Tag

#Seguridad informatica

59 artículos encontrados.

SOC impulsada por IA: ¿dónde realmente aporta valor Claude y sus rivales?

La inteligencia artificial transforma la seguridad informática, pero ¿dónde destacan plataformas como Claude frente a herramientas especializadas?

2 min lectura1hIAOnda Redaccion

Tutoriales

Vibe coding: democratiza el desarrollo pero esconde riesgos críticos

El 'vibe coding' permite crear aplicaciones sin saber programar usando IA, pero investigadores advierten miles de fallos de seguridad en apps generadas. ¿Estamos ante una democratización real o una burbuja de código inseguro?

5 min lectura4dIAOnda Redaccion

Investigación

Moonshot AI abre Kimi K3: ¿Cierre de brecha o mero espejismo?

La startup china libera pesos y infraestructura de Kimi K3, un modelo que desafía a Fable 5 y GPT-5.6 Sol, pero con debilidades críticas en matemáticas y seguridad informática. ¿Es esto el inicio de una nueva carrera o un caso de sobreestimación?

5 min lectura6dIAOnda Redaccion

Empresas

Sospecha crece sobre la historia de OpenAI de un AI hackeador

La narrativa de OpenAI sobre un sistema de inteligencia artificial descontrolado genera controversia y cuestionamientos en la comunidad tecnológica.

5 min lectura6dIAOnda Redaccion

Tutoriales

PoC de vulnerabilidad zero-day en Windows User Profile Service revelado tras Patch Tuesday

Un nuevo exploit llamado LegacyHive permite elevación de privilegios en sistemas Windows, a pesar de los parches recientes. Expertos advierten sobre riesgos para entornos corporativos y usuarios sin actualizar.

5 min lectura2semIAOnda Redaccion

Empresas

Dos errores críticos en RabbitMQ exponen credenciales OAuth y rompen límites multiinquilino

Investigadores de Miggo identificaron vulnerabilidades que permiten robos de secretos OAuth y violaciones entre clientes en RabbitMQ, amenazando infraestructuras de mensajería empresarial.

5 min lectura2semIAOnda Redaccion

Tutoriales

Grok Build sube repositorios Git enteros a xAI: riesgo de privacidad

Investigadores descubren que la CLI de Grok Build sube historiales completos de Git a la nube de xAI, exponiendo código sensible. Un fallo de diseño que cuestiona la privacidad en asistentes de codificación.

5 min lectura2semIAOnda Redaccion

Tutoriales

CrashStealer: el nuevo malware macOS que evade Gatekeeper con dropper certificado

Investigadores descubren CrashStealer, un ladón de datos para macOS escrito en C++ nativo que supera las defensas de Gatekeeper usando un dropper notarizado. Un alerta para usuarios y administradores de entornos Apple.

5 min lectura2semIAOnda Redaccion

Modelos IA

¡Alerta QR! Cómo detectar los fraudes de quishing antes de ser víctima

Los códigos QR son convenientes, pero también pueden ser armas de phishing. Descubre las señales de alerta y aprende a protegerte de los ataques de quishing en el mundo digital.

5 min lectura2semIAOnda Redaccion

Tutoriales

Servidor mal configurado expone tres operaciones de phishing Evilginx contra Microsoft 365

Un error de configuración en un servidor Python reveló una red de phishing avanzada. Los atacantes aprovecharon un acceso público para clonar credenciales y herramientas, alertando a las empresas sobre riesgos críticos en entornos en la nube.

5 min lectura3semIAOnda Redaccion

Empresas

Operación DragonReturn: Hackers vinculados a China atacan con malware en India

Una sofisticada campaña de phishing utiliza una falsa utilidad de impuestos para desplegar el troyano DcRAT. El objetivo: equipos financieros y contribuyentes en la India.

5 min lectura4semIAOnda Redaccion

Modelos IA

Evaluar plataformas SOC con IA en 2026: claves para distinguir líderes de soluciones cosméticas

El mercado inunda de etiquetas "IA" a SIEM y SOAR legacy. Separar plataformas nativas de agentes autónomos de simples chatbots sobre datos antiguos define la eficacia real del centro de operaciones.

