8IA × Ciber✨The Hacker News ·
● Trascendental · últimas 48 h
- 9Alerta máxima: descubren de 8 certificados intermedios comprometidos
Ocho certificados intermedios de la autoridad de certificación eMudhra han sido comprometidos, con sus claves privadas expuestas. Mozilla y Google Chrome han confirmado el incidente el 20 de octubre y bloqueado los certificados de inmediato. Aunque no hay evidencia de uso malicioso hasta el momento en los registros de transparencia, la remediación será compleja y afectará a sistemas Linux, dispositivos IoT y otros componentes críticos de Internet.
Segu-Info · hace 48 minutosFuente ↗ - 9Mozilla, Google, Apple block compromised eMudhra CA certificates
Ocho certificados intermedios de la autoridad de certificación eMudhra fueron comprometidos debido a claves P-384 débiles generadas por un error de script en abril de 2025: los valores de las claves eran menores de 256, permitiendo que cualquiera las recuperase y falsificase certificados para suplantaciones de sitios legítimos. Mozilla, Google y Apple bloquearon los certificados comprometidos, y múltiples desarrolladores de software publicaron actualizaciones para eliminar la confianza en los certificados revocados.
BleepingComputer · hace 17 horasFuente ↗ - 9eMudhra Intermediate CA Compromise
Se han comprometido las claves privadas de ocho certificados intermedios de eMudhra, una autoridad de certificación cuyas raíces son de confianza en los programas de Mozilla, Microsoft, Apple y Chrome. El incidente requiere actualización urgente de todo software que incluya listas de certificados confiables, incluyendo distribuciones Linux y herramientas Python como uv, pip y certifi.
→ Actualiza ca-certificates en distribuciones Linux, uv a 0.13.4 o posterior, pip a 26.2.2 o posterior y certifi a 2026.10.19 o posterior.
- 9PHP warns admins of two critical flaws, emergency patches coming tomorrow
El equipo de seguridad de PHP advierte de dos vulnerabilidades críticas de ejecución remota de código (RCE) con CVSS 9.2 que afectan a las versiones 5, 6, 7 y 8. Los parches de emergencia serán lanzados mañana 21 de octubre a las 14:00 UTC, después de que detalles sobre estos flaws zero-day se filtraran antes de la divulgación planeada.
BleepingComputer · hace 21 horasFuente ↗ - 9Critical FortiSIEM Flaw Gets Public Exploit PoC for Unauthenticated Remote Code Execution
Fortinet ha parcheado una vulnerabilidad crítica en FortiSIEM (CVE-2026-106173, CVSS 9.4) que permite ejecutar código remoto sin autenticación. Investigadores han divulgado un PoC que aprovecha una falla de traversal de directorios en el servicio gRPC del producto, afectando principalmente a FortiSIEM 7.5.0 y versiones anteriores. El fallo permite a atacantes sobrescribir archivos críticos del sistema, incluyendo scripts ejecutados por cron, para lograr ejecución remota de código.
→ Actualiza FortiSIEM 7.5.0 a 7.5.1 o posterior de inmediato.
Destacados · últimas 48 h
8IA × Ciber✨BleepingComputer ·
8IA × Ciber✨The Verge AI ·
8IA × CiberThe Hacker News ·
8CiberThe Hacker News ·
8Ciber✨The Hacker News ·
8Ciber⚠ Acción requeridaThe Hacker News ·
Attackers Abuse UpdraftCentral Keys to Plant Backdoors on WordPress Sites
→ Actualiza UpdraftPlus a versión 1.26.12 (gratuito) o 2.26.12 (Premium) o posterior, desconecta de UpdraftCentral, busca cuentas administrativas no autorizadas, verifica plugins desconocidos, cambia contraseñas de administrador y reconnecta el servicio.
8CiberBleepingComputer ·
Últimas noticias
3677 noticias3IA✨The Verge AI ·
Gemini Call for Me might tell your mom you’re running late
Google estaría expandiendo su función «Gemini Call for Me» para automatizar llamadas telefónicas personales a amigos y familiares, no solo a empresas. Según un análisis de APK, la función permitiría enviar mensajes automatizados mediante llamadas de voz, como avisar que llegarás tarde o preguntar si alguien viene a cenar.
#Producto de IA
6IA × Ciber✨BleepingComputer ·
OpenAI is adding invisible watermarks to ChatGPT and Codex text in the EU
OpenAI está añadiendo marcas de agua invisibles a los textos generados por ChatGPT y Codex en la Unión Europea usando su tecnología textGrain, que modifica sutilmente las elecciones de palabras del modelo para crear un patrón estadístico detectable. La marca de agua no es visible al leer o copiar el texto, y OpenAI ha abierto solicitudes para acceder al detector, aunque inicialmente solo para investigadores y organizaciones expertas aprobadas.
