Protección de sistemas, redes, dispositivos, identidades y datos frente a amenazas digitales.
Diffused Tactics ha presentado GlitchCaster, un desarrollo de hardware de código abierto que facilita la inyección de fallos electromagnéticos (EMFI) en dispositivos electrónicos. Su diseño permite integrar la herramienta en impresoras 3D o máquinas CNC para automatizar los procesos de prueba de seguridad.
La inteligencia artificial está transformando el panorama de la ciberseguridad al acelerar drásticamente la detección de vulnerabilidades. Esta evolución plantea un problema creciente para las organizaciones, que enfrentan un volumen sin precedentes de alertas y la dificultad de discernir cuáles requieren una acción inmediata.
Anthropic ha confirmado que diversos grupos de atacantes, incluyendo entidades con respaldo estatal y motivación financiera, han abusado de su modelo de inteligencia artificial Claude para extraer información sensible de un elevado número de aplicaciones Android.
Un informe reciente detalla cómo las plataformas de inteligencia artificial, percibidas como fiables, están siendo explotadas por atacantes para distribuir software malicioso y manipular resultados.
La proliferación de gateways de inteligencia artificial expuestos a internet ha revelado una vulnerabilidad de configuración fundamental. Una investigación reciente indica que casi el diez por ciento de los servidores LiteLLM analizados utilizaban una clave de administración predeterminada que otorga acceso total.
Un nuevo método de ataque permite a ciberdelincuentes obtener acceso no autorizado a cuentas de inteligencia artificial. Utilizando logs de _infostealers_, consiguen tokens ‘reproducibles’ que pueden eludir la autenticación multifactor (MFA) en plataformas como Google y Anthropic.
El software malicioso JSCeal, identificado por especialistas, emplea técnicas de ofuscación para robar cookies de sesión y sortear los sistemas de verificación de Google, comprometiendo la seguridad de las credenciales.
Un aviso de seguridad detalla cuatro vulnerabilidades en el sistema AVEVA Pipeline Integrity Monitor, con dos de ellas clasificadas con una severidad alta. Estos fallos podrían comprometer la información sensible, permitir accesos no autorizados y ejecutar código arbitrario.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos (CISA) ha emitido una alerta sobre múltiples vulnerabilidades de alta severidad que afectan al software NextGen Healthcare Mirth Connect, utilizado en el sector de la salud a nivel global. Los sistemas con versiones 4.7.1 o anteriores son susceptibles a estos fallos.
Anthropic ha informado sobre la identificación y posterior interrupción de ataques de destilación a sus modelos de inteligencia artificial Claude. Los ataques, calificados de “ilícitos” y a “escala industrial”, se originaron en siete laboratorios con sede en China, según la compañía.
