Investigadores de ciberseguridad han descubierto un ecosistema de intrusión impulsado por IA operado por afiliados de los grupos de ransomware INC y The Gentlemen, centrado en un marco llamado Phantom que ejecuta cadenas de ataque completamente autónomas pero supervisadas por humanos. Los atacantes, de habla rusa, explotaron activamente múltiples vulnerabilidades en sistemas de acceso remoto (FortiClient EMS, SimpleHelp, cPanel) y usaron bases de conocimiento gestionadas por IA para rastrear víctimas, credenciales robadas y progreso de campañas. Se estima que han dirigido 62 organizaciones, principalmente en sectores industrial, manufacturero y energético en EE.UU., usando un enfoque de «IA ejecuta, humano aprueba» donde OpenRouter y OpenCode hospedan modelos comerciales que cumplen las instrucciones de operadores de red team autorizados.
→ Actualiza FortiClient EMS, SimpleHelp y cPanel/WHM a las versiones corregidas de CVE-2026-35616 y CVE-2026-41940; implementa autenticación multifactor en sistemas de acceso remoto y desactiva la reutilización de credenciales entre plataformas críticas.
Pillow, la librería de imágenes más utilizada para Python, contiene múltiples vulnerabilidades críticas que permiten ejecutar código arbitrario a través de ficheros manipulados. El fallo principal (CVE-2026-112900) afecta al manejo de imágenes EPS, donde la librería pasa el nombre del fichero a Ghostscript sin validación previa. Pillow se descarga aproximadamente 436 millones de veces al mes y está presente en aplicaciones web, herramientas de avatar, tuberías de PDF y proyectos de aprendizaje automático, por lo que el riesgo es generalizado.
→ Actualiza Pillow a versión 13.0.0 o posterior ejecutando pip install -U 'Pillow>=13.0.0' y reconstruye contenedores o imágenes base.
El proyecto LiteLLM sufrió un ataque a su cadena de suministro: atacantes comprometieron el pipeline de lanzamientos y distribuyeron la versión 1.107.0 en PyPI y Docker Hub con malware que roba credenciales, secretos y variables de entorno. LiteLLM es una SDK de Python masivamente popular (92 millones de descargas mensuales, 61.800 estrellas en GitHub) utilizada por empresas como NVIDIA, Netflix, AT&T y Okta, lo que convierte este incidente en un riesgo crítico para miles de aplicaciones en producción.
eMudhra, una autoridad de certificación india, abandona su negocio global de certificados SSL/TLS tras descubrirse que ocho claves privadas de certificados intermedios eran fácilmente adivinables (todos los valores estaban por debajo de 256). Chrome y Firefox han dejado de confiar en la raíz emSign ECC Root CA - G3, afectando a unos 30.800 certificados sin expirar, principalmente de InCommon utilizado por universidades estadounidenses. eMudhra reemplazará los certificados afectados con otros gratuitos de socios, y la empresa estima que el 97% de los 30.000 certificados afectados pueden migrarse automáticamente mediante ACME.
Arista Networks ha parcheado una vulnerabilidad zero-day crítica en VeloCloud Orchestrator (VCO) On-Prem que está siendo explotada activamente. El fallo (CVE-2026-114625) permite a atacantes con credenciales válidas y acceso a la interfaz web escalar privilegios mediante SQL injection, comprometiendo la confidencialidad, integridad y disponibilidad del orquestador. La empresa ha publicado parches para sus despliegues alojados y recomienda restricciones de acceso inmediatas.
→ Actualiza VeloCloud Orchestrator a versión 5.2.3.18 o posterior, 6.1.3.10 o posterior, o 6.4.2.12 o posterior, y restringe el acceso a la interfaz web a redes administrativas hasta completar el parche.
→ Aplica manualmente las mitigaciones de revocación de Secure Boot de Microsoft, añadiendo el certificado "Windows Production PCA 2011" a la lista negra DBX de UEFI, especialmente en organizaciones diplomáticas y entidades de alto valor.
