Protección de sistemas, redes, dispositivos, identidades y datos frente a amenazas digitales.
La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha publicado un aviso sobre una vulnerabilidad crítica que afecta al cliente VPN de IXON. Este fallo podría permitir a un atacante ejecutar código de forma remota con privilegios elevados en los sistemas afectados, con implicaciones para sectores de infraestructura crítica.
La Agencia de Ciberseguridad e Infraestructuras de Estados Unidos ([CISA](https://www.cisa.gov/news-events/ics-advisories/icsa-26-246-07)) ha emitido una alerta sobre una vulnerabilidad crítica (CVE-2026-78012) que afecta a las versiones del stack EtherNet/IP NetStaX de Pyramid Solutions anteriores a la 5.6.1. Este fallo, clasificado con una puntuación CVSS de 9.8, podría derivar en corrupción de memoria o interrupción de servicio en sistemas industriales.
OpenAI ha presentado oficialmente GPT-6 Astra, un modelo de inteligencia artificial que la compañía clasifica como el más inteligente y alineado del mundo. Este lanzamiento se produce tras la confirmación de que Astra ha alcanzado el umbral de capacidad de ciberseguridad «Crítica» y ha obtenido una puntuación perfecta en la evaluación ExploitBench.
Una técnica que utiliza bloques Unicode invisibles, conocida por su aplicación en ataques a sistemas de inteligencia artificial, ha sido identificada en el ámbito del spam.
El equipo de investigación de seguridad de Microsoft ha alertado sobre una campaña de phishing de alto volumen que implementa caracteres Unicode invisibles con el fin de eludir los filtros de correo electrónico. Esta estrategia busca impedir la detección de palabras clave en señuelos financieros.
La corporación McKesson, referente en la distribución farmacéutica y sanitaria, ha confirmado un incidente de ciberseguridad que involucra acceso no autorizado a aplicaciones de terceros y la sustracción de información. El grupo de extorsión ShinyHunters ha reivindicado la autoría, asegurando haber comprometido una vasta cantidad de datos de pacientes.
METR, una entidad centrada en la evaluación de modelos de inteligencia artificial de frontera, ha divulgado dos incidentes de seguridad. Estos eventos han resultado en la sustracción de una clave API y el consumo no autorizado de créditos de IA, con un coste estimado en 600.000 dólares.
Investigadores de ciberseguridad han documentado una nueva técnica, denominada GuardBreaker, diseñada para interferir con el análisis asistido por inteligencia artificial. Su aplicación más reciente se ha identificado en un ataque dirigido a un objetivo en Ucrania por parte del grupo UAC-0099.
El grupo de ciberespionaje iraní Nimbus Manticore ha sido vinculado a dos nuevas familias de *malware* multiplataforma. Estos troyanos de acceso remoto (RATs) están diseñados para operar en sistemas Linux y Apple macOS, marcando una expansión en su capacidad operativa.
Rockwell Automation ha abordado múltiples vulnerabilidades de denegación de servicio (DoS) en su software RSLinx Classic, que afectan a versiones hasta la 4.50. La explotación exitosa de estas vulnerabilidades podría provocar la caída del servicio, requiriendo un reinicio para su recuperación. Las versiones CVSS de estas vulnerabilidades oscilan entre severidad ALTA y CRÍTICA.
