunas de las plataformas más utilizadas del mundo el lunes 22 de junio, después de que Cloudflare, el proveedor de infraestructura cuya red transporta aproximadamente el 20 por ciento del tráfico web mundial,…

Japón presenta un plan de riesgos de IA citando la prohibición de exportación de Anthropic

La decisión de la administración Trump de imponer controles de exportación a los modelos de IA más avanzados de Anthropic ha desencadenado un creciente debate internacional sobre cómo los gobiernos deben regular la inteligencia artificial de frontera, con aliados, legisladores…

Empresas del Reino Unido expresan alarma por la prohibición de exportación de IA de Anthropic

La decisión sin precedentes de la administración Trump de imponer controles de exportación a los modelos de IA más avanzados de Anthropic ha causado conmoción en la industria tecnológica global, con empresas del Reino Unido y grandes firmas tecnológicas presionando…

Las acciones de Novo Nordisk suben mientras el éxito de Wegovy oral compensa la crisis de ransomware

Las acciones de Novo Nordisk subieron más de un 5% el viernes, mientras los inversores ignoraban un incidente de ransomware y se centraban en el éxito arrollador de la píldora oral Wegovy de la compañía y la próxima cobertura de…

Google DeepMind publica un plan para defenderse contra agentes de IA rebeldes

Google DeepMind, de Alphabet Inc., publicó el jueves lo que denomina una "Hoja de ruta de control de IA", un marco técnico de 35 páginas que trata a los agentes de IA de la propia empresa no como herramientas de…

Startup suiza recauda 100 millones de dólares mientras la prohibición de Anthropic impulsa la IA soberana

La abrupta orden del Departamento de Comercio de EE. UU. que obligó a Anthropic a desactivar sus modelos de IA más potentes ha provocado un ajuste de cuentas global sobre la dependencia de la infraestructura de IA estadounidense, con gobiernos…

ChatGPT genera violencia gráfica e imágenes sexuales a partir de simples instrucciones

El ChatGPT de OpenAI puede ser manipulado para generar imágenes sexualizadas y gráficamente violentas utilizando solo modificaciones menores a una instrucción ampliamente difundida, según los hallazgos de la firma británica de seguridad de IA Mindgard reportados por la BBC el…

Accenture acuerda la compra de Dragos, runZero y NetRise por 4.200 millones de dólares

Accenture anunció el jueves que ha llegado a acuerdos para adquirir una participación mayoritaria en Dragos y la propiedad total de runZero y NetRise en una operación combinada valorada en aproximadamente 4.175 millones de dólares, según un comunicado de prensa…

La agencia de ciberseguridad de la UE se reúne con Anthropic por el acceso a la IA Mythos

La Agencia de la Unión Europea para la Ciberseguridad, conocida como Enisa, se reunirá este jueves en San Francisco con la empresa estadounidense de inteligencia artificial Anthropic para discutir las implicaciones de ciberseguridad del avanzado modelo Mythos de la firma,…

Apple registra cada pulsación de tecla en la App Store sin opción de exclusión, según investigadores

Investigadores de seguridad han revelado que Apple registra cada pulsación de tecla que realizan los usuarios al buscar en la App Store, incluyendo marcas de tiempo lo suficientemente precisas como para calcular la velocidad de escritura, sin opción para deshabilitar…

Estonia emitirá identidades digitales respaldadas por el gobierno para agentes de IA

Estonia se encamina a ser el primer país en emitir identidades digitales respaldadas por el gobierno para agentes de IA, creando un marco que permitiría al software autónomo actuar en nombre de personas y empresas con permisos limitados y rastreables.

