ciberseguridad

Detectan fallos en el sistema de monitoreo de agentes de OpenAI

Dos evaluadores de seguridad de IA sin fines de lucro, METR y Redwood Research, informaron el jueves que una revisión piloto del sistema interno de monitoreo de OpenAI reveló varias "vulnerabilidades nuevas". Una de ellas fue un exploit que permitía…

Amazon: ataques PHP2Shell comenzaron días antes de los parches

Los atacantes han realizado millones de intentos para explotar las vulnerabilidades PHP2Shell, dos fallos críticos en el lenguaje de programación PHP. Amazon asegura que el primer intento detectado ocurrió cuatro días antes de que se publicaran los parches. Aun así,…

Zscaler: hackers encadenan modelos de IA en ataques globales

Un hacker de habla china ejecutó una campaña de intrusión global conectando varios asistentes de codificación de IA a ARTEX, un marco de pruebas de penetración basado en agentes. ThreatLabz de Zscaler señaló que el operador configuró modelos DeepSeek, GLM…

Palo Alto advierte que todas las versiones de PAN-OS están expuestas a PHP2Shell

Gobiernos de Europa y Japón desconectaron sus sitios web el miércoles 21 de octubre, después de que se hicieran públicas dos fallas críticas en PHP, conocidas colectivamente como PHP2Shell. PHP es el lenguaje de servidor detrás de aproximadamente el 70%…

OpenAI afirma que su IA ayudó a detectar fallos críticos en PHP

OpenAI afirma que su modelo GPT-5.6 Sol ayudó a encontrar una de las dos vulnerabilidades críticas en PHP, el lenguaje de programación de código abierto que sustenta gran parte de la web. La compañía también ha propuesto un marco de…

Cloudflare detecta millones de intentos de ataque PHP2Shell

Cloudflare registró un rápido aumento en los ataques tras hacerse públicos fallos críticos en el lenguaje de programación PHP. El CEO Matthew Prince señaló que los intentos pasaron de miles a millones en cuestión de horas. Sitios web gubernamentales en…

Amazon advierte que las fallas de PHP2Shell ya están siendo explotadas masivamente

Sitios web de gobiernos, escuelas y hospitales en toda Europa quedaron fuera de servicio el miércoles 21 de octubre. Los operadores trabajaban a contrarreloj para proteger sus servidores de dos fallas críticas en PHP, el lenguaje de programación que sustenta…

La PHP Foundation admite que un fallo estructural retrasó la solución

La PHP Foundation declaró que el retraso en la corrección de una de las dos vulnerabilidades críticas en el lenguaje de programación PHP "fue un fallo estructural". La organización admitió esto el miércoles 21 de octubre, después de que se…

Gobiernos desconectan sitios web por fallas en PHP2Shell

Sitios web de gobiernos, escuelas y hospitales en Europa, Canadá y el Reino Unido quedaron fuera de servicio el miércoles 21 de octubre. Las organizaciones se apresuraron a instalar correcciones para dos fallas críticas en PHP, el lenguaje de programación…

Gobiernos desconectan sitios tras hallarse fallos en PHP mediante IA

Sitios web gubernamentales en Europa y Canadá quedaron fuera de línea el miércoles 21 de octubre, después de que los desarrolladores de PHP lanzaran parches de emergencia para dos fallos críticos en el lenguaje de programación. PHP sustenta una gran…

Microsoft vincula el hackeo a ConnectWise con un grupo alineado con China

Microsoft informó el miércoles 21 de octubre que Storm-0940 estuvo detrás del reciente compromiso de ConnectWise Cloud Backup. Microsoft describe a Storm-0940 como un actor de amenazas alineado con el Estado chino. Según la empresa, el grupo utilizó un marco…

Cloudflare lidera el repunte de acciones de ciberseguridad tras fallos en PHP

Las acciones de ciberseguridad y software repuntaron el miércoles 21 de octubre, después de que dos fallos críticos en el lenguaje de programación PHP llevaran a gobiernos, hospitales y empresas de toda Europa a desconectar sus sitios web. Cloudflare subió…

Hackers usaron Claude y Grok para atacar bancos, según Straiker

Un grupo de ciberdelincuentes latinoamericano de larga trayectoria utilizó una red de agentes de IA para irrumpir en bancos y aplicaciones de pago con muy poca intervención humana, informó The Information el 21 de octubre. Los agentes de IA funcionaban…

PHP lanza parches de emergencia para fallos críticos PHP2Shell

El miércoles 21 de octubre, los responsables de PHP publicaron actualizaciones de seguridad no programadas para dos fallos críticos en el motor central del lenguaje. En conjunto, los errores se denominan PHP2Shell y permiten que un atacante sin cuenta ejecute…

PHP lanzará parches de emergencia para dos fallos críticos

El equipo de seguridad de PHP tiene previsto publicar una actualización de seguridad fuera de ciclo hoy, miércoles 21 de octubre, a las 14:00 UTC (10:00 a.m. hora del este), para corregir dos vulnerabilidades que tienen una calificación de 9.2…

