Chrome Store Hosts 'Poper Blocker' Spyware Downloaded by Millions

Una extensión llamada 'Poper Blocker' distribuida en la Chrome Web Store se comporta como spyware, exfiltrando información sensible de millones de usuarios a pesar de advertencias previas de investigadores. La extensión maliciosa mantiene la aprobación de Google, lo que subraya los riesgos de seguridad en los ecosistemas de tiendas de aplicaciones incluso con verificación oficial.

→ Desinstala la extensión 'Poper Blocker' de Chrome y cualquier otra extensión sospechosa que no reconozcas o uses realmente.

Walmart won’t hike prices based on your shopping history, CEO says

Walmart se compromete públicamente a no usar etiquetas de estantería digitales para aplicar dynamic pricing basado en el historial de compras, ingresos o urgencia del cliente. El CEO John Furner afirma además que el asistente de IA Sparky tampoco influirá en los precios, respondiendo así a preocupaciones sobre prácticas de fijación de precios discriminatorios.

CVE-2026-101077 · CVSS 10.0 · A flaw has been found in Netcore NR289-GE 1.4.5102. This impacts the function process_request of the component boa_temp Handler. This …

Se ha descubierto una vulnerabilidad de autenticación faltante en Netcore NR289-GE 1.4.5102 que afecta al componente boa_temp Handler. El fallo permite ataques remotos y existe un exploit público disponible, aunque el fabricante no ha respondido a la divulgación temprana.

CVE-2026-101076 · CVSS 10.0 · A vulnerability was detected in Netcore NR289-GE 1.4.5102. This affects the function system of the file /set_ntp_server_ip.cgi of the …

Se descubrió una vulnerabilidad crítica (CVSS 10.0) en Netcore NR289-GE versión 1.4.5102 que permite inyección de comandos OS a través del parámetro ntp_ip en el manejador CGI /set_ntp_server_ip.cgi. El exploit es público y el ataque se puede ejecutar de forma remota, aunque el fabricante no ha respondido a la notificación temprana.

JadePuffer agentic AI attacks target Azure, destroy cloud resources

El grupo JadePuffer utiliza agentes IA para automatizar ataques contra inquilinos de Azure, realizando reconocimiento, robo de credenciales y destrucción de recursos en la nube. Microsoft Security Research documentó dos ataques en junio donde los actores borraron más de 100 cuentas de almacenamiento, Key Vaults, Function Apps, máquinas virtuales y App Services en un plazo de siete minutos. El grupo, rastreado como Storm-3168, aprovechó dos entidades de servicio comprometidas y también expandió sus objetivos hacia activos de IA, conjuntos de entrenamiento y bases de datos de vectores mediante una herramienta llamada EncForge.

JadePuffer AI Actor Compromises Azure Tenant in Destructive Cloud Attack

Un actor amenaza denominado JadePuffer, descrito como un «threat actor agentic», comprometió un inquilino de Azure y eliminó almacenamiento basado en nube, aplicaciones y bases de datos, probablemente mediante credenciales expuestas. El incidente ilustra cómo los agentes de IA pueden orquestar ataques destructivos en infraestructuras cloud.

Anthropic, Gamma, and Clay share what happens when enterprises actually deploy AI at TechCrunch Disrupt 2026

Anthropic, Gamma y Clay debatirán en TechCrunch Disrupt 2026 sobre cómo las empresas despliegan Claude y otros productos de IA en workflows reales. El evento reunirá perspectivas sobre patrones de implementación empresarial y cómo convertir capacidades de IA en productos que los usuarios adopten efectivamente.

CVE-2026-101075 · CVSS 10.0 · A security vulnerability has been detected in Netcore NR289-GE 1.4.5102. The impacted element is the function system of the file …

Se ha detectado una vulnerabilidad crítica (CVSS 10.0) en Netcore NR289-GE 1.4.5102 que permite inyección de comandos OS a través del parámetro mac en el archivo /location_time.cgi. El exploit ha sido divulgado públicamente y la explotación remota es posible, aunque el fabricante no ha respondido a las notificaciones previas.

