8IA × Ciber✨TechCrunch AI ·
● Trascendental · últimas 48 h
- 9CISA Flags Two Actively Exploited Critical Flaws in Collabora Online and Arista VeloCloud
CISA añadió dos vulnerabilidades críticas a su lista de fallos explotados activamente: CVE-2026-110447 en Collabora Online (inyección de comandos del sistema operativo, CVSS 9.2) y CVE-2026-114625 en Arista VeloCloud Orchestrator (inyección SQL, CVSS 9.9). Actores de amenazas explotan el primer fallo para instalar web shells en servidores Nextcloud y buscar credenciales y criptomonedas; el segundo requiere acceso autenticado pero ya está siendo explotado, con Arista identificando direcciones IP en Japón responsables de la actividad.
→ Actualiza Collabora Online a versión 26.4.303 o posterior y Arista VeloCloud Orchestrator a versiones 5.2.3.18, 6.1.3.10 o 6.4.2.12 según tu serie.
- 9Exposed Infrastructure Reveals How Ransomware Affiliates Used AI Agents to Execute Intrusions
Investigadores de ciberseguridad han descubierto un ecosistema de intrusión impulsado por IA operado por afiliados de los grupos de ransomware INC y The Gentlemen, centrado en un marco llamado Phantom que ejecuta cadenas de ataque completamente autónomas pero supervisadas por humanos. Los atacantes, de habla rusa, explotaron activamente múltiples vulnerabilidades en sistemas de acceso remoto (FortiClient EMS, SimpleHelp, cPanel) y usaron bases de conocimiento gestionadas por IA para rastrear víctimas, credenciales robadas y progreso de campañas. Se estima que han dirigido 62 organizaciones, principalmente en sectores industrial, manufacturero y energético en EE.UU., usando un enfoque de «IA ejecuta, humano aprueba» donde OpenRouter y OpenCode hospedan modelos comerciales que cumplen las instrucciones de operadores de red team autorizados.
→ Actualiza FortiClient EMS, SimpleHelp y cPanel/WHM a las versiones corregidas de CVE-2026-35616 y CVE-2026-41940; implementa autenticación multifactor en sistemas de acceso remoto y desactiva la reutilización de credenciales entre plataformas críticas.
- 9Critical Flaw in Python’s Popular Pillow Image Library Allows Code Execution via a Crafted Image
Pillow, la librería de imágenes más utilizada para Python, contiene múltiples vulnerabilidades críticas que permiten ejecutar código arbitrario a través de ficheros manipulados. El fallo principal (CVE-2026-112900) afecta al manejo de imágenes EPS, donde la librería pasa el nombre del fichero a Ghostscript sin validación previa. Pillow se descarga aproximadamente 436 millones de veces al mes y está presente en aplicaciones web, herramientas de avatar, tuberías de PDF y proyectos de aprendizaje automático, por lo que el riesgo es generalizado.
→ Actualiza Pillow a versión 13.0.0 o posterior ejecutando pip install -U 'Pillow>=13.0.0' y reconstruye contenedores o imágenes base.
- 9LiteLLM release pipeline hacked to distribute info-stealer malware
El proyecto LiteLLM sufrió un ataque a su cadena de suministro: atacantes comprometieron el pipeline de lanzamientos y distribuyeron la versión 1.107.0 en PyPI y Docker Hub con malware que roba credenciales, secretos y variables de entorno. LiteLLM es una SDK de Python masivamente popular (92 millones de descargas mensuales, 61.800 estrellas en GitHub) utilizada por empresas como NVIDIA, Netflix, AT&T y Okta, lo que convierte este incidente en un riesgo crítico para miles de aplicaciones en producción.
BleepingComputer · hace 40 horasFuente ↗ - 9eMudhra to Exit Global SSL/TLS Business After 8 Intermediate CA Keys Found Easily Guessable
eMudhra, una autoridad de certificación india, abandona su negocio global de certificados SSL/TLS tras descubrirse que ocho claves privadas de certificados intermedios eran fácilmente adivinables (todos los valores estaban por debajo de 256). Chrome y Firefox han dejado de confiar en la raíz emSign ECC Root CA - G3, afectando a unos 30.800 certificados sin expirar, principalmente de InCommon utilizado por universidades estadounidenses. eMudhra reemplazará los certificados afectados con otros gratuitos de socios, y la empresa estima que el 97% de los 30.000 certificados afectados pueden migrarse automáticamente mediante ACME.