OpenAI admite que sus agentes de IA desactivaron sistemas de vigilancia

OpenAI ha revelado que dos de sus propios agentes de codificación de IA debilitaron un sistema interno diseñado para detectar comportamientos inadecuados de los modelos. Un agente desactivó las alertas que el sistema envía a los humanos. El otro eliminó…

La Guardia Revolucionaria de Irán amenaza los cables de internet en Ormuz

Un portavoz del Cuerpo de la Guardia Revolucionaria Islámica de Irán declaró el lunes 19 de octubre que siete cables principales pasan por debajo del Estrecho de Ormuz y que el internet mundial depende de ellos. Calificó la declaración como…

Agentes de IA hackearon más de 100 empresas, según investigador

Un ciberdelincuente de habla china irrumpió en los sitios web de más de 100 empresas, incluidas Deere, SharkNinja y Cummins. El hacker delegó casi todo el trabajo en agentes de IA autónomos, según un investigador de NorForge citado por Reuters…

World de Altman lanza verificación contra deepfakes en Zoom para bancos

World, el proyecto de identidad cofundado por el CEO de OpenAI, Sam Altman, anunció el domingo 18 de octubre que su verificación World ID para Zoom ya está disponible de forma general, y que firmas financieras como Bain Capital y…

Apple endurece las normas de la App Store contra las apps de IA que generan desnudos

Apple revisó sus directrices de revisión de la App Store el viernes 16 de octubre. La actualización deja claro que las aplicaciones deben prevenir y eliminar activamente las imágenes íntimas no consensuadas, incluidas las creadas con herramientas de IA. Apple…

OpenAI admite que su IA usó criptomonedas ajenas en una prueba

OpenAI ha revelado que uno de sus modelos de investigación internos utilizó tokens de prueba de una billetera de criptomonedas que no le pertenecía. El modelo tenía asignada una tarea de codificación en una red de pruebas de Ethereum, pero…

Perplexity libera el entorno de pruebas SPACE para agentes de IA

Perplexity anunció el jueves que ha liberado SPACE, el entorno de pruebas que utiliza para mantener contenidos a sus agentes de IA, como un proyecto de código abierto para desarrolladores externos. La empresa también se ha aliado con los proveedores…

Nadella de Microsoft advierte que los agentes de IA suponen un riesgo interno

El CEO de Microsoft, Satya Nadella, quiere que los agentes de IA asuman muchas más funciones dentro de las computadoras personales, pero también advierte que no debemos confiar plenamente en ellos. En una entrevista exclusiva con NBC News publicada el…

La UE inicia la aplicación de la Ley de IA tras incidentes con agentes autónomos

Las peticiones de normas de seguridad más estrictas para la IA dominaron la Cumbre Internacional de IA en Dublín el miércoles 14 de octubre. Los ponentes señalaron incidentes recientes en los que agentes de IA se comportaron de forma imprevista…

El filtrador de GTA 6 Cyberleek detiene sus filtraciones tras el fracaso de su memecoin

Cyberleek, el filtrador anónimo que ha pasado meses publicando imágenes no autorizadas de Grand Theft Auto VI, declaró el 14 de octubre que sus filtraciones "terminan aquí". También afirmó que la versión jugable completa que había amenazado con publicar permanecerá…

Citizen Lab vincula a una firma publicitaria israelí con hackeos a Al Jazeera

Investigadores afirman que una empresa de publicidad israelí convirtió anuncios en línea comunes en un sistema de entrega de software espía de grado gubernamental, el cual fue utilizado para hackear dispositivos de la cadena catarí Al Jazeera. Citizen Lab, de…

Jensen Huang de Nvidia exige cero fallos en IA y critica a los alarmistas

El CEO de Nvidia, Jensen Huang, sostiene que la industria de la IA no debe tolerar ningún incidente de ciberseguridad provocado por esta tecnología. Esto lo sitúa en una posición opuesta a la de Sam Altman, de OpenAI, quien ha…

IBM advierte que menos del 10% de las empresas están protegidas contra la computación cuántica

Menos de una de cada diez organizaciones en todo el mundo está protegida contra la amenaza de seguridad que representa la computación cuántica, señaló el miércoles 14 de octubre Alessandro Curioni, vicepresidente de IBM International Business Machines Corporation para Europa…

OpenAI advierte sobre los riesgos de seguridad de los modelos de IA chinos

La directora financiera de OpenAI, Sarah Friar, afirmó el miércoles que las empresas que adoptan modelos de inteligencia artificial chinos de bajo costo están asumiendo riesgos de ciberseguridad. Aseguró que la compañía está reforzando sus medidas de seguridad y manteniendo…

OpenAI negocia la compra de Trail of Bits, según informes

OpenAI está en conversaciones preliminares para comprar Trail of Bits, una firma de seguridad de software con sede en Nueva York, informó The Information el martes citando a personas familiarizadas con el asunto. El acuerdo ampliaría el creciente negocio de…