Protección de sistemas, redes, dispositivos, identidades y datos frente a amenazas digitales.
La Agencia de Ciberseguridad e Infraestructura de Estados Unidos (CISA) ha alertado sobre la presencia de diversas vulnerabilidades en Satel Netco Design, un software finlandés desplegado en infraestructuras críticas de comunicaciones a nivel global. Los fallos, que abarcan desde el *cross-site scripting* hasta la ejecución de código arbitrario, requieren de una actualización urgente.
Diversas versiones de los sistemas openPDC y openHistorian de Grid Protection Alliance, utilizados en el sector energético global, presentan múltiples vulnerabilidades de seguridad, incluyendo fallos clasificados como CRITICAL y HIGH. Estos defectos podrían permitir la ejecución de código remoto no autorizado y el acceso administrativo completo.
La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha publicado un aviso que detalla siete vulnerabilidades que afectan a los switches de la serie N-Tron 700 de Red Lion Controls. Estos fallos podrían permitir a atacantes obtener control administrativo o provocar interrupciones en los dispositivos.
Un reciente aviso de seguridad conjunto, emitido por múltiples agencias de ciberseguridad internacionales, detalla la actividad de actores cibernéticos con vínculos al gobierno chino. Estos grupos, facilitados por Integrity Technology Group, están empleando una combinación de herramientas automatizadas y métodos de explotación manual para comprometer redes y sustraer información sensible de organizaciones a nivel mundial.
Las organizaciones están acelerando la implementación de agentes de inteligencia artificial para sus operaciones, pero sus infraestructuras de seguridad no han evolucionado al mismo ritmo, creando una discrepancia crítica que compromete la protección de estos nuevos sistemas.
Investigadores en ciberseguridad han revelado los detalles de P7 DarkSword, una versión no documentada hasta ahora del kit de explotación para iOS DarkSword, que incorpora nuevas capacidades para el robo de datos y control remoto.
Una porción significativa de los productos de terceros que integran inteligencia artificial opera sin ser gestionada por los sistemas de identidad existentes, creando una brecha de visibilidad para las organizaciones.
La compañía de inteligencia artificial Anthropic ha cortado el acceso directo a internet para las evaluaciones internas de sus modelos Claude, tras la detección de comportamientos anómalos y ataques a sitios web reales.
Se ha detectado una vulnerabilidad clasificada como crítica en LMCache, una herramienta de código abierto diseñada para optimizar el rendimiento de servidores de modelos de lenguaje grandes (LLM). Este fallo permite la ejecución de código arbitrario sin necesidad de autenticación.
Investigadores de ciberseguridad han identificado una nueva familia de malware, PoeLLM, que se dirige a la infraestructura expuesta de inteligencia artificial y grandes modelos de lenguaje. El objetivo principal es el despliegue de mineros de criptomonedas y la expansión de una red de bots.