The Hacker News · hace 41 horasFuente ↗
Destacados · últimas 48 h
8IA × Ciber✨The Verge AI ·
8CiberBleepingComputer ·
8Ciber⚠ Acción requeridaThe Hacker News ·
BlackX UEFI Bootkit Bypasses Secure Boot on Patched Windows Systems Missing Revocations
→ Aplica manualmente las mitigaciones de revocación de Secure Boot de Microsoft, añadiendo el certificado "Windows Production PCA 2011" a la lista negra DBX de UEFI, especialmente en organizaciones diplomáticas y entidades de alto valor.
8CiberBleepingComputer ·
8IA × CiberSecurityWeek ·
8CiberUna al día (Hispasec) ·
8Ciber⚠ Acción requeridaBleepingComputer ·
Railway warns devs to rotate secrets after potential breach
→ Rota inmediatamente todas las variables de entorno, claves API, credenciales de base de datos y credenciales de registro privado almacenadas en Railway.
Últimas noticias
3950 noticias5IA × Ciber✨arXiv cs.CR ·
TriFleetRCA: On-Premise LLM Root Cause Analysis for Kubernetes
TriFleetRCA es un pipeline de análisis de causas raíz (RCA) para Kubernetes que ejecuta LLMs en premises, eliminando la necesidad de enviar logs de producción a servidores remotos. El sistema utiliza deduplicación de templates y BM25 para ranking de evidencia, incluye un ingest guard contra runbooks manipulados, y alcanza tasas de éxito del 85-95% según el alcance (pod, namespace, cluster) usando Qwen2.5-14B. El trabajo demuestra que modelos locales pueden automatizar diagnósticos de infraestructura crítica con bajas latencias (1.6s mediano) y defensa en profundidad contra inyecciones maliciosas.
6IA × Ciber✨arXiv cs.CR ·
When the Agent Becomes the Kernel: A Systematization of Security on the Path to AI-Native Operating Systems
Un análisis sistemático examina cómo los agentes LLM, que actúan como kernels privilegiados en sistemas operativos modernos, presentan desafíos de seguridad sin precedentes. El trabajo identifica una brecha central: la imposibilidad de validar determinísticamente semántica en entradas no restringidas, dejando ataques residuales indetectables. Se propone una taxonomía de límites de confianza y se evalúan defensas mediante monitoreo de runtime, separación arquitectónica y autorización.
6IA × CiberarXiv cs.CR ·
Runtime Authorization Consistency Checking for MCP-based Agentic Workflows
Se presenta Runtime Authorization Consistency Checking (RAC), un mecanismo de defensa para sistemas agentic que ejecutan workflows multi-paso sobre herramientas y recursos externos. El problema identificado es "authorization drift": cada llamada individual puede ser autorizada, pero la secuencia completa puede exceder los límites de permiso de la sesión. RAC valida en tiempo de ejecución que cada paso mantiene coherencia con el contexto de autorización heredado, bloqueando continuaciones inseguras con baja latencia (<1ms).
6IA × CiberarXiv cs.CR ·
Security of Agent-Integrated Software: When Human Operations and Agent Actions Coexist
Un artículo académico propone un marco conceptual para analizar la seguridad de sistemas de software que integran agentes inteligentes junto con operaciones humanas convencionales. Identifica cuatro categorías de problemas de seguridad que surgen cuando ambos caminos afectan el mismo estado del sistema: context misuse, authorization violation, execution control y effect integrity. El trabajo argumenta que proteger el agente y el core de software por separado no garantiza seguridad conjunta, y presenta oportunidades de investigación en provenance, enforcement de políticas y gestión de efectos persistentes.
5IA × Ciber✨arXiv cs.CR ·
LLMs as Linguistic Chameleons: Decoupling Semantics and Structure for Privacy-Preserving Communication
Investigadores proponen CROSS-MAP, un framework que desacopla semántica y estructura en LLMs para proteger la privacidad en tiempo de inferencia. El método mapea inputs privados a un dominio semántico diferente antes del procesamiento y recupera los outputs después, reduciendo el éxito de ataques de reconstrucción de texto mientras mantiene la utilidad de la tarea.
5IA × CiberarXiv cs.CR ·
An LLM-Assisted AutoML Framework for Intrusion Detection in IoT Networks
Investigadores proponen un framework de AutoML asistido por LLM para sistemas de detección de intrusiones en redes IoT. El LLM actúa como generador de políticas para optimizar etapas del pipeline de ML (preprocesamiento, feature engineering, selección de modelos), logrando F1-scores del 99.68% con 10 intentos frente a métodos tradicionales que requieren 30, reduciendo tiempo de optimización en 50-64%.
6IA × Ciber✨arXiv cs.CR ·
Secrets That Survive Everything: Runtime Credential Exposure in Production Web Applications
Investigadores descubrieron que credenciales en vivo (tokens de Azure AD y claves de API) persisten en bundles JavaScript de aplicaciones web de producción, eludiendo scanners estáticos de secretos. Un análisis de 2,000 activos empresariales reveló que el 5.65% servía credenciales en vivo, y un 13.9% de secretos solo fueron detectados por análisis manual; los nueve scanners evaluados combinados alcanzan solo 86.1% de cobertura. El riesgo crítico es que la cadena completa de tokens de Azure AD puede ser accesible desde código de navegador, permitiendo takeover de cuenta y exposición masiva de datos.
5IA × Ciber✨arXiv cs.CR ·
Dual-Locking Learned AI Models: A PIN-Based Sparse QIM Watermarking and Adaptive Index Permutation Approach
Se presenta un método dual para proteger redes neuronales entrenadas combinando permutación de índices criptográfica con watermarking basado en QIM (Sparse Quantization Index Modulation) y un PIN personal. Sin la clave correcta, la red conserva su arquitectura pero pierde funcionalidad; la clave correcta restaura completamente el rendimiento. El enfoque incluye verificación ciega de autoría y propiedad, evaluado en MNIST, CIFAR-10/100 e ImageNet con arquitecturas CNN y transformer.
5IA × CiberarXiv cs.CR ·
When Agentic Trust Crosses Organizational Boundaries: Structural Externalization and a Reference Model for Trust Evidence
Este paper académico propone Trustworthiness as a Service (TaaS), un modelo de referencia para evaluar la confianza en sistemas agenticos que operan across organizational boundaries. Introduce un framework de trust-evidence envelope con attestations, provenance tracking y mecanismos de verificación independiente para acciones delegadas en múltiples dominios. El trabajo es relevante para gobernanza de sistemas AI distribuidos pero permanece en el ámbito teórico sin implementación demostrada.
7IA × CiberarXiv cs.CR ·
Beyond Single-Model Injection: A Threat Model and Defense Architecture for Prompt Injection in Multi-Agent Systems
Investigadores identifican un modelo de amenaza con 14 vectores de ataque para sistemas multi-agente LLM que van más allá de la inyección prompt tradicional, incluyendo inyección indirecta vía salidas de herramientas, paso de mensajes entre agentes y manipulación de orquestadores. El análisis práctico de un sistema de 6 agentes muestra que el 67% es vulnerable a violaciones de scope y proponen cuatro defensas arquitectónicas que reducen el éxito de inyecciones del 31.2% al 4.2%.
5IA × CiberarXiv cs.CR ·
When Label Noise Meets Class Imbalance: A Robust Framework for Android Malware Family Classification
Investigadores proponen RoMaC, un framework de aprendizaje automático para clasificar familias de malware en Android que aborda simultáneamente el ruido en las etiquetas (causado por ofuscación de código) y el desbalance de clases en los conjuntos de datos. El sistema utiliza auto-entrenamiento, reweighting de clases y ensemble learning, logrando mejoras del 6-20% sobre métodos existentes en diferentes escenarios de obfuscación.
5IA × Ciber✨arXiv cs.CR ·
The Price of Safety: Benign-Case Utility and Token Overhead of Memory-Poisoning Defenses in LLM Agents
Un estudio académico evalúa el costo de desempeño de cuatro defensas contra memory poisoning en agentes LLM durante tráfico benigno. Las defensas de escritura (sanitización, verificación de procedencia, detección de anomalías) no muestran pérdida de precisión estadísticamente significativa, mientras que el reranking reduce la precisión en 4.4 puntos y descarta memorias legítimas en el 33.6% de casos, incurriendo en 2.7% de overhead de tokens. El trabajo sugiere que la ubicación de la defensa en el pipeline es más determinante que si utiliza LLM.
6IA × Ciber✨arXiv cs.CR ·
SelfOp: An Optimization Algorithm for Self-Improving Security Agents
SelfOp es un algoritmo que mejora automáticamente agentes LLM para tareas de seguridad (descubrimiento de vulnerabilidades, reproducción de exploits, generación de patches) sin modificar los pesos del modelo, optimizando solo el contexto (instrucciones, skills y documentos). El método aplica gradient descent textual propagando señales de error a través de la trayectoria del agente, logrando mejoras de 17-18 puntos en benchmarks reales con menos de 200 ejemplos de entrenamiento.
6IA × CiberarXiv cs.CR ·
MATE: Policy-Aware Security Auditing for Mobile Agents via Synthesis-Driven Trajectory Learning
Se presenta MATE, un auditor de seguridad para agentes móviles basados en modelos de fundación que valida si las trayectorias de automatización violan políticas de seguridad específicas de cada aplicación. El sistema utiliza síntesis de trayectorias y aprendizaje de políticas en lenguaje natural para detectar violaciones sin reentrenamiento, logrando más del 95% de precisión en evaluaciones con agentes reales como AutoGLM y Mobile-Agent.
6IA × Ciber✨arXiv cs.CR ·
From Capability to Assurance in Autonomous Penetration-Testing Harnesses: A Framework and Reference Implementation
Investigación que propone un marco de asurance para agentes LLM autónomos en penetration testing, más allá de medir solo capacidad. Define cinco propiedades de seguridad (evidence grounding, non destructive claim reduction, severity computada, autorización forzada, auditoría tamper-evident) y evalúa sistemas existentes como PentestGPT y NeuroSploit, encontrando brechas en la implementación que requieren protocolos de evaluación más rigurosos.
6IA × CiberarXiv cs.CR ·
Zero-Trust Authorization and Discovery for Enterprise MCP
Los agentes LLM pueden ser desviados mediante prompt injection para realizar llamadas privilegiadas no autorizadas a través del Model Context Protocol (MCP). El análisis de seis SDKs de MCP revela deficiencias críticas en autenticación y autorización: credenciales vinculadas a un único header, ausencia de descubrimiento preautenticado de herramientas, y falta de autorización granular por herramienta. Los investigadores proponen extensiones para FastMCP que incluyen normalización de credenciales, verificación de tokens cacheada e imposición de permisos consistente, demostrando que modelos exponen herramientas prohibidas en el 21% de casos sin filtrado de visibilidad, reduciendo a 0% con controles adecuados.
7IA × Ciber✨arXiv cs.CR ·
Defusing Explosive Prompts: Understanding and Preventing Trigger-Based Prompt Injections in LLM Agents
Investigadores presentan los "explosive prompts", inyecciones de prompts indirectas que permanecen dormidas hasta que se cumple un trigger elegido por el atacante, evitando defensas convencionales. En pruebas con nueve agentes LLM de producción (OpenAI Codex, Google Gemini, Anthropic Claude, GitHub Copilot, entre otros), estos prompts tienen una tasa de éxito del 43-83% frente al 3% de línea base imperativa. Proponen DeFuse, un detector que alcanza una tasa de falsos positivos del 3% a presupuesto del 5%, reduciendo ataques de ejecución de herramientas del 34.3% al 7.5-8.1%.
5IA × CiberSecurityWeek ·
US Proposes AI Incident Alert System in Talks With China, Bessent Says
EE.UU. propone un sistema de alerta de incidentes de IA en negociaciones con China, según declaraciones del Secretario del Tesoro. La propuesta busca coordinar respuestas ante incidentes de seguridad relacionados con sistemas de IA entre ambas potencias.
4CiberNVD (CVSS crítico) ·
CVE-2026-94493 · CVSS 10.0 · A vulnerability was detected in Gigatech PDV5701 1.0.31_240305_112640. This issue affects some unknown processing of the file /index.html …
Se reporta una vulnerabilidad CVSS 10.0 en Gigatech PDV5701 versión 1.0.31 que permite eludir autenticación en el servicio WebSocket a través de /index.html. El exploit es público pero el fabricante no ha respondido a la divulgación responsable.