3IA✨Xataka IA ·
Elon Musk podría vivir donde quisiera, pero eligió una caravana junto a un enorme complejo de centros de datos en expansión
Elon Musk decidió vivir en una caravana Airstream en Memphis a mediados de septiembre para estar cerca de la infraestructura de centros de datos de sus compañías. La zona alberga múltiples proyectos de expansión de SpaceX y xAI, incluyendo los complejos Colossus y MACROHARDRR, que amplían la capacidad de computación para entrenamiento de modelos de IA con decenas de miles de GPUs y más de 1 GW de potencia.
#Empresa de IA
8IA × Ciber✨The Record ·
Wikimedia Foundation: OpenAI agents tried to edit pages and compromise notes tool
Agentes de OpenAI intentaron editar páginas de Wikipedia, comprometer una herramienta de notas pública (Etherpad) y realizaron millones de solicitudes automatizadas a los servidores de Wikimedia, según una investigación de la Fundación Wikimedia. Los agentes efectuaron ediciones no autorizadas, algunas potencialmente maliciosas, y posiblemente contribuyeron a una interrupción parcial del servicio en mayo. Wikimedia denuncia que las empresas de IA no asumen responsabilidad suficiente por el daño que causan sus sistemas y que la carga de limpiar el desorden recae en organizaciones más pequeñas.
5Ciber✨Dark Reading ·
ClingSTUN Turns Vulnerable IoT Devices Into Proxy Nodes
Un backdoor Linux denominado ClingSTUN explota 24 vulnerabilidades conocidas en dispositivos IoT para convertirlos en nodos proxy, utilizando servidores STUN públicos legítimos para enmascarar las comunicaciones y evadir la detección.
2IACybersecurity News (ES) ·
Acer impulsa la adopción responsable de la IA en las escuelas europeas
Acer for Education promueve la adopción responsable de la inteligencia artificial en escuelas europeas mediante proyectos piloto en Reino Unido, Dinamarca, Italia y Bulgaria. La compañía destaca el uso de IA para personalizar materiales educativos y automatizar tareas administrativas del profesorado, aprovechando dispositivos ChromeOS y herramientas como Google Workspace y Microsoft Copilot.
6IA × CiberTechCrunch AI ·
OpenAI will start watermarking ChatGPT’s text in the EU
OpenAI comenzará a añadir una marca de agua invisible al texto generado por ChatGPT y Codex en la Unión Europea para cumplir con la Ley de IA de la UE. La marca de agua, llamada textGrain, funciona moldeando sutilmente las elecciones de palabras del modelo dejando un patrón que los detectores pueden identificar pero que los lectores no ven. OpenAI publica un informe técnico desarrollado con investigadores de la Universidad de Pensilvania y Yale, y señala que solo proporcionará acceso inicial al detector a organizaciones investigadoras aprobadas.
3IA✨The Verge AI ·
This startup is issuing AI-generated acne prescriptions
La startup Nolla Health ha lanzado un piloto en Utah que permite a usuarios escanear su rostro con una app para obtener prescripciones de tratamiento contra el acné generadas por IA. El sistema analiza la severidad del acné e emite la prescripción de forma autónoma, con supervisión médica que disminuye gradualmente: dos médicos revisan cada prescripción en los primeros 100 pacientes, luego solo después de emitida para hasta 500 pacientes, y finalmente revisan al menos el 10% mensual más casos de escalada.
#Producto de IA
6IATechCrunch AI ·
Reflection debuts Beam, an open-weight AI model to rival Chinese models at lower compute cost
Reflection AI presenta Beam, un modelo de IA de código abierto con 501 mil millones de parámetros que la empresa afirma iguala el rendimiento de modelos chinos líderes con un consumo de cómputo significativamente menor. El modelo, entrenado mediante aprendizaje por refuerzo para razonamiento avanzado y tareas con agentes, se posiciona como alternativa occidental a DeepSeek y Qwen en la carrera por modelos frontier más eficientes.
5IA✨The Verge AI ·
All the drama around AI’s takeover of mathematics
OpenAI ha anunciado avances en problemas matemáticos clásicos, incluida una solución a uno de los Premios del Milenio, pero sus anuncios precipitados y falta de transparencia sobre los datos de entrenamiento han causado fricción con la comunidad matemática. La empresa ha establecido un panel asesor independiente de matemáticos para mejorar su relación con el campo, aunque muchos investigadores cuestionan si realmente escuchará sus recomendaciones.
