Ciberseguridad

La Agencia de Ciberseguridad e Infraestructuras de Estados Unidos ([CISA](https://www.cisa.gov/news-events/ics-advisories/icsa-26-246-07)) ha emitido una alerta sobre una vulnerabilidad crítica (CVE-2026-78012) que afecta a las versiones del stack EtherNet/IP NetStaX de Pyramid Solutions anteriores a la 5.6.1. Este fallo, clasificado con una puntuación CVSS de 9.8, podría derivar en corrupción de memoria o interrupción de servicio en sistemas industriales.

OpenAI ha presentado oficialmente GPT-6 Astra, un modelo de inteligencia artificial que la compañía clasifica como el más inteligente y alineado del mundo. Este lanzamiento se produce tras la confirmación de que Astra ha alcanzado el umbral de capacidad de ciberseguridad «Crítica» y ha obtenido una puntuación perfecta en la evaluación ExploitBench.

Una técnica que utiliza bloques Unicode invisibles, conocida por su aplicación en ataques a sistemas de inteligencia artificial, ha sido identificada en el ámbito del spam.

El equipo de investigación de seguridad de Microsoft ha alertado sobre una campaña de phishing de alto volumen que implementa caracteres Unicode invisibles con el fin de eludir los filtros de correo electrónico. Esta estrategia busca impedir la detección de palabras clave en señuelos financieros.

La corporación McKesson, referente en la distribución farmacéutica y sanitaria, ha confirmado un incidente de ciberseguridad que involucra acceso no autorizado a aplicaciones de terceros y la sustracción de información. El grupo de extorsión ShinyHunters ha reivindicado la autoría, asegurando haber comprometido una vasta cantidad de datos de pacientes.

METR, una entidad centrada en la evaluación de modelos de inteligencia artificial de frontera, ha divulgado dos incidentes de seguridad. Estos eventos han resultado en la sustracción de una clave API y el consumo no autorizado de créditos de IA, con un coste estimado en 600.000 dólares.

Investigadores de ciberseguridad han documentado una nueva técnica, denominada GuardBreaker, diseñada para interferir con el análisis asistido por inteligencia artificial. Su aplicación más reciente se ha identificado en un ataque dirigido a un objetivo en Ucrania por parte del grupo UAC-0099.

El grupo de ciberespionaje iraní Nimbus Manticore ha sido vinculado a dos nuevas familias de *malware* multiplataforma. Estos troyanos de acceso remoto (RATs) están diseñados para operar en sistemas Linux y Apple macOS, marcando una expansión en su capacidad operativa.

Rockwell Automation ha abordado múltiples vulnerabilidades de denegación de servicio (DoS) en su software RSLinx Classic, que afectan a versiones hasta la 4.50. La explotación exitosa de estas vulnerabilidades podría provocar la caída del servicio, requiriendo un reinicio para su recuperación. Las versiones CVSS de estas vulnerabilidades oscilan entre severidad ALTA y CRÍTICA.

La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha alertado sobre dos vulnerabilidades que comprometen el software Rockwell Automation Historian ME. Estas fallas pueden permitir desde la ejecución remota de código hasta la denegación de servicio en los dispositivos afectados, con implicaciones para diversos sectores de infraestructura crítica a nivel global.