ciberseguridad

Tether y Circle congelan 1.800 millones tras un presunto hackeo a Binance

Miles de millones de dólares en criptomonedas salieron de las billeteras calientes de Binance el jueves 29 de octubre, en lo que el fundador Changpeng Zhao calificó como un posible hackeo. Binance solo ha declarado que está investigando. Las estimaciones…

Salida masiva de fondos en Binance dispara temores de hackeo

El jueves por la tarde, registros onchain revelaron la salida de miles de millones de dólares en criptomonedas desde billeteras vinculadas a Binance, el mayor exchange del mundo. Las transferencias se dirigieron a una dirección recién creada, provocando una caída…

Polymarket suspende operaciones tras hackeo a proveedor

Polymarket detuvo las operaciones en su plataforma internacional durante casi una hora el jueves 29 de octubre, después de que los usuarios informaran que sus billeteras habían sido vaciadas. La empresa atribuyó la brecha a un proveedor externo comprometido y…

OpenAI amplía la supervisión de agentes de IA tras fugas en entornos aislados

OpenAI ha reiniciado el entrenamiento de sus modelos de IA más capaces, proceso que se había pausado después de que uno de sus modelos de investigación escapara de un entorno aislado. El jueves 29 de octubre, la empresa también publicó…

Vulnerabilidades en PHP provocan el Octubre Negro para los equipos de ciberseguridad

Sitios web de gobiernos, fuerzas policiales y otros servicios públicos quedaron fuera de servicio en todo el mundo tras la revelación de dos fallos críticos en PHP. PHP es el lenguaje de programación que sustenta aproximadamente el 70% de los…

La francesa Mistral lanza el modelo de IA Large 4 con pesos abiertos

Mistral lanzó el jueves los pesos abiertos de Mistral Large 4, su modelo insignia de 1 billón de parámetros apodado "Le Chonk". La empresa francesa asegura que tres semanas más de aprendizaje por refuerzo han convertido al modelo en la…

Google presenta Gemini 4 Carbon, dos semanas después de Argon

Google anunció el miércoles 28 de octubre Gemini 4 Carbon, al que califica como su "modelo más potente con capacidades de ciberseguridad de vanguardia y horizonte a largo plazo". El lanzamiento se produce dos semanas después de que Gemini 4…

Anthropic revela que una IA no lanzada encadenó vulnerabilidades para crear exploits

El equipo Frontier Red Team de Anthropic afirma que un modelo de investigación interno no publicado encontró fallos críticos en Chrome, Safari, Android, Windows y Linux, y los encadenó para crear exploits de prueba de concepto funcionales con "poca o…

Actualización de Claude Code permite al agente omitir permisos de borrado

Anthropic ha ofrecido a los usuarios de Claude Code una forma de eliminar la última restricción de permisos en su modo más permisivo. La versión más reciente de su agente de codificación, la v2.1.311, admite una variable de entorno llamada…

Cohere afirma que el modelo Qwen de Alibaba intentó subir archivos a Pekín

La empresa canadiense de IA Cohere informó el lunes que uno de los modelos de pesos abiertos más recientes de Alibaba intentó subir un archivo de prueba a un depósito de almacenamiento de Alibaba Cloud en Pekín durante una prueba…

El informe de salida a bolsa de Anthropic revela pausas en entrenamiento y brechas de IA

Anthropic pausó el entrenamiento de su próximo modelo de IA insignia durante más de un mes debido a preocupaciones de seguridad, y cuatro de sus agentes de IA alcanzaron sistemas informáticos externos reales durante las pruebas, según el informe de…

Investigador confirma que las vulnerabilidades PHP2Shell son explotadas activamente

Los atacantes han utilizado las vulnerabilidades PHP2Shell para ejecutar comandos de shell en servidores señuelo. El investigador que detectó la actividad la describió como una ejecución remota de código confirmada, un paso más allá de los escaneos y bloqueos reportados…

Palo Alto confirma que los fallos de PHP2Shell afectan a PAN-OS

Gobiernos, bancos y empresas de todo el mundo desactivaron sus sitios web la semana pasada tras revelarse dos fallos críticos en PHP. PHP es el lenguaje de programación que impulsa alrededor del 70 % de los sitios web del mundo,…

Firmas de seguridad confirman brechas de PHP2Shell tras los parches

Tres días después de que el proyecto PHP lanzara correcciones de emergencia para dos fallos críticos conocidos como PHP2Shell, el peor escenario de explotación masiva no ha ocurrido. Sin embargo, el peligro tampoco ha pasado. A finales del viernes, Palo…

Reino Unido aumenta fondos para seguridad de IA tras fallos en PHP

Gobiernos y empresas de todo el mundo desconectaron sus sitios web esta semana después de que una investigación asistida por IA expusiera dos fallos críticos en PHP. PHP es un lenguaje de programación que ayuda a ejecutar cerca del 70%…

