Protección de sistemas, redes, dispositivos, identidades y datos frente a amenazas digitales.
El lanzamiento de CyberSecEval 2 marca la disponibilidad de una estructura de evaluación diseñada para analizar los riesgos y capacidades de ciberseguridad inherentes a los modelos de lenguaje grandes (LLM). Este marco tiene como objetivo proporcionar una metodología comprensiva para que desarrolladores e investigadores puedan medir de forma rigurosa cómo los LLM se comportan ante…
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE. UU. (CISA) ha emitido una alerta sobre una serie de ocho vulnerabilidades críticas y de alta gravedad en el monitor de hormonas Mira y su aplicación Android, que podrían permitir a atacantes remotos acceder a información sanitaria sensible, manipular datos de salud, causar interrupciones en el servicio e incluso tomar el control total de las cuentas de usuario a nivel mundial.
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha alertado sobre una vulnerabilidad crítica (CVE-2026-19188) en el Haiwell IoT Cloud HMI Gateway, que permite la ejecución remota de comandos con privilegios de root y afecta a sectores de infraestructura crítica en todo el mundo, aunque ya existe un parche para remediarla.
Un reciente aviso conjunto de múltiples agencias de ciberseguridad, incluyendo el FBI y CISA, detalla las tácticas, técnicas y procedimientos (TTPs) del ransomware Gunra, que desde su aparición en abril de 2025 se ha transformado en una operación de ransomware como servicio (RaaS) que amenaza a organizaciones globales en sectores críticos, utilizando sofisticadas estrategias de doble extorsión.
Una vulnerabilidad crítica ha sido descubierta en los sistemas antirrobo Acrisure KARR BT y DR-100, que permite a un atacante cercano controlar funciones clave del vehículo, como el desbloqueo de puertas o la inmovilización del motor, afectando a dispositivos desplegados en todo el mundo.
Un fallo de seguridad recién revelado en las interfaces de programación de aplicaciones (API) de OpenAI, Anthropic y Google ha permitido a investigadores recuperar el razonamiento interno de sus modelos de inteligencia artificial, así como credenciales sensibles como claves de API y contraseñas, al explotar una debilidad en la gestión de objetos de razonamiento cifrados.
La Agencia de Ciberseguridad e Infraestructura (CISA) de Estados Unidos ha emitido una alerta sobre múltiples vulnerabilidades críticas en los sistemas de control industrial (ICS) ANDRITZ HIPASE-250 y 250 SCALA, empleados en el sector energético a nivel global. Estos fallos, que incluyen desde el almacenamiento inseguro de contraseñas hasta la ausencia de autenticación para funciones vitales, podrían permitir a atacantes remotos acceder a datos operativos, modificar configuraciones y obtener control sobre estaciones de trabajo, planteando riesgos significativos para la seguridad de infraestructuras esenciales.
El ordenador Colossus, considerado el primer sistema electrónico digital programable a gran escala, será conmemorado como Hito IEEE en una ceremonia el 29 de septiembre en Bletchley Park. Esta máquina fue decisiva para descifrar los complejos cifrados alemanes de la Segunda Guerra Mundial y sentó las bases de la computación moderna.
Connor Riley Moucka, un ciudadano canadiense de 26 años, se ha declarado culpable de fraude informático y conspiración para extorsionar a más de 165 organizaciones que utilizaban el proveedor de almacenamiento en la nube Snowflake, además de admitir el robo de registros de llamadas y mensajes de más de 100 millones de clientes de AT&T.
Una investigación reciente ha destapado que los populares sticks de streaming de bajo coste, además de redirigir clandestinamente el tráfico de internet de sus usuarios, se utilizan en una vasta operación de fraude para simular clics en anuncios de plataformas generadas por inteligencia artificial, engañando así a redes publicitarias y anunciantes.
