Protección de sistemas, redes, dispositivos, identidades y datos frente a amenazas digitales.
Una serie de vulnerabilidades recientes subraya la creciente sofisticación y alcance de las ciberamenazas, con la emergencia de exploits asistidos por inteligencia artificial que reducen el esfuerzo necesario para comprometer sistemas y la explotación de componentes de software confiables como vector de ataque.
Johnson Controls ha identificado y parcheado una vulnerabilidad de seguridad (CVE-2026-27875) en su aplicación Simplex Incident Manager, ampliamente utilizada en infraestructuras críticas, que podría permitir a un atacante con acceso local de bajo privilegio acceder a credenciales sensibles de la memoria del sistema.
NXP Semiconductors ha revelado la familia de microcontroladores MCX A5, diseñada para fortalecer la seguridad y la conectividad en el edge industrial, permitiendo el acceso fiable a datos en tiempo real para aplicaciones de inteligencia artificial y facilitando el desarrollo de soluciones robustas.
Investigadores en seguridad de Anthropic y la Escuela Politécnica Federal de Lausana (EPFL) han descubierto y demostrado una nueva vulnerabilidad crítica en los agentes de inteligencia artificial: la capacidad de cargas maliciosas de autopropagarse entre ellos utilizando los archivos de *prompt* del sistema editables que estas plataformas emplean para mantener el estado entre sesiones.
Investigadores de ciberseguridad han revelado los detalles de TWINLOOT, un nuevo framework de implante basado en Python que explota servicios de Microsoft como SharePoint Online y Teams para establecer su infraestructura de mando y control, facilitando el robo de credenciales y el movimiento lateral en redes comprometidas.
CTM360 ha descubierto una extensa operación global de phishing tematizada en el reclutamiento laboral que explota técnicas avanzadas como el ‘Browser-in-the-Browser’ (BitB) y el relay de autenticación multifactor para comprometer cuentas de usuarios a gran escala.
Vulnerabilidades críticas en MLflow, una plataforma de inteligencia artificial de código abierto, y FUXA, un software SCADA/HMI para automatización industrial, están siendo activamente escaneadas y explotadas por atacantes, lo que conlleva un riesgo significativo de robo de credenciales y otros secretos.
Una nueva vulnerabilidad permite a servidores maliciosos conectados a asistentes de codificación basados en inteligencia artificial extraer información sensible, como claves SSH y datos de clientes, sin ejecutar instrucciones visiblemente perjudiciales, logrando evadir mecanismos de seguridad al fragmentar las solicitudes.
El grupo de ciberdelincuentes Head Mare ha sido detectado utilizando una cadena de vulnerabilidades en servidores TrueConf sin actualizar para reemplazar instaladores de clientes con el software malicioso PhantomCore, afectando a compañías rusas de sectores clave como la energía, el transporte y la tecnología desde al menos julio de 2026.
La integración de agentes de inteligencia artificial en sistemas empresariales a través de servidores Model Context Protocol (MCP) está revelando nuevas y sigilosas brechas de seguridad. Estas vulnerabilidades, que van desde configuraciones en texto plano hasta la inyección de prompts, pueden exponer secretos corporativos mucho antes de que los equipos de ciberseguridad detecten la amenaza.
