Investigadores de ciberseguridad han reportado una vulnerabilidad en Amazon Kiro, un entorno de desarrollo integrado (IDE) asistido por inteligencia artificial, que podría permitir la exfiltración de datos sensibles.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE. UU. (CISA) ha emitido una alerta sobre múltiples vulnerabilidades que comprometen el sistema de comunicaciones Applied Systems Engineering ASE2000 V2. Estas deficiencias, con clasificaciones de severidad que alcanzan el nivel crítico, impactan a versiones específicas del software y suponen riesgos para operaciones en infraestructura crítica a nivel mundial.
CISA ha emitido una advertencia sobre dos vulnerabilidades en los sistemas Fuel-Boss de All-Line Equipment Company, una de las cuales ha sido clasificada como CRITICAL con un CVSSv4.0 de 9.4. Estos fallos podrían permitir la ejecución remota de comandos y código en múltiples variantes de los equipos, con especial preocupación por las versiones sin parches disponibles.
Una vulnerabilidad de seguridad (CVE-2026-75112) ha sido detectada en el software OTTO Fleet Manager de Rockwell Automation, afectando a las versiones hasta la 2.36.2. Este fallo en la implementación de las funciones de hash de contraseñas podría reducir el coste computacional para ataques de fuerza bruta offline, si un atacante obtiene acceso a una copia de seguridad del sistema no cifrada.
Una serie de vulnerabilidades, dos de ellas clasificadas como críticas y una como alta, han sido identificadas en los dispositivos Xiiaozet LK100W. Estos fallos de seguridad podrían conceder a un atacante el control total del equipo, afectando potencialmente a sectores de infraestructura crítica.
El proyecto MacMind, desarrollado por Sean Lavigne, ha logrado implementar y ejecutar un modelo transformer de inteligencia artificial en un ordenador Macintosh SE/30, una máquina de 1989. Esta iniciativa desafía la percepción común de que la ejecución de modelos de IA complejos requiere exclusivamente hardware moderno de alta capacidad.
Siemens ha lanzado actualizaciones de seguridad para su software de ingeniería Simcenter Nastran y Simcenter Femap, tras descubrirse una vulnerabilidad de desbordamiento de búfer en la pila que permitiría a un atacante ejecutar código de forma remota en los sistemas afectados, con implicaciones para sectores críticos como la manufactura, la energía y la defensa.
La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha emitido una alerta sobre seis vulnerabilidades significativas en su herramienta de análisis de tráfico de red Malcolm, utilizada en sectores de infraestructura crítica globalmente. La explotación de estos defectos podría comprometer la disponibilidad e integridad de los sistemas, permitiendo la ejecución de código no autorizado o la interrupción de servicios esenciales.
La Agencia Espacial Europea (ESA) ha publicado una inmersiva visualización en vídeo que recrea un sobrevuelo detallado sobre el cráter Schiaparelli de Marte. Este recorrido virtual, generado a partir de datos de la cámara de alta resolución de la misión Mars Express, ofrece una nueva perspectiva sobre la formación y evolución del cráter, así como indicios de la posible presencia de agua en el pasado del planeta rojo.
Investigadores de ciberseguridad han destapado una operación global, denominada StopAndProtect, que utiliza cerca de 2.000 sitios web de WordPress hackeados como infraestructura para la distribución de malware, el control de sistemas infectados y el almacenamiento de datos sensibles robados, evidenciando una estrategia multifacética de ciberdelincuencia.