Los líderes del G7 impulsan un plan de ‘socios de confianza’ para acceder a modelos de IA estadounidenses restringidos

Al concluir la cumbre del G7 en Évian-les-Bains, Francia, el miércoles, los líderes de las democracias más ricas del mundo se unieron en torno a una propuesta para otorgar a "socios de confianza" seleccionados acceso a modelos avanzados de IA…

La agencia cibernética de la UE se reunirá con Anthropic tras la prohibición de exportación de Fable 5

El uso sin precedentes de controles de exportación por parte del Departamento de Comercio de EE. UU. para obligar a Anthropic a deshabilitar sus modelos de IA más avanzados ha generado alarma entre los profesionales de la ciberseguridad y ha…

Microsoft confirma que trabaja en un parche para la vulnerabilidad zero-day de Defender

Microsoft ha reconocido formalmente una vulnerabilidad de escalada de privilegios en el Microsoft Malware Protection Engine, ahora rastreada como CVE-2026-50656 con una puntuación CVSS de 7.8, y afirmó que está desarrollando una actualización de seguridad para solucionar el fallo. La…

Databricks adquiere Panther Labs para profundizar su incursión en la ciberseguridad

Databricks anunció el martes que ha acordado adquirir la startup de ciberseguridad Panther Labs, profundizando su incursión en las operaciones de seguridad mientras busca desafiar a competidores establecidos como CrowdStrike y la plataforma Splunk de Cisco.

El CEO de Amazon, Jassy, expresó su preocupación antes de que EE. UU. cerrara los modelos de IA de Anthropic

El CEO de Amazon Amazon.com, Inc., Andy Jassy, mantuvo conversaciones esta semana con el Secretario del Tesoro, Scott Bessent, y otros altos funcionarios de la administración Trump sobre las vulnerabilidades de seguridad en los modelos de IA más avanzados de…

La violencia y las ciberamenazas ensombrecen los primeros días de la Copa del Mundo

Los primeros días de la Copa Mundial de la FIFA 2026 se han visto ensombrecidos por una cascada de incidentes de seguridad en toda América del Norte, desde apuñalamientos masivos y tiroteos hasta descubrimientos macabros y ciberamenazas, lo que subraya…

CISA señala una vulnerabilidad en Oracle PeopleSoft explotada para vulnerar más de 100 escuelas

El grupo de ciberdelincuencia ShinyHunters explotó una vulnerabilidad crítica de día cero en Oracle PeopleSoft para vulnerar más de 100 organizaciones —la mayoría de ellas universidades— entre el 27 de mayo y el 9 de junio, según el equipo de…

Anthropic desactiva sus principales modelos de IA tras una orden de control de exportaciones de EE. UU.

Anthropic ha cerrado el acceso a sus modelos de IA más potentes, Claude Fable 5 y Claude Mythos 5, para todos los clientes después de que el gobierno de EE. UU. emitiera una directiva de control de exportaciones citando preocupaciones…

Hackers vinculados a China secuestraron el sistema de inicio de sesión de Linux durante casi una década

Un grupo de espionaje vinculado a China habitó silenciosamente la red más sensible de una organización durante casi diez años, evadiendo la detección al reescribir el software que gestiona los inicios de sesión de los usuarios, según una investigación forense…

Google confirma que ShinyHunters explotó una vulnerabilidad de día cero en Oracle PeopleSoft para robar datos

El grupo de hackers ShinyHunters explotó una vulnerabilidad crítica de día cero en Oracle PeopleSoft para vulnerar más de 100 organizaciones entre finales de mayo y principios de junio, siendo las universidades las más afectadas por una campaña que expuso…

Investigador afirma que Claude Fable 5 de Anthropic fue vulnerado días después de su lanzamiento

El modelo de IA más potente de Anthropic disponible públicamente, Claude Fable 5, habría visto sus medidas de seguridad eludidas por un conocido experto en pruebas de penetración de IA apenas un día después de su lanzamiento el 9 de…

Publicado exploit de prueba de concepto para una vulnerabilidad crítica de escape de invitado a anfitrión en Linux KVM

Se ha publicado públicamente una prueba de concepto para una vulnerabilidad crítica del kernel de Linux que permite a una máquina virtual invitada maliciosa escapar de su entorno aislado y ejecutar comandos en el anfitrión con privilegios completos de kernel,…

Claude Fable 5 de Anthropic requiere una retención de datos de 30 días, anulando acuerdos empresariales

Anthropic lanzó el martes Claude Fable 5, su modelo de IA más potente disponible para el público general, pero el lanzamiento vino acompañado de un cambio de política notable: un requisito obligatorio de retención de datos de 30 días para…