6 min lectura4semIAOnda Redaccion

Tutoriales

Hacker de Corea del Norte publican 108 paquetes maliciosos en campaña PolinRider

Los actores de amenazas norcoreanos vinculados a Contagious Interview han lanzado 108 paquetes y extensiones maliciosos en npm, Packagist, Go y Chrome. La campaña PolinRider sigue activa, con nuevas amenazas en constante aparición.

5 min lectura4semIAOnda Redaccion

Tutoriales

PamStealer: Nuevo Malware para Mac que Roba Contraseñas mediante Sitios Falsos y PAM

Investigadores de Jamf Threat Labs identifican PamStealer, un malware que usa engañosas copias de Maccy y verificaciones PAM para robar credenciales. Este ataque destaca la creciente amenaza para usuarios de macOS.

5 min lectura4semIAOnda Redaccion

Modelos IA

¿Soberanía o realismo? El dilema de la IA de frontera para las naciones

¿Deben los países desarrollar su propia IA de vanguardia o negociar el acceso? Analizamos el debate sobre la soberanía tecnológica ante las restricciones de EE. UU.

4 min lectura4semIAOnda Redaccion

Tutoriales

Microsoft Extiende Gratis Actualizaciones de Seguridad de Windows 10 un Año Más

Microsoft ha anunciado una extensión de un año en el programa de actualizaciones de seguridad gratuitas para Windows 10, una medida inesperada que generará debates en la comunidad tecnológica. Esta decisión busca mitigar riesgos de seguridad mientras usuarios evalúan la migración a Windows 11.

5 min lectura5semIAOnda Redaccion

$Meta y su programa de espionaje laboral: un fracaso total$

Empresas

Meta y su programa de espionaje laboral: un fracaso total

Meta implementó un sistema de monitoreo que supuso un escándalo interno, con empleados denunciando violaciones a su privacidad. La medida, destinada a mejorar la seguridad, se convirtió en un caso de alerta para la gestión de datos en empresas tecnológicas.

5 min lectura5semIAOnda Redaccion

Tutoriales

AMD vuelve a activar cifrado de memoria en CPUs de consumo tras protestas

El gigante del procesador reintroduce la protección de datos en sus chips de gama baja, respondiendo a la presión de usuarios y especialistas en seguridad. Una decisión que puede redirigir el mercado de CPUs.

5 min lectura5semIAOnda Redaccion

Tutoriales

Squidbleed: la vulnerabilidad de 29 años que expone peticiones HTTP sin cifrar

Un error de lectura de memoria en el proxy Squid permite que usuarios del mismo proxy intercepten solicitudes HTTP en texto claro, incluyendo credenciales y tokens de sesión.

5 min lectura5semIAOnda Redaccion

Modelos IA

Brecha mas grande expone credenciales de redes sensibles

Un hack mas sofisticado afectó a grandes empresas, revelando datos críticos de Oracle y otros actores clave.

6 min lectura6semIAOnda Redaccion

Empresas

Microsoft anuncia parche para la vulnerabilidad RoguePlanet en Defender

Microsoft confirma la existencia del zero‑day RoguePlanet (CVE‑2026‑50656) y asegura que está desarrollando un parche. La falla, con puntuación CVSS 7.8, permite escalada de privilegios en el motor de protección contra malware.

5 min lectura6semIAOnda Redaccion

Empresas

Los Ganadores de los Cybersecurity Stars Awards 2026 Reconocen lo Invisible en la Seguridad

Los Cybersecurity Stars Awards 2026 revelan a los héroes silenciosos de la ciberseguridad, premiando a equipos y productos que operan tras bambalinas. Descubre por qué este reconocimiento es vital para la industria.

5 min lectura7semIAOnda Redaccion

Herramientas

Explotan vulnerabilidad crítica sin parche en Langflow: riesgo de ejecución remota de código

Una falla de alta gravedad (CVE-2026-5027) en la plataforma low‑code Langflow permite a atacantes escribir archivos en cualquier ruta y ejecutar código sin autenticación. La comunidad tech debe actuar rápido.