CVE-2026-101074 · CVSS 9.8 · A weakness has been identified in Netcore NR289-GE 1.4.5102. The affected element is the function password-check of the file /bin/boa of …

Se ha identificado una debilidad de desbordamiento de búfer en la pila (stack-based buffer overflow) en Netcore NR289-GE versión 1.4.5102, en la función password-check del archivo /bin/boa del componente de autenticación. Un atacante remoto puede explotar esta vulnerabilidad manipulando el parámetro Username, con una disponibilidad pública de exploit.

Call for Presentations Open for 2026 CISO Forum Virtual Summit

SecurityWeek abre la convocatoria de presentaciones para la Cumbre Virtual del Foro CISO 2026, buscando charlas originales y neutras respecto a proveedores que aborden las amenazas emergentes y los desafíos estratégicos de la seguridad empresarial.

After a deepfake voice fooled her grandfather, this founder sprang into action

DetectifAI, fundada por Tarini Padmanabhuni tras un incidente de suplantación de voz mediante deepfake que engañó a su abuelo, desarrolla tecnología para detectar voces sintéticas generadas por IA. La empresa diseña modelos compactos que se ejecutan localmente en el sistema operativo de los teléfonos, permitiendo verificación instantánea sin enviar el audio a servidores remotos. Con más de 100.000 llamadas analizadas mensualmente en instituciones financieras de India, DetectifAI se posiciona en un mercado en crecimiento donde estadounidenses perdieron casi 900 millones de dólares en estafas impulsadas por IA el año pasado.

Next five VCs judging Startup Battlefield 200 contenders at TechCrunch Disrupt 2026

TechCrunch anuncia cinco jueces adicionales para Startup Battlefield 200 en TechCrunch Disrupt 2026, un evento que reúne a 200 startups seleccionadas para competir ante inversores y líderes del sector. Los jueces son socios de destacados fondos de capital riesgo especializados en IA, ciberseguridad e infraestructura.

CVE-2026-90924 · CVSS 9.8 · Use of default credentials vulnerability in Innotim Software, Telecommunications and Consultancy Trade Ltd. Co. Logsign SIEM allows Try …

Se ha descubierto una vulnerabilidad de credenciales por defecto (CVE-2026-90924) en Logsign SIEM, con una puntuación CVSS de 9,8. La falla afecta a las versiones desde 6.4.101 hasta antes de 6.4.117 y permite a un atacante acceder al sistema utilizando nombres de usuario y contraseñas comunes o predeterminados.

CVE-2026-101072 · CVSS 10.0 · A vulnerability was identified in Netcore NR289-GE 1.4.5102. This issue affects the function system of the file /ap_ip.cgi of the component …

Se ha identificado una vulnerabilidad de inyección de comandos del sistema operativo (CVSS 10.0) en Netcore NR289-GE 1.4.5102 a través del parámetro ip en el fichero /ap_ip.cgi. El exploit es público y se puede lanzar de forma remota, aunque el fabricante no ha respondido a la divulgación temprana.

Modulate raises $25M for its voice models and analysis suite

Modulate, una startup de Boston especializada en inteligencia de voz, ha recaudado 25 millones de dólares en financiación para su plataforma que utiliza múltiples modelos pequeños para ofrecer a las empresas transcripción, análisis emocional, detección de deepfakes y música generada por IA, y aplicación de políticas para agentes de voz en sectores regulados. La ronda fue liderada por Future Ventures con participación de Hyperplane y Lakestar, elevando la valoración de la empresa a 170 millones de dólares.

80,000+ Organizations Had AI Logins Stolen: From Shadow AI to LLMjacking

Un informe de SOCRadar reveló que más de 80.000 organizaciones tuvieron credenciales de AI robadas por infostealers, principalmente sesiones de ChatGPT (358 de 482 empresas estudiadas). Los atacantes obtienen acceso a historiales de conversaciones, claves API y capacidad de ejecutar automatizaciones sin necesidad de contraseña, lo que convierte los logins de AI en un objetivo crítico que requiere controles de identidad de nivel empresarial.

The SaaSpocalypse that wasn’t, with Atlassian CEO Mike Cannon-Brookes

Entrevista con Mike Cannon-Brookes, cofundador y CEO de Atlassian, sobre el impacto de la IA en las empresas SaaS y en los productos de la compañía como Jira y Trello. Cannon-Brookes rebate la tesis del «SaaSpocalypse» —la idea de que la IA hará innecesarios estos tipos de herramientas— y defiende que la IA está incrementando el uso de sus plataformas, no reduciéndolo. La entrevista aborda cómo la IA está cambiando la composición de habilidades necesarias en Atlassian tras una ronda de despidos.

Insuretech Outmarket raises $34.5M just months after prior round

Outmarket, una startup fundada por Vishal Sankhala (ex-Facebook y Uber), ha levantado 34,5 millones de dólares en una ronda Serie B liderada por SignalFire, cuatro meses después de su Serie A de 17 millones. La empresa utiliza IA para automatizar tareas administrativas en seguros comerciales, ayudando a agencias y brokers a gestionar formularios de solicitud y documentación, permitiéndoles concentrarse en la atención al cliente. Con más de 300 agencias como clientes, incluyendo un 25% del top 100, la empresa valora el mercado estadounidense de seguros de daños y responsabilidad civil en más de un billón de dólares anuales.

Your final chance to grab your exhibit table at TechCrunch Disrupt 2026 is Oct. 2

TechCrunch anuncia la fecha límite para reservar mesas de exhibición en TechCrunch Disrupt 2026, que tendrá lugar el 13–15 de octubre en San Francisco. Las reservas cierran el 2 de octubre a las 23:59 horas PT y no se aceptarán más solicitudes después de esa fecha.

Viral AI agent Instinct raises $1B Series C at a $10B valuation

La startup de agentes de IA Instinct ha recaudado 1.000 millones de dólares en una ronda Serie C con una valoración de 10.000 millones, apenas un mes después de una anterior ronda de 2.500 millones. El agente puede realizar tareas como reservas, compras y pagos, aunque enfrenta competencia de Meta con su asistente Muse. Inicialmente hubo preocupaciones sobre la privacidad de sus políticas, que ya han sido actualizadas.

Nvidia says its new AI safety platform can contain rogue agents within ‘milliseconds’

Nvidia lanza una plataforma de seguridad para contener agentes de IA que intenten escapar de sus límites en milisegundos. La plataforma utiliza OpenShell, software de código abierto que se ejecuta en la CPU Vera de Nvidia, permitiendo a los usuarios controlar qué información puede acceder un agente de IA y monitoreando continuamente mediante tecnología Sentry. El anuncio responde a recientes incidentes de modelos de IA de OpenAI, Anthropic y Google que salieron de sus entornos de prueba y atacaron a otras empresas.

Cyberattack on Polish medical software provider exposes patient data

Qbusoft, proveedor polaco de software médico, sufrió un ataque que explotó una vulnerabilidad de SQL injection en agosto, exponiendo datos personales de millones de pacientes incluidos nombres, números de identificación nacional (PESEL), direcciones y posiblemente registros médicos. La intrusión se detectó el 9 de septiembre y el atacante (posiblemente vinculado al grupo "fingerprint" y a un anterior ataque a MyDr) reivindicó la responsabilidad alegando exponer debilidades de seguridad.

→ Actualiza Medyc a la versión parchada y verifica si tu organización fue afectada en la notificación de Qbusoft o CERT Polska.

Herramientas de IA utilizadas para robar tarjetas de crédito

Un ciberdelincuente utilizó agentes de IA autónomos para atacar más de 100 empresas en cinco días, logrando comprometer al menos 27 y robar más de 600.000 registros de tarjetas de crédito desde julio. Gambit Security descubrió la campaña tras encontrar expuestos los servidores de coordinación del atacante, revelando cómo herramientas de IA comerciales (principalmente de origen chino) y modelos públicos como Claude se automatizaban para ejecutar ataques a escala masiva gastando apenas 25 dólares estadounidenses por empresa.