→ Rota inmediatamente todas las variables de entorno, claves API, credenciales de base de datos y credenciales de registro privado almacenadas en Railway.
Un artículo de investigación presenta RAMP, un método de ataque que utiliza perturbaciones adversariales reversibles y algoritmos genéticos para mejorar ataques backdoor contra detectores de malware basados en deep learning durante la fase de entrenamiento. El ataque mantiene las etiquetas limpias (clean-label) y la funcionalidad del malware, explotando así la práctica común de fine-tuning en nuevas muestras recolectadas de forma colaborativa.
Un artículo académico propone SparsePay-RAG, una técnica que optimiza el consumo del presupuesto de privacidad en sistemas RAG con garantías de privacidad diferencial. El método aprovecha información pública para minimizar la exposición de datos sensibles en modelos de lenguaje, mejorando el equilibrio privacidad-utilidad en comparación con enfoques existentes.
Investigadores presentan Sampled Layerwise Proofs (SLP), un protocolo criptográfico para verificar que la inferencia externalizada de modelos de lenguaje grandes (desde GPT-2 hasta Llama-2-70B) se ha realizado correctamente sin manipulación. El sistema permite auditar selectivamente partes del cálculo manteniendo un coste de prueba manejable, con aplicaciones en servicios de IA donde el cliente necesita garantías criptográficas de que el servidor no ha adulterado los resultados.
Un estudio de arXiv analiza los errores metodológicos en la evaluación de modelos de machine learning para detectar tráfico C2 cifrado (Command-and-Control) en TLS, utilizando datos reales de Cobalt Strike. Los autores revelan que las prácticas de evaluación comunes introducen sesgos significativos: el data leakage en la codificación de frecuencias mejora artificialmente la métrica F1 en 0,28 puntos, la clase de desbalance es un artefacto del análisis en lugar de una característica real del problema, y hay gaps importantes en las etiquetas de ground truth. El trabajo subraya que en ciberseguridad, el diseño de la evaluación es tan crítico como el propio modelo para evitar falsos positivos que comprometan la defensa.
Investigación sobre la combinación de Federated Learning con técnicas TinyML para crear sistemas de detección de intrusiones que funcionen en dispositivos IoT con recursos limitados, preservando la privacidad sin compartir datos crudos. Los autores demuestran que la planificación coordinada del servidor del learning rate mejora significativamente la estabilidad del entrenamiento federeado, logrando un recall del 93,85% en la detección de ataques mientras se comprime el modelo para su despliegue eficiente en edge.
Investigadores demuestran cómo explotar el mecanismo de puntuación de "likes" en sistemas de recomendación para inyectar contenido envenenado en los agentes de LLM autónomos que gestionan cuentas en redes sociales. El ataque multietapa elude los umbrales de similitud tradicionales al cerrar un bucle de retroalimentación con el sistema de recomendación, lo que representa un vector de ataque sutil y difícil de detectar contra agentes cada vez más autónomos.
Investigadores presentan un enfoque basado en transformadores y modelos de lenguaje preentrenados (BERT) para detectar vulnerabilidades en smart contracts escritos en Solidity. El modelo fine-tuneado alcanza un F1 score del 92% capturando patrones sintácticos y semánticos específicos del código de contratos inteligentes, demostrando el potencial de la adaptación de LLMs como herramienta defensiva en la seguridad blockchain.
Investigadores presentan DnD (Divide and Doubt), un ataque de envenenamiento de corpus dirigido contra sistemas de generación aumentada por recuperación (RAG). La técnica distribuye el soporte para una respuesta maliciosa entre pasajes estilísticamente diversos y añade un pasaje que cuestiona la evidencia correcta, eludiendo defensas basadas en similitud y detección de conflictos. El ataque se evalúa en dos datasets de preguntas abiertas contra tres LLMs y nueve configuraciones de RAG, demostrando efectividad comparable o superior a ataques previos, especialmente contra defensas avanzadas.
Un estudio evalúa si las representaciones de grafos de visibilidad natural (NVG) aplicadas al tráfico de red pueden identificar patrones topológicos distintivos de diferentes tipos de ataques cibernéticos. Los investigadores transformaron características de tráfico del dataset CSE-CIC-IDS2018 en grafos y extrajeron métricas geométricas, logrando una precisión del 96,20% con una red neuronal convolucional multicapa para clasificar ataques frente a tráfico legítimo. Los resultados sugieren que estos patrones topológicos podrían mejorar las capacidades de detección de intrusiones en sistemas reales.
Ajar es una herramienta de medición que evalúa qué privilegios innecesarios dejan abiertas las defensas de agentes basados en modelos de lenguaje, más allá de métricas tradicionales como el éxito de ataques por prompt injection indirecta y la utilidad en tareas benignas. Los autores descubren que defensas como Progent, CaMeL, AC4A, Permission Assistant y Claude Code's Auto mode permiten accesos que las tareas legítimas no requieren, y que estos privilegios abiertos no pueden deducirse de las métricas existentes. La herramienta se integra con AgentDojo y su código está disponible públicamente, permitiendo una evaluación más rigurosa de la seguridad de agentes de IA.
ACTS es un benchmark que evalúa la capacidad de los LLM para identificar cifrados sin acceso a metadatos, revelando que estos modelos dependen fuertemente de información contextual: alcanzan el 71,7 % de precisión con metadatos completos pero caen al 30,8 % en condiciones ciegas, apenas por encima del nivel aleatorio del 14,3 %. El estudio demuestra que el razonamiento forzado (chain-of-thought, code-as-reasoning) no mejora significativamente el rendimiento, sugiriendo que los LLM carecen de verdadera capacidad criptanalítica en condiciones de privación de información.
Un artículo académico propone HEDA, una arquitectura de detección de anomalías en tráfico HTTP basada en modelos de embedding estáticos (Word2Vec, FastText, Doc2Vec) entrenados únicamente en tráfico legítimo. El trabajo compara el desempeño de estos modelos en detección de ataques web y encuentra que FastText produce resultados más consistentes, mejorando sobre los enfoques tradicionales basados en reglas de WAF.
Se identificó una vulnerabilidad de escritura fuera de límites (CVE-2026-96891, CVSS 9.8) en el componente rp-l2tp del router D-Link DIR-825 versión 3.00b32, explotable remotamente a través del parámetro peer_hostname. Aunque la severidad técnica es crítica, no hay evidencia de explotación activa ni exploit público disponible.
El plugin de WordPress Paytium (versiones hasta 5.0.3) contiene una vulnerabilidad de escalada de privilegios que permite a atacantes no autenticados crear cuentas administrativas y tomar control total del sitio. La falla reside en un filtro de validación incompleto que no verifica la firma en ciertos campos de meta de pagos, permitiendo sobrescribir el control de roles de usuario.
Meta anuncia nuevas funcionalidades para su agente de IA Muse durante el evento Connect, incluyendo integración en sus gafas de IA. El anuncio refleja el enfoque estratégico de la empresa hacia los agentes de IA conversacionales.
Meta ha presentado un dispositivo portátil similar a un Tamagotchi para su agente de IA Muse, proporcionando una nueva plataforma de hardware para ejecutar el agente.
Meta ha presentado el Muse Charm, un dispositivo autónomo dedicado a su agente de IA Muse que se parece a un reloj inteligente sin correa. El aparato incluye pantalla, sensor de huella dactilar, cámara y múltiples micrófonos, permitiendo interactuar con el agente sin necesidad de desbloquear un teléfono.