5 min lectura7semIAOnda Redaccion

Tutoriales

7 ajustes de privacidad en tu móvil que debes revisar hoy

Tu smartphone guarda datos sensibles; descubre cómo limitar el acceso y proteger tu información personal. Evita sorpresas y mantén el control con estos sencillos pasos.

5 min lectura7semIAOnda Redaccion

Herramientas

Conan O'Brien lanza videos educativos de ciberseguridad IA para profesionales tech

El comediante y presentador Conan O'Brien se une a una empresa de ciberseguridad IA para crear videos educativos que mezclan humor y tecnología. Una forma innovadora de capacitar a los profesionales en seguridad informática.

5 min lectura7semIAOnda Redaccion

Empresas

Altavoz USB que infecta PCs sin contacto: la polémica del Sound Blaster Katana V2X

Un altavoz USB puede comprometer la seguridad de un ordenador sin necesidad de tocarlo, y el fabricante niega que sea una vulnerabilidad. Descubre cómo funciona el ataque y qué implica para usuarios y fabricantes.

5 min lectura8semIAOnda Redaccion

Modelos IA

Alerta en npm: gusanos IronWorm y variante Miasma comprometen la cadena de suministro

Dos ataques de cadena de suministro infectan npm con un ladrón de datos en Rust y un gusano autorreplicante. Descubre cómo afectan a los desarrolladores y qué medidas tomar.

5 min lectura8semIAOnda Redaccion

Herramientas

Confío en Malwarebytes: su rendimiento fue impresionante

Un análisis reciente muestra que Malwarebytes Premium ofrece una protección sólida y herramientas útiles para la seguridad digital.

6 min lectura8semIAOnda Redaccion

Empresas

Cisco corrige vulnerabilidad crítica en Unified CM antes de que sea explotada masivamente

Cisco ha lanzado un parche para la falla CVE-2026-20230 que permite a un atacante sin credenciales escribir archivos y escalar a root. El código de prueba ya está disponible, lo que acelera la presión sobre los administradores.

5 min lectura8semIAOnda Redaccion

Empresas

¿Confundido por la notificación de robo en Dashlane? No estás solo

La alerta de seguridad de Dashlane sobre el robo de bóvedas carece de detalles esenciales, dejando a los usuarios en la incertidumbre. La empresa mantiene un silencio absoluto, lo que complica aún más la situación.

5 min lectura8semIAOnda Redaccion

Herramientas

Ubuntu 26.04: el sistema operativo que prepara a la IA agentic

Canonical apuesta por snaps y una seguridad reforzada en Ubuntu 26.04, la próxima base para la era de la IA agentic. Descubre por qué la comunidad tech lo está siguiendo de cerca.

5 min lectura8semIAOnda Redaccion

Regulación

Cómo las grandes organizaciones convierten el EDR en resiliencia operativa

El Endpoint Detection and Response ya no es un lujo, sino un requisito para sobrevivir a ataques modernos. Descubre por qué las empresas líderes lo están adoptando y cómo esto transforma su postura de seguridad.

5 min lectura8semIAOnda Redaccion

Empresas

Varios paquetes de Red Hat están filtrados con código malicioso

Alguien que haya descargado los paquetes afectados de Red Hat debe actuar de inmediato.

6 min lectura8semIAOnda Redaccion

Herramientas

OpenAI Codex: La IA ahora controla tu PC Windows de forma autónoma para pruebas y detección de errores

OpenAI lanza una función revolucionaria en Codex que permite a la IA operar Windows 11 de manera independiente, automatizando tareas técnicas. Esta innovación abre nuevas posibilidades para desarrolladores y empresas, pero también plantea preguntas sobre seguridad y ética.

5 min lectura9semIAOnda Redaccion

Empresas

Microsoft defiende la divulgación coordinada tras expulsar a investigador de GitHub

Microsoft aboga por una divulgación responsable de vulnerabilidades mientras expulsa al investigador Chaotic Eclipse. El debate pone en relieve la tensión entre seguridad y ética en la comunidad hacker.

