Protección de sistemas, redes, dispositivos, identidades y datos frente a amenazas digitales.
La integración de agentes de inteligencia artificial en sistemas empresariales a través de servidores Model Context Protocol (MCP) está revelando nuevas y sigilosas brechas de seguridad. Estas vulnerabilidades, que van desde configuraciones en texto plano hasta la inyección de prompts, pueden exponer secretos corporativos mucho antes de que los equipos de ciberseguridad detecten la amenaza.
Expertos en ciberseguridad han revelado una técnica de post-explotación que, al activar el Protocolo de Herramientas para Desarrolladores de Chrome (CDP) en procesos activos de Chrome o Edge en Windows, permite a un atacante acceder a cookies, datos guardados y secuestrar sesiones de usuario autenticadas.
Investigadores en ciberseguridad han revelado los detalles de AmnesiaStealer, un novedoso malware desarrollado en Rust y diseñado para macOS que es capaz de secuestrar sesiones de navegadores basados en Chromium, otorgando a los atacantes el control en vivo sobre la actividad web del usuario y la capacidad de sustraer datos sensibles.
OpenAI ha anunciado la suspensión de algunas de sus actividades internas relacionadas con Astra, su próximo modelo de inteligencia artificial, tras una evaluación que mostró un progreso considerable en sus capacidades de codificación autónoma y ciberseguridad, lo que ha impulsado a la compañía a reforzar sus protocolos de seguridad para modelos avanzados.
Siemens ha lanzado actualizaciones críticas para su software License Server (SLS) tras la detección de dos vulnerabilidades significativas que podrían ser explotadas para escalar privilegios localmente y acceder a archivos sensibles de forma remota, impactando a sistemas en infraestructuras de TI críticas en todo el mundo.
Siemens ha alertado sobre una vulnerabilidad de denegación de servicio (DoS) en sus controladores Desigo DXR y PXC, componentes clave en sistemas de automatización de edificios e infraestructuras críticas. El fallo permite que un atacante inmovilice los dispositivos mediante el envío de paquetes BACnet corruptos, exigiendo un reinicio manual para restaurar la funcionalidad. La compañía ya ha lanzado actualizaciones de firmware para mitigar el riesgo.
Johnson Controls ha revelado una serie de vulnerabilidades en su plataforma de seguridad Airwall, utilizada globalmente en sectores de infraestructura crítica, que podrían permitir a un atacante el acceso no autorizado a datos sensibles y archivos del sistema en las versiones 4.0.4 y anteriores.
Una vulnerabilidad de ‘cross-site scripting’ (XSS) de alta gravedad, identificada como CVE-2026-34491, afecta a diversas versiones del sistema de gestión de edificios Johnson Controls Metasys, utilizado en infraestructuras críticas. La falla permite a usuarios con bajos privilegios inyectar código malicioso persistente, con el potencial de secuestrar sesiones y obtener acceso no autorizado a cuentas de administrador.
Siemens ha alertado sobre una vulnerabilidad crítica de ejecución remota de código (RCE) en su software Siveillance Video Management Servers, que podría ser explotada por atacantes con permisos de edición para comprometer sistemas empleados en infraestructura crítica globalmente. La compañía ha lanzado actualizaciones de seguridad urgentes para mitigar este riesgo.
La Agencia de Ciberseguridad e Infraestructura (CISA) de EE. UU. ha alertado sobre una vulnerabilidad de alta gravedad en los dispositivos de neuroestimulación Flow Neuroscience FL-100 y Halo Neuroscience FL-100, que podría permitir a un atacante en proximidad Bluetooth manipular los ajustes de estimulación cerebral y desactivar las protecciones de seguridad.