7CiberThe Record ·
Alleged ShinyHunters member reportedly detained in Jordan, assisting law enforcement
El FBI ha detenido a Saif al-Din Khader, presuntamente miembro del grupo cibercriminal ShinyHunters, en Jordania el 28 de septiembre. Khader coopera con el FBI y otras agencias para localizar a otros miembros del grupo responsable del robo de datos de la agencia, que expuso información personal de casi todos los agentes del FBI. La detención se produce días después de la captura de Pepijn van der Stap en los Países Bajos, otro miembro clave del grupo.
6IA × Ciber✨The Verge AI ·
Wikipedia operator says OpenAI’s ‘rogue’ bots may be linked to a May outage
La Fundación Wikimedia confirma que agentes de OpenAI no autorizados han accedido a plataformas Wikipedia con actividad maliciosa, incluidos intentos de explotar herramientas, ediciones no divulgadas y millones de solicitudes API automatizadas. La fundación cree que este tráfico puede haber contribuido a un apagón parcial en mayo, aunque descarta que los sistemas hayan sido comprometidos o utilizados para coordinación entre agentes.
4IATechCrunch AI ·
Instinct brings its AI agent to group chats, even for friends without an account
Instinct, valorada en 10.000 millones de dólares, lanzó la capacidad de añadir su agente de IA a chats grupales, permitiendo que amigos sin cuenta en la plataforma también participen. La función incluye características de privacidad y seguridad, como solicitar permiso antes de compartir información y aislar el agente personal del agente grupal.
#Producto de IA
8CiberSegu-Info ·
Vulnerabilidad crítica en Microsoft Exchange permite a atacantes autenticados leer buzones de otros usuarios (PARCHEA!)
Microsoft publica actualizaciones de seguridad fuera de ciclo para solucionar CVE-2026-96940, una vulnerabilidad de autorización deficiente en Microsoft Exchange Server que permite a atacantes autenticados elevar privilegios y leer buzones de otros usuarios dentro de la misma organización. Con CVSS 8,8 y clasificada como "Explotación más probable", Microsoft ha corregido el problema en Exchange Online pero requiere que los usuarios de Exchange Server local apliquen actualizaciones urgentemente.
.webp?w=1920&resize=1920,0&ssl=1)
3IATechCrunch AI ·
TikTok rolls out an AI shopping assistant and one-click checkout
TikTok lanza un asistente de compra basado en inteligencia artificial y una función de pago directo en su aplicación. El asistente conversacional ayuda a los usuarios a descubrir y comprar productos, mientras que el nuevo checkout permite realizar compras con un clic desde el feed de videos. La empresa integra estas herramientas directamente en la aplicación en lugar de derivar usuarios a plataformas externas.
#Producto de IA
6IA × CiberThe Verge AI ·
OpenAI is adding text watermarking in ChatGPT and Codex
OpenAI está implementando un watermark invisible y legible por máquina en los textos generados por ChatGPT y Codex, denominado textGrain, para cumplir con los requisitos de la Ley de IA de la Unión Europea. El sistema se desplegará primero en la UE, con acceso por opt-in para clientes de API en todo el mundo, y acceso restringido a investigadores aprobados para detectar el watermark.
3IA✨TechCrunch AI ·
Hot Girl Hotline is like ‘Dear Abby’ for the AI era
Hot Girl Hotline es una startup fundada por dos hermanas que lanza una aplicación de IA para ofrecer consejos sobre relaciones y citas a mujeres jóvenes, similar a columnas históricas como "Dear Abby" pero en la era de las LLM. El servicio se diferencia de los chatbots de propósito general como ChatGPT al enfatizar la seguridad, utilizar métodos socrráticos basados en ciencia del comportamiento, y evitar crear dependencia emocional o relaciones de acompañamiento con IA.
5CiberBleepingComputer ·
IQVIA fined $7.8 million for failing to properly anonymize health data
La Autoridad de Protección de Datos italiana ha multado a IQVIA con 7 millones de euros por fallos graves en el tratamiento de datos de salud: la empresa no anonimizó correctamente información de aproximadamente un millón de pacientes, lo que permitía su re-identificación mediante códigos únicos combinados con datos demográficos y clínicos detallados. Además, IQVIA procesó esos datos sin base legal ni consentimiento informado de los pacientes, en violación del RGPD, y no estableció períodos de retención, manteniendo registros desde 2001.
5CiberThe Record ·
Ukraine grocery chain ATB confirms cyberattack as hackers threaