ciberseguridad

El kit de herramientas de ataque a la cadena de suministro Miasma aparece como código abierto en GitHub

Días después de que el gusano Miasma comprometiera 73 repositorios de GitHub de Microsoft en uno de los ataques a la cadena de suministro de software más agresivos hasta la fecha, los investigadores de seguridad han señalado la aparición del…

Nueva vulnerabilidad de día cero afecta a Windows Defender horas después del Patch Tuesday récord

Horas después de que Microsoft lanzara su mayor actualización de Patch Tuesday el martes, un investigador de seguridad conocido como Nightmare Eclipse publicó una nueva prueba de concepto llamada RoguePlanet que otorga privilegios de nivel SYSTEM en sistemas Windows 10…

Anthropic lanza Claude Fable 5, su primer modelo de clase Mythos público

Anthropic lanzó el martes Claude Fable 5, haciendo que un modelo de IA de clase Mythos esté disponible públicamente por primera vez, un movimiento que la compañía había prometido desde que restringió su sistema más potente a un grupo selecto…

Anthropic afirma que Mythos convirtió parches en exploits en minutos

El modelo de IA Mythos Preview de Anthropic puede transformar vulnerabilidades de software recién reveladas en exploits funcionales en horas en lugar de semanas, según una nueva investigación que la compañía compartió exclusivamente con Axios el domingo. Los hallazgos subrayan…

Meta dice que un fallo en la herramienta de soporte de IA expuso 20.000 cuentas de Instagram

Meta ha revelado formalmente un incidente de seguridad en el que un fallo en su herramienta de recuperación de cuentas de Instagram impulsada por IA permitió a los atacantes secuestrar más de 20.000 cuentas de usuario al engañar al sistema…

Meta solicita una orden de desacato contra NSO Group por nuevos ataques a WhatsApp

Meta anunció el lunes que presentará una orden de desacato ante un tribunal federal contra la firma israelí de software espía NSO Group, acusándola de violar una orden judicial permanente que le prohibía atacar a WhatsApp y a sus usuarios.…

Una segunda vulnerabilidad de Instagram expuso la información de contacto de Zuckerberg días después del hackeo del chatbot de IA

Los hackers explotaron el chatbot de soporte impulsado por IA de Meta para tomar el control de cuentas destacadas de Instagram utilizando un ataque de inyección de prompts, mientras que un error de lógica independiente en el flujo de restablecimiento…

Los filtros de seguridad de IA en los modelos de Meta y Google son eliminados en minutos, según el FT

Las herramientas de software que eliminan las protecciones de seguridad de los modelos de IA desarrollados por Meta y Google Alphabet Inc. pueden eludir las salvaguardas en cuestión de minutos, según una investigación publicada por el Financial Times el domingo.…

Sonidos inaudibles ocultos en podcasts pueden secuestrar asistentes de voz de IA, según investigadores

Un equipo de investigadores de seguridad ha demostrado que señales de audio imperceptibles ocultas en podcasts, vídeos de YouTube y llamadas de voz pueden manipular a los asistentes de voz de IA para que realicen acciones no autorizadas; un hallazgo…

Forza Horizon 6 es crackeado más de una semana antes de su lanzamiento tras un error de precarga en Steam

El muy esperado Forza Horizon 6 de Playground Games ha sido crackeado y distribuido en sitios de piratería más de una semana antes de su lanzamiento el 19 de mayo, tras lo que parece ser un error crítico en la…

Ladrones roban 600.000 € en oro del Museo de Historia Natural de París

Ladrones profesionales irrumpieron en el Museo de Historia Natural de París el martes por la mañana, llevándose especímenes raros de oro nativo por valor de aproximadamente 600.000 € (700.000 $) en un sofisticado robo que aprovechó las vulnerabilidades de seguridad…