security
Un agente que entiende contexto, no solo patrones OpenAI ha lanzado Codex Security en research preview, un agente de seguridad de aplicaciones que utiliza modelos de frontera para identificar vulnerabilidades complejas que otras herramientas automatizadas pasan por alto. A diferencia de scanners tradicionales, construye contexto profundo del proyecto para entregar
security
IA de Microsoft recomienda instaladores maliciosos Investigadores de Huntress han descubierto que Bing AI está promocionando repositorios falsos de GitHub que se hacen pasar por instaladores de OpenClaw, distribuyendo malware stealer y proxy a desarrolladores y usuarios que buscan la herramienta legítima. OpenClaw es un agente de IA de código
security
Acceso no autorizado durante casi doce meses sin detectar TriZetto Provider Solutions, filial de Cognizant que desarrolla software para aseguradoras sanitarias, ha sufrido una brecha de seguridad que expuso información sensible de más de 3.4 millones de personas durante casi un año completo sin ser detectada. La compañía detectó
security
¿Qué pasó exactamente con Wikipedia? El 5 de marzo, un script JavaScript de autorreplicación logró infectar Meta-Wiki y vandalizar aproximadamente 3,996 páginas antes de que los ingenieros de Wikimedia pudieran contener el brote. El incidente duró 23 minutos y marcó una de las vulneraciones de seguridad más significativas en
security
Imagina que son las 3 de la mañana y tu plataforma de CI/CD acaba de ejecutar código malicioso que ha escapado del contenedor y comprometido el host. El cliente insiste en que "estaba aislado con Docker", pero ahora tienes 40 millones de líneas de código C del
security
¿Cómo un malware puede estar "dormido" en tu infraestructura? RESURGE no es tu malware típico que beaconea constantemente al C2. Es un implant pasivo que puede estar latente indefinidamente en dispositivos Ivanti Connect Secure, esperando pacientemente una conexión TLS específica del atacante. CISA acaba de actualizar su análisis
security
El caso que cambió las reglas del juego Una protesta de vivienda en Colorado Springs en 2021. La policía arresta manifestantes por obstrucción. Hasta ahí, nada fuera de lo normal. Pero luego consiguieron órdenes judiciales para registrar todos los dispositivos y datos digitales de Jacqueline Armendariz Unzueta durante dos meses
security
Un descubrimiento casual en el desierto James Cordero frenó su Jeep en el acotamiento de la Old Highway 80, cerca de la frontera con México. Lo que parecía un trailer abandonado escondía algo más: una cámara que registraba cada matrícula que pasaba por esa carretera remota del este del condado
security
¿Qué significa realmente esta certificación NATO? iPhone e iPad acaban de convertirse en los primeros dispositivos consumer certificados para manejar información clasificada hasta el nivel "NATO Restricted" sin requerir software especial o configuraciones adicionales. Esta certificación, otorgada tras evaluaciones exhaustivas del BSI alemán (Bundesamt für Sicherheit in der
cybersecurity
Vigilancia algorítmica y ética en las apuestas tecnológicas Kalshi, una de las plataformas líderes en mercados de predicción, ha marcado un precedente al anunciar sus primeras sanciones económicas por el uso de información privilegiada. Entre los afectados se encuentra un editor del canal de YouTube MrBeast y un candidato político,