5 min lectura9semIAOnda Redaccion

Herramientas

Phishing OAuth: El nuevo vector de ataque que elude la autenticación multifactor

Plataforma EvilTokens compromete 340 organizaciones de Microsoft 365 en 5 semanas explotando el flujo de consentimiento OAuth. Los atacantes enganaron a usuarios para autorizar aplicaciones maliciosas sin darse cuenta.

5 min lectura10semIAOnda Redaccion

Herramientas

Microsoft lanza Surface Laptop 6 para empresas con pantalla de privacidad y hápticos innovadores

Microsoft apuesta fuerte al segmento corporativo con sus nuevos portátiles Surface, integrando tecnología de privacidad y retroalimentación táctil avanzada. Un movimiento que redefine la productividad segura en entornos empresariales.

4 min lectura10semIAOnda Redaccion

Herramientas

Windows 11 gratis: Cómo actualizar PCs 'incompatibles' antes que termine el soporte de Windows 10

Microsoft dificulta la actualización a Windows 11 en PCs antiguos, pero existen métodos para lograrlo. Con el fin del soporte de Windows 10 en octubre, es crucial planificar la migración.

5 min lectura10semIAOnda Redaccion

Modelos IA

Ghostwriter: el grupo de ciberdelincuentes belarusios ataca al gobierno ucraniano con phishing y herramientas de espionaje avanzadas

El grupo Ghostwriter, vinculado con Belarús, lanzó una serie de ataques contra organizaciones gubernamentales ucranianas utilizando técnicas de phishing y herramientas de espionaje avanzadas como Cobalt Strike y geofencing.

5 min lectura11semIAOnda Redaccion

Regulación

Microsoft corrige 138 vulnerabilidades en su cartera de productos

El gigante tecnológico lanzó una actualización que resuelve 138 fallos, 30 críticos y 61 de escalada de privilegios. La ausencia de ataques públicos no garantiza seguridad, expertos advierten.

5 min lectura11semIAOnda Redaccion

Investigación

Inteligencia Artificial desarma parches en 30 minutos: ¿la ventana de divulgación de 90 días está en peligro?

El tiempo de divulgación de seguridad se acelera con la aparición de modelos de lenguaje que pueden transformar parches en vulnerabilidades funcionales en minutos. Un experto afirma que la forma en que se comunica la información de seguridad necesita cambiar.

5 min lectura12semIAOnda Redaccion

Herramientas

Anthropic redefine seguridad con Anthropic's Mythos

Investigadores revelan bugs críticos en Firefox tras análisis de Anthropic.

6 min lectura12semIAOnda Redaccion

Regulación

IA Maliciosa 2026: Cuando un Solo Clic Puede Devorar tu Empresa

Los ciberataques impulsados por IA están redefiniendo la seguridad corporativa, donde el factor humano se convierte en la primera línea de defensa. Descubre por qué el 'Paciente Cero' es ahora el mayor riesgo.

5 min lectura12semIAOnda Redaccion

Regulación

El peligro invisible de los tokens OAuth: La puerta trasera que el MFA no detiene

Las integraciones de IA y apps de productividad están dejando huellas digitales peligrosas. Descubre por qué los tokens OAuth sin caducidad son el nuevo objetivo de los ciberataques.

5 min lectura12semIAOnda Redaccion

Modelos IA

Trellix alerta sobre vulneración del código fuente

Resumen enganchante de 2 frases (max 200 chars).

5 min lectura13semIAOnda Redaccion

Tutoriales

Gestión de Exposición en Ciberseguridad: Más Allá de los Parches y CVSS

Las métricas tradicionales de seguridad, como el número de parches aplicados, ofrecen una falsa sensación de seguridad. Descubre por qué las plataformas de gestión de exposición son cruciales para una visión real del riesgo.

6 min lectura13semIAOnda Redaccion

Modelos IA

Google, Microsoft y Amazon se preparan para enfrentar el futuro de la seguridad informática gracias a un modelo de IA

La compañía Anthropic ha anunciado Project Glasswing, un modelo de inteligencia artificial que puede encontrar vulnerabilidades en software, pero ¿quién se encargará de arreglarlas?

