Protección de sistemas, redes, dispositivos, identidades y datos frente a amenazas digitales.
Apple ha anunciado un endurecimiento en las políticas de Acceso Total al Disco (FDA) en macOS, una decisión motivada por los riesgos de seguridad que representan algunos agentes de inteligencia artificial al acceder a información del sistema sin el pleno conocimiento del usuario.
La infraestructura de datos en Ucrania está siendo objetivo de ataques con drones por parte de Rusia, según reporta Ars Technica, lo que plantea una amenaza directa para los servicios de comunicación y la economía del país en conflicto.
GitLab ha comunicado la corrección de una vulnerabilidad clasificada como crítica en su servicio AI Gateway. Esta falla, que afecta a las implementaciones de la plataforma en servidores autohospedados, podría haber permitido a usuarios autenticados ejecutar comandos arbitrarios en el gateway.
Apple ha implementado cambios en los permisos de acceso completo a disco para sus sistemas operativos con el objetivo de mitigar posibles abusos derivados de la operación de agentes de inteligencia artificial.
Un reciente análisis de Microsoft subraya un desequilibrio emergente en el ámbito de la ciberseguridad. La capacidad de los ciberatacantes para integrar y aprovechar la inteligencia artificial supera, por ahora, a la de los equipos de defensa, lo que plantea nuevos desafíos para la protección de sistemas y datos.
Un reciente análisis de amenazas pone de manifiesto cómo operaciones aparentemente inofensivas, como la inspección o el almacenamiento de datos, están siendo convertidas en rutas de ataque. Este patrón se observa en incidentes que incluyen cadenas de día cero impulsadas por inteligencia artificial y ejecución remota de código.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA) ha emitido una alerta sobre cinco vulnerabilidades que afectan a las versiones anteriores de Armatura One, un producto ampliamente desplegado en sectores como la energía, la manufactura crítica y el transporte. Armatura LLC ya ha publicado actualizaciones para mitigar estos riesgos, que incluyen una vulnerabilidad de deserialización crítica y varias fallas de alta severidad relacionadas con credenciales y claves cifradas.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA) ha emitido una alerta sobre múltiples vulnerabilidades que inciden en todas las versiones de Monta monta.app, una plataforma de gestión de estaciones de carga de vehículos eléctricos desplegada globalmente. Los fallos podrían permitir el control administrativo no autorizado o la interrupción de los servicios de carga.
CISA ha emitido una alerta sobre una vulnerabilidad que afecta a los controladores programables de automatización de edificios Johnson Controls EasyIO Neo Series EC y CW. Este defecto, con una severidad calificada entre baja y media, podría facilitar que un atacante acceda a información sensible, lo que podría usarse para llevar a cabo ataques adicionales contra los sistemas comprometidos.
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha emitido una advertencia sobre dos vulnerabilidades de autorización en el servicio OpenAPI de la plataforma Meari IoT Cloud. Estos fallos, que afectan a todas las versiones del servicio, exponen a los usuarios a la manipulación no autorizada de configuraciones y al acceso a información confidencial de dispositivos ajenos.