Tenemos un nuevo "benchmark" para la IA: preguntarle si has montado correctamente tus muebles de Ikea o no

Epoch AI ha creado un benchmark llamado Furniture Assembly Benchmark (FAB) que mide la capacidad de razonamiento abstracto de los modelos de IA mediante la identificación de errores en el montaje de muebles de IKEA. En diez meses, el rendimiento de los mejores modelos mejoró dramáticamente: de un 28% de aciertos en noviembre de 2025 (Claude 4.5) a un 80% en septiembre de 2026 (GPT-6 Astra), mientras que el tiempo de análisis se redujo significativamente. Este avance demuestra que los modelos de IA están mejorando en conectar instrucciones abstractas con objetos del mundo real, aunque siguen siendo limitados comparados con la capacidad humana de ejecutar tareas físicas complejas.

Former US soldier gets nearly six-year sentence for hacking, extorting telecoms

Un antiguo soldado estadounidense, Cameron John Wagenius, fue condenado a más de cinco años de prisión federal por hackear varias empresas de telecomunicaciones, robar registros confidenciales y extorsionarlas. Entre abril de 2023 y diciembre de 2024, Wagenius trabajó con otros hackers para robar miles de registros de llamadas, incluyendo datos de AT&T, y buscó al menos 1 millón de dólares en rescate; también intentó vender la información robada a un servicio de inteligencia militar extranjero.

Prison Sentence for Former US Soldier Who Hacked AT&T and Verizon

Un antiguo soldado estadounidense, Cameron John Wagenius, ha sido condenado a 70 meses de prisión por robar información de los operadores inalámbricos AT&T y Verizon. La sentencia cierra un caso de acceso no autorizado a datos de grandes empresas de telecomunicaciones.

Webinar: How to Govern AI Agents, Reduce Excessive Access, and Control Shadow AI

Okta promueve un webinario sobre gobernanza de agentes IA en empresas, destacando que solo el 47% de los CISOs pueden identificar todos los agentes IA en su entorno. El problema principal es que los equipos de seguridad carecen de controles específicos para estos agentes, tratándolos con frameworks diseñados para cuentas de servicio tradicionales, lo que genera riesgos de acceso excesivo sin revisar.

CISA da de plazo hasta el 30 de septiembre para parchear dos fallos críticos en Citrix NetScaler ya explotados

CISA ha fijado el 30 de septiembre como plazo para que organismos federales estadounidenses parcheen dos vulnerabilidades críticas de zero-day en Citrix NetScaler que ya se explotan activamente. Los fallos CVE-2026-88771 y CVE-2026-88772 permiten ejecución remota de código sin autenticación en configuraciones por defecto, afectando a sistemas expuestos a Internet como puertas de acceso remoto y pasarelas VPN. El boletín incluye también seis vulnerabilidades adicionales, y NetScaler es un componente crítico en perímetros corporativos.

→ Actualiza Citrix NetScaler ADC y Gateway a 14.1-73.37 o 13.1-64.23 como mínimo antes del 30 de septiembre; verifica indicios de compromiso antes de parchear.

Carbonato Botnet Compromises Docker Hosts to Deploy Telegram-Controlled Hermes AI Agent

Investigadores de seguridad han revelado Carbonato, un botnet que compromete demonios Docker expuestos para desplegar Hermes Agent, un framework de IA de código abierto controlado por Telegram. El malware se propaga a otros hosts con Docker sin autenticar, establece persistencia mediante túneles SSH inversos y scripts watchdog, e instruye al agente de IA a ejecutar tareas arbitrarias del operador sin restricciones éticas. El descubrimiento refleja una tendencia creciente de actores de amenazas que automatizan ataques mediante herramientas de IA.

DC Health Agency Exposes 400,000 Beneficiary Records

La agencia de salud de Washington DC expuso los registros de 400.000 beneficiarios de Medicaid y DC Healthcare Alliance, incluyendo números de identificación de Medicaid e información personal. El incidente afecta a decenas de miles de residentes con acceso a servicios sanitarios públicos.