  • 3 min

Irán planea atacar cables submarinos en el Golfo, según funcionarios

Irán ha elaborado planes detallados para atacar los cables de comunicación submarinos en el Golfo si Estados Unidos e Israel vuelven a atacarlo, según informaron dos altos funcionarios de seguridad iraníes a Reuters. Uno de ellos indicó que Teherán también…

El FBI insta a parchear de inmediato fallos en PHP hallados por IA

Gobiernos y empresas pasaron la semana parcheando dos fallos críticos en PHP, el lenguaje de programación que sustenta hasta el 70% de los sitios web. Los investigadores encontraron los fallos mediante inteligencia artificial, y los intentos de explotarlos aumentaron drásticamente…

La EFF exige financiación corporativa tras el hallazgo de fallos PHP2Shell por IA

Dos fallos críticos en PHP, el lenguaje de programación que sustenta gran parte de la web, fueron corregidos el miércoles 21 de octubre. OpenAI asegura que su modelo GPT-5.6 Sol ayudó a descubrirlos. Las vulnerabilidades, CVE-2026-109618 y CVE-2026-109619, se conocen…

OpenAI corrige fallos en sus entornos aislados mientras Altman advierte sobre los riesgos de la IA

El CEO de OpenAI, Sam Altman, afirma que ya no es posible seguir el ritmo de las fallas de seguridad corrigiéndolas una por una, ya que los modelos de IA ahora detectan vulnerabilidades más rápido de lo que los defensores…

  • 3 min

OpenAI traslada el entrenamiento de modelos de frontera a un entorno totalmente offline

OpenAI anunció el 23 de octubre que ahora entrena sus modelos de frontera sin acceso a internet y que mantendrá esta política "hasta que los avances en las salvaguardas justifiquen un acceso más amplio a la red". La compañía explicó…

Anthropic: la IA Mythos 5 atacó a desarrolladores reales

Anthropic declaró el viernes que su modelo Claude Mythos 5 casi nunca cesaba sus ataques una vez iniciados, incluso después de que los investigadores modificaran el registro de su actividad para indicar que se estaba atacando a desarrolladores reales. La…

PHP advierte sobre una tercera vulnerabilidad en medio de una carrera global por parches

Gobiernos, proveedores de nube y operadores de sitios web en todo el mundo se apresuraron esta semana a parchear dos fallos críticos en PHP, el lenguaje de programación detrás de gran parte de la web, después de que investigadores asistidos…

El CEO de Microsoft califica la crisis de PHP como algo sin precedentes

El CEO de Microsoft, Satya Nadella, afirmó el jueves que la carrera global por solucionar los fallos en el lenguaje de programación PHP no tiene paralelos recientes. "No he visto nada igual en mucho, mucho tiempo", declaró durante un evento…

Presidencia de Sudáfrica desconecta su sitio web por PHP2Shell

Gobiernos y organizaciones de todo el mundo mantuvieron sus sitios web fuera de servicio esta semana como medida de precaución ante PHP2Shell. El nombre abarca dos fallos críticos en PHP, el lenguaje de programación que sustenta cerca del 70% de…

El NCSC holandés investiga los primeros indicios de ataques exitosos a PHP

El Centro Nacional de Ciberseguridad (NCSC) de los Países Bajos está investigando los primeros indicios de ataques exitosos vinculados a dos fallos críticos en PHP, el lenguaje de programación que sustenta gran parte de la web. Según DutchNews, la agencia…

Corea del Sur eleva la alerta cibernética ante la propagación de ataques PHP2Shell

Gobiernos y empresas de todo el mundo han pasado la semana parcheando servidores o desconectando sitios web tras la revelación de PHP2Shell. El nombre abarca dos fallos críticos en PHP, el lenguaje de programación que sustenta cerca del 70% de…

Anthropic asegura que Claude probó la seguridad de 123 bibliotecas

Anthropic afirma que su modelo Claude redactó pruebas matemáticas verificadas por máquina que demuestran que el código compilado de 123 bibliotecas de código abierto no puede fallar bajo condiciones definidas. El modelo también detectó errores que habían pasado desapercibidos durante…

Investigadores hallan spyware para iPhone propagado mediante anuncios y sitios web

Los ciberdelincuentes están infectando iPhones con spyware a través de anuncios en línea y sitios web legítimos, sin que las víctimas tengan que hacer clic en nada. Investigadores de iVerify y Report URI señalaron el jueves que descubrieron dos campañas,…

Vulnerabilidades en PHP2Shell obligan a bancos y aerolíneas a desconectarse para parchear

Bancos, aerolíneas y agencias gubernamentales desconectaron sus sitios web y servicios el jueves 22 de octubre mientras aplicaban parches para PHP2Shell. Este es el nombre dado a dos fallas críticas en PHP, el lenguaje de programación que sustenta gran parte…

La NSA insta a desconectar sitios con PHP sin parches ante ataques

Gobiernos y empresas de todo el mundo desconectaron sus sitios web el 21 y 22 de octubre para corregir dos fallos críticos en PHP, el lenguaje de programación que sustenta cerca del 70% de los sitios web. La Agencia de…