5 min lectura14semIAOnda Redaccion

Herramientas

Los 10 Mejores VPN Gratis de 2026: Prueba y Análisis por Expertos

Descubre las VPN gratuitas más seguras y rápidas de 2026, probadas por expertos. ¿Cómo equilibrar privacidad y rendimiento sin costo?

5 min lectura14semIAOnda Redaccion

Empresas

El peligro de los Agentes de IA: Filtración masiva en Moltbook expone tokens y claves

Una base de datos abierta en Moltbook ha comprometido 1.5 millones de tokens de API. El incidente revela un riesgo crítico: la gestión de credenciales entre agentes autónomos.

5 min lectura14semIAOnda Redaccion

Empresas

Operación PowerOFF: 53 dominios de DDoS detenidos y 3 millones de cuentas expuestas

La operación internacional PowerOFF ha desactivado 53 servicios de DDoS y expuesto 3 millones de cuentas criminales, arrestando a cuatro sospechosos. Un avance clave en la lucha contra la ciberdelincuencia profesionalizada.

5 min lectura15semIAOnda Redaccion

Modelos IA

Migración post-cuantica: ¿la carrera hacia 2029?

La industria de la tecnología se ve impulsada a acelerar la transición post-cuantica. QuSecure ofrece una visión sobre el futuro de la criptografía en un mundo donde Google, Cloudflare y la India marcan el ritmo.

5 min lectura15semIAOnda Redaccion

Empresas

Riesgos Críticos en Seguridad Informática Suben 400% por Desarrollo con IA

El análisis de 216 millones de hallazgos revela un aumento del 400% en riesgos críticos, impulsado por la aceleración del desarrollo con IA. ¿Cómo afecta esto a las organizaciones?

5 min lectura15semIAOnda Redaccion

Empresas

Claude Mythos Descubre Cientos de Vulnerabilidades Cero-Día en Sistemas Clave

La inteligencia artificial de Anthropic detecta fallos críticos en Amazon, Apple, Cisco y otros líderes del sector tecnológico. ¿Cuál es el impacto para la seguridad digital?

5 min lectura16semIAOnda Redaccion

Modelos IA

Ataques de Software: La Semana de las Debilidades Exposadas

Una semana intensa en el mundo de la seguridad informática, con vulnerabilidades críticas en software de uso común y ataques que se aprovechan de debilidades preexistentes.

5 min lectura16semIAOnda Redaccion

Modelos IA

Invasión de Herramientas Maliciosas

Este incidente revela un ataque grave que pone en riesgo infraestructuras críticas, exigiendo respuestas urgentes en el ámbito tecnológico.

1 min lectura18semIAOnda Redaccion

Herramientas

Google intensifica la seguridad del open source para la era de la IA

Google anuncia inversiones estratégicas en herramientas de seguridad para software de código abierto, un ecosistema fundamental en el desarrollo de IA. La movida busca blindar la cadena de suministro digital frente a amenazas que podrían comprometer sistemas críticos.

5 min lectura19semIAOnda Redaccion

Modelos IA

Por qué Tor Browser es la opción más segura para navegar en Android

En un entorno donde la vigilancia digital es constante, Tor Browser ofrece un nivel de privacidad que Chrome no puede igualar. Descubre por qué cambiar tu navegador móvil puede ser crucial para proteger tus datos.

5 min lectura19semIAOnda Redaccion

Investigación

INTERPOL Desmantela 45.000 IPs Maliciosas y Arresta 94 Ciberdelincuentes en Operación Global

INTERPOL ha desmantelado 45.000 direcciones IP maliciosas y arrestado a 94 sospechosos en una operación internacional contra el cibercrimen. La agencia busca proteger a ciudadanos y empresas de amenazas como phishing, malware y ransomware.

6 min lectura20semIAOnda Redaccion

Tutoriales

Claude Code: 3 técnicas para codificar con IA sin riesgos

Claude Code promete revolucionar la programación, pero su uso en producción requiere precauciones. Descubre tres métodos probados para minimizar riesgos y maximizar seguridad al codificar con agentes de IA.

6 min lectura20semIAOnda Redaccion