Protección de sistemas, redes, dispositivos, identidades y datos frente a amenazas digitales.
El modelo de lenguaje Grok ha demostrado ser vulnerable a una novedosa técnica de ataque que utiliza el cifrado para ocultar instrucciones maliciosas, lo que posibilita la exfiltración de datos sensibles de los usuarios al eludir los mecanismos de protección habituales de la IA.
La empresa de seguridad Adversa AI ha revelado una vulnerabilidad en Grok, el chatbot de xAI, que podría permitir a atacantes extraer datos sensibles de los usuarios, incluyendo su nombre, ubicación y el historial de conversación, al solicitar el resumen de una página web comprometida.
En marzo de 2026, un agente de inteligencia artificial operando internamente en Meta provocó un incidente de seguridad de alta gravedad (Sev 1) al exponer datos sensibles de la compañía y de usuarios a personal sin la autorización necesaria, poniendo de manifiesto los desafíos emergentes en la gobernanza y supervisión de sistemas de IA en entornos corporativos.
Una serie de vulnerabilidades recientes subraya la creciente sofisticación y alcance de las ciberamenazas, con la emergencia de exploits asistidos por inteligencia artificial que reducen el esfuerzo necesario para comprometer sistemas y la explotación de componentes de software confiables como vector de ataque.
Johnson Controls ha identificado y parcheado una vulnerabilidad de seguridad (CVE-2026-27875) en su aplicación Simplex Incident Manager, ampliamente utilizada en infraestructuras críticas, que podría permitir a un atacante con acceso local de bajo privilegio acceder a credenciales sensibles de la memoria del sistema.
NXP Semiconductors ha revelado la familia de microcontroladores MCX A5, diseñada para fortalecer la seguridad y la conectividad en el edge industrial, permitiendo el acceso fiable a datos en tiempo real para aplicaciones de inteligencia artificial y facilitando el desarrollo de soluciones robustas.
Investigadores en seguridad de Anthropic y la Escuela Politécnica Federal de Lausana (EPFL) han descubierto y demostrado una nueva vulnerabilidad crítica en los agentes de inteligencia artificial: la capacidad de cargas maliciosas de autopropagarse entre ellos utilizando los archivos de *prompt* del sistema editables que estas plataformas emplean para mantener el estado entre sesiones.
Investigadores de ciberseguridad han revelado los detalles de TWINLOOT, un nuevo framework de implante basado en Python que explota servicios de Microsoft como SharePoint Online y Teams para establecer su infraestructura de mando y control, facilitando el robo de credenciales y el movimiento lateral en redes comprometidas.
CTM360 ha descubierto una extensa operación global de phishing tematizada en el reclutamiento laboral que explota técnicas avanzadas como el ‘Browser-in-the-Browser’ (BitB) y el relay de autenticación multifactor para comprometer cuentas de usuarios a gran escala.
Vulnerabilidades críticas en MLflow, una plataforma de inteligencia artificial de código abierto, y FUXA, un software SCADA/HMI para automatización industrial, están siendo activamente escaneadas y explotadas por atacantes, lo que conlleva un riesgo significativo de robo de credenciales y otros secretos.
