Ciberseguridad

La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE. UU. (CISA) ha alertado sobre múltiples vulnerabilidades que afectan a las cámaras IP y el software EseeCloud de Guangzhou Juan IoT Technology. Entre ellas, destaca una vulnerabilidad de severidad crítica que posibilita a un atacante obtener control sobre los dispositivos afectados, los cuales se despliegan globalmente en diversos sectores de infraestructura crítica.

Un reciente informe de Anthropic ha señalado que el modelo GLM-5.3 presenta un riesgo considerable de ser empleado en ciberataques. Este análisis reabre el debate sobre la seguridad inherente a los modelos de inteligencia artificial de código abierto.

La compañía Anthropic ha publicado un informe que señala un nuevo modelo de inteligencia artificial desarrollado por la empresa china Z.ai como una fuente de riesgo considerable para la ciberseguridad.

Legionlabs ha desarrollado Selectric-256, un dispositivo hardware diseñado para habilitar mensajería cifrada de extremo a extremo en una diversidad de computadoras, desde modelos actuales hasta equipos históricos.

La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha emitido una alerta sobre tres vulnerabilidades de severidad media que afectan al firmware de las cámaras de seguridad Swann Communications SWIFI-SE2KIC. Estas fallas, clasificadas como «Missing Authentication for Critical Function», podrían conceder a un atacante ubicado en la red local la capacidad de visualizar información de vídeo en tiempo real sin autenticación.

Anthropic ha emitido una advertencia sobre la capacidad potencial de pequeños modelos de inteligencia artificial para formar botnets auto-propagantes en dispositivos del Internet de las Cosas en los próximos meses, lo que plantearía un desafío significativo para la ciberseguridad.

La compañía de investigación Anthropic ha emitido una advertencia técnica sobre la capacidad emergente de modelos de inteligencia artificial de pequeña escala para auto-replicarse en dispositivos conectados del internet de las cosas (IoT).

La Agencia de Ciberseguridad e Infraestructura (CISA) ha alertado sobre una falla de seguridad en el software de automatización industrial Ignition. Esta vulnerabilidad, catalogada como de severidad ALTA, podría ser explotada para escalar privilegios y ejecutar código arbitrario en los sistemas afectados.

La Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA) de Estados Unidos ha emitido una alerta sobre una nueva vulnerabilidad zero-day en los dispositivos Ivanti Connect Secure. La falla, ya incluida en el Catálogo de Vulnerabilidades Explotadas Conocidas de CISA, requiere una actualización inmediata por parte de las organizaciones afectadas para mitigar riesgos de robo de credenciales y exfiltración de datos.

Analistas rusos han manifestado preocupación por la infraestructura digital del país, señalando la hipercentralización como un factor de riesgo en el escenario de la ‘guerra de centros de datos’ con Ucrania.