Protección de sistemas, redes, dispositivos, identidades y datos frente a amenazas digitales.
La Agencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU. (CISA) ha incluido una vulnerabilidad de máxima gravedad que afecta a Oracle HTTP Server y Oracle WebLogic Server en su Catálogo de Vulnerabilidades Explotadas Conocidas (KEV), dada la evidencia de uso activo por parte de atacantes que buscan acceder a datos críticos sin necesidad de autenticación.
Investigadores en ciberseguridad han detectado una campaña que implementa dos nuevos troyanos de acceso remoto (RAT), denominados E4del y PINHOLE, los cuales explotan una técnica inédita al usar los banners de servidores FTP como «buzones muertos» para ocultar y entregar comandos a su infraestructura de control.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE. UU. (CISA) ha publicado un informe que detalla dos ejercicios de ‘red team’ en organizaciones de infraestructura crítica. El estudio demuestra cómo, a pesar de que la intrusión inicial fue exitosa en ambos casos, la velocidad de detección y la madurez de respuesta pueden mitigar significativamente el impacto de un compromiso total.
La Agencia de Ciberseguridad e Infraestructura (CISA) ha emitido una alerta sobre múltiples vulnerabilidades en la Unidad de Control Electrónica (ECU) de frenos Bendix EC80, un componente clave en sistemas de transporte en Norteamérica. Estos fallos podrían permitir a atacantes comprometer funciones críticas de seguridad y control de vehículos.
Investigadores de ciberseguridad han revelado los detalles de AnonyMousKIT, una plataforma de phishing como servicio (PhaaS) que emplea agentes de voz generados por inteligencia artificial para contactar a propietarios de dispositivos Apple robados, con el objetivo de obtener sus contraseñas y códigos de autenticación de dos factores para eludir el Bloqueo de Activación.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA) de EE. UU. ha revelado en su último informe que la mayoría de los ciberataques exitosos aprovechan vulnerabilidades de software ya conocidas y fallos de seguridad fundamentales, no técnicas avanzadas. Este análisis, que precede a la expansión de la IA en el descubrimiento de brechas, insta a las organizaciones a adoptar un enfoque preventivo y priorizar la seguridad desde el diseño para mitigar riesgos de manera sistémica.
Agencias de ciberseguridad y seguridad nacional de Estados Unidos han emitido una alerta urgente sobre una campaña activa de ciberataques dirigida a los controladores lógicos programables (PLCs) de la serie S7 de Siemens, fundamentales en infraestructuras críticas, donde la inteligencia artificial está siendo utilizada para desarrollar scripts de explotación con mayor rapidez y menor exigencia técnica.
Científicos de ciberseguridad han desvelado los detalles de un ataque remoto tipo Spectre dirigido a la plataforma Cloudflare Workers, logrando extraer JSON Web Tokens (JWT) de un Worker colocalizado en un entorno de producción a una velocidad de hasta 12 bits por segundo, lo que representa una mejora de 360 veces respecto a una demostración de ataque similar realizada en 2021.
El modelo de lenguaje Grok ha demostrado ser vulnerable a una novedosa técnica de ataque que utiliza el cifrado para ocultar instrucciones maliciosas, lo que posibilita la exfiltración de datos sensibles de los usuarios al eludir los mecanismos de protección habituales de la IA.
La empresa de seguridad Adversa AI ha revelado una vulnerabilidad en Grok, el chatbot de xAI, que podría permitir a atacantes extraer datos sensibles de los usuarios, incluyendo su nombre, ubicación y el historial de conversación, al solicitar el resumen de una página web comprometida.