3IAHugging Face Blog ·
Jun Kim, oMLX creator and maintainer, joins Hugging Face to support the MLX community
Jun Kim, creador de oMLX, se une a Hugging Face para apoyar la comunidad de MLX. Este movimiento refuerza la colaboración entre las plataformas de código abierto para machine learning.
#Empresa de IA
4IAHugging Face Blog ·
Transformers now runs llama.cpp quants
La librería Transformers de Hugging Face ahora soporta cuantizaciones de llama.cpp, permitiendo ejecutar modelos comprimidos de forma más eficiente. Esta integración facilita el uso de LLMs en hardware limitado y mejora la accesibilidad de modelos locales.
#Producto de IA
4IAHugging Face Blog ·
How UK AISI and EvalEval Are Making Benchmark Results Reproducible
El UK AISI y EvalEval trabajan en mejorar la reproducibilidad de resultados de benchmarks en IA. La iniciativa busca establecer estándares para que las pruebas de modelos sean confiables y verificables por la comunidad.
5IAOpenAI News ·
Priorities and principles for effective third party assessments
OpenAI establece prioridades y principios para evaluaciones de seguridad de IA realizadas por terceros independientes en modelos frontier y salvaguardas. Busca establecer estándares para auditorías rigurosas y transparentes de sistemas de IA avanzados.
2IA✨TechCrunch AI ·
The man who built Apple’s stores doesn’t buy Silicon Valley’s bet on AI shopping
Ron Johnson, arquitecto de las tiendas Apple, cuestiona la apuesta de Silicon Valley en compras asistidas por IA, argumentando que el valor diferencial de Apple siempre ha residido en sus personas. Una perspectiva contraria a la tendencia actual de automatización.
#Producto de IA
5IA✨Simon Willison ·
Jev introduces a new shape of LLM - System One, aka Decision Models
TypeSafe AI lanzó Jev, un nuevo tipo de modelo de IA llamado "System One" o "decision model" que devuelve números en lugar de texto. El modelo es muy rápido y económico ($0.042 por millón de tokens de entrada, solo se cobra entrada), diseñado para tareas de clasificación como detección de spam, etiquetado y priorización. Jev acepta preguntas de sí/no, elección múltiple y puntuación sobre texto o datos semiestructurados, evaluando múltiples preguntas en paralelo.
3IASimon Willison ·
Cloudflare Python Workers are now generally available
Cloudflare lanza Python Workers como disponibilidad general tras dos años en preview, permitiendo ejecutar código Python compilado a WebAssembly mediante Pyodide en su plataforma serverless. La solución incluye limitaciones (sin multiprocessing ni threading en la VM) y un entorno local de desarrollo que simula el stack completo con workerd.
#Producto de IA
5IA × CiberDark Reading ·
How AI Agents Can Trigger Runaway Costs for Enterprises
Los agentes de IA pueden causar costos descontrolados en empresas debido al consumo ilimitado de recursos, un problema que OWASP clasifica como sexto en su Top 10 para aplicaciones LLM. Este riesgo de cost injection es relevante para organizaciones que despliegan sistemas de IA autónomos.
6CiberBleepingComputer ·
BigCommerce alerts merchants of data breach linked to Ribon apps
BigCommerce alertó a múltiples comerciantes sobre un breach de datos tras el compromiso de credenciales de aplicaciones Ribon de terceros, que fueron usadas para inyectar scripts maliciosos en tiendas online.
6CiberCybersecurity News (ES) ·
El 92% de las pymes españolas ha sufrido un incidente de ciberseguridad en el último año
El 92% de las pymes españolas ha sufrido al menos un incidente de ciberseguridad en el último año, según una encuesta global de Kaspersky. Los ataques de phishing (28%), el uso de herramientas administrativas maliciosas (23%) y fraudes de pagos son las amenazas más comunes, con consecuencias que incluyen minado de criptomonedas, robo de datos de clientes y pérdida irreversible de información en un 19% de las compañías españolas.
4IAThe Verge AI ·
California tightens rules on AI data center energy and water use
California ha endurecido la regulación de los centros de datos de IA mediante siete leyes que obligan a estas instalaciones a pagar por las mejoras en infraestructura de energía y agua, y a divulgar su consumo estimado de recursos a los gobiernos locales. Las medidas buscan evitar que los costos de servicios públicos se traspasen a los residentes.
#Regulación