Una nueva campaña maliciosa llamada DOUBLECUP explota la técnica ClickFix y PNG en caché para distribuir dos malware: CountLoader y DeviceManager RAT. Anatomía de un ataque en dos etapas.
4 h ago 24 3
Unit 42 (Palo Alto) documenta un caso concreto de agente LLM autónomo: una sola instrucción enviada por Telegram fue suficiente para escanear Internet, elegir un exploit público y atacar, sin nueva intervención humana.
Jul 31, 2026 18 3
Anthropic hizo correr Claude Mythos Preview como agente semi-autónomo sobre primitivas criptográficas: tamaño de clave efectivo de HAWK-256 cayó de 2^64 a 2^38, ataque AES de 7 vueltas acelerado ×200 a ×800, recuperación de clave LEA de 13 vueltas en menos de una hora. Dos CVE reales (OpenSSL, wolfSSL) de paso. Costo: ~100 000 $ de API por tema.
Jul 28, 2026 20 4
Después de la brecha de Hugging Face relacionada con un sistema de agente de IA autónomo, *The Register* replantea el debate: el problema no es el agente en sí, sino la acumulación de permisos, credenciales hardcodeadas y tareas no delimitadas que se le encomiendan. Nueva pieza en la serie « agents-ia-menace ».
Jul 24, 2026 18 3
Los investigadores demuestran que un atacante local puede interceptar y reemplazar una aplicación de macOS durante su descarga, antes de que Gatekeeper finalice su trabajo. Apple, informada al respecto, lo minimiza. Detalle de un ataque "tonto y sucio" que señala una zona gris del modelo de confianza de macOS.
Jul 24, 2026 5 2
El fabricante suizo de trenes Stadler Rail ha sido objetivo del grupo Everest a través de una plataforma de intercambio de datos con un proveedor. Se niega a pagar los 10 millones de CHF (~12,3 millones de $) exigidos, y a esta hora, Everest no ha publicado nada en su sitio de filtraciones, lo cual es inusual.
Jul 23, 2026 5 2
Hugging Face confirma y detalla la brecha ya anunciada: un agente de IA autónomo interno, con permisos demasiado amplios, sirvió como vector de exposición de datasets y credenciales. El caso «agentes de IA como superficie de ataque» gana un caso de estudio.
Jul 21, 2026 8 2
El relato detallado del ataque a XZ Utils publicado en forma de libro. Repaso del incidente que casi comprometió la mayoría de los servidores Linux — y lo que parece aportar el libro.
Jul 19, 2026 8 2
Una consulta TLS de 11 bytes es suficiente para hacer que la memoria de un servidor OpenSSL se inflé hasta causar denegación de servicio. Un DoS asimétrico temible.
Jul 18, 2026 2 1
Órdenes en línea suspendidas, posible cierre temporal de restaurantes: KFC Japón (ケンタッキー) sufre las consecuencias de un ciberataque dirigido a su socio logístico. La ocasión de recordar qué hace que la marca sea tan especial en Japón.
Jul 17, 2026 21 4
Fairlife, filial láctea de Coca-Cola, detuvo la producción en varias plantas estadounidenses tras un ataque de ransomware. Detalle de los hechos, impacto y lo que revela sobre el nivel de preparación del sector agroalimentario.
Jul 17, 2026 20 3