Meta anunció que está trabajando en traer Muse, su agente de IA, a sus gafas inteligentes, permitiendo a los usuarios activarlo por voz para tareas como guiar entrenamientos, registrar comidas o ayudar con compras. Las gafas también recibirán nuevas funciones de accesibilidad, incluyendo una característica de mejora auditiva autorizada por la FDA.
Meta presenta unas gafas de IA sin cámara que serían más ligeras y ofrecerían hasta 12 horas de autonomía. Es un desarrollo de producto orientado al consumidor sin implicaciones de seguridad o investigación relevantes.
Meta lanza las Ray-Ban Meta Audio Glasses, unas gafas inteligentes sin cámara que integran Meta AI y solo capturan audio. El lanzamiento coincide con el rechazo público creciente a la tecnología de vigilancia portátil, aunque Meta afirma que es una coincidencia.
Meta anuncia mejoras en su agente IA Muse, incluidas direcciones de correo electrónico propias para tareas, capacidad de controlar el ordenador a través de la aplicación Mac, y videollamadas como nuevo canal de comunicación. Las actualizaciones amplían la funcionalidad del agente más allá de la interfaz de chat existente.
El dominio "third-party.com", utilizado frecuentemente como marcador de posición en documentación y ejemplos de código para desarrolladores, ahora sirve una página falsa de verificación de Cloudflare que intenta engañar a usuarios de Windows para ejecutar comandos PowerShell. Este ataque ClickFix representa un riesgo significativo porque los desarrolladores pueden usar inadvertidamente este dominio en código de producción o documentación pública.
Meta celebra su evento anual Connect 2026 con anuncios esperados sobre inteligencia artificial, gafas inteligentes y tecnología de realidad mixta. El evento incluye posibles novedades sobre gafas sin cámara tras la polémica sobre grabaciones encubiertas y actualizaciones sobre hardware de realidad virtual.
Meta celebra su evento anual Connect 2026 con presentaciones de Mark Zuckerberg sobre el futuro de la compañía, enfocándose en agentes de IA, gafas inteligentes y el agente Muse recientemente lanzado. El evento es una cobertura en directo de nuevos productos de hardware y software.
Los entornos empresariales migrantes hacia el edge computing requieren enfoques de seguridad más allá de cortafuegos tradicionales; SASE convergentes integran la red y la seguridad en soluciones cloud unificadas.
Anthropic ha anunciado que su laboratorio de biología ha descubierto algo significativo, pero mantiene a Claude bajo supervisión humana en lugar de permitirle operar de forma autónoma. El hallazgo subraya la cautela de la empresa respecto a la autonomía de los modelos de lenguaje en contextos científicos sensibles.
CVE-2026-93352 afecta a Laravel-Mediable 7.0.0 anterior a 7.0.2: una extensión .pht omitida en la lista negra de extensiones prohibidas permite a un atacante subir y ejecutar código PHP remoto en sistemas Debian y Ubuntu con Apache. El parche anterior para CVE-2026-49972 fue incompleto al no incluir esta extensión en la validación.
RemControl es una nueva plataforma de malware-as-a-service para Android que ataca a usuarios en Europa y Canadá a través de campañas de malvertising que suplanten la aplicación TVTap IPTV. La amenaza se distribuye mediante anuncios maliciosos dirigidos a usuarios de banca móvil en la región.
IBM Concert versiones 1.0.0 a 3.0.0 contiene una vulnerabilidad de use-after-free (CVSS 9.8) que permite a un atacante corromper memoria, causar caídas de aplicación o ejecutar código arbitrario si puede influir en la ejecución del programa o entrada. Sin evidencia de explotación activa ni exploit público disponible, el riesgo práctico depende de la adopción de Concert.
IBM Concert en versiones 1.0.0 a 3.0.0 es vulnerable a un desbordamiento de búfer por falta de validación de límites; un usuario local podría ejecutar código arbitrario. No hay evidencia de explotación pública ni inclusión en el catálogo de vulnerabilidades activamente explotadas de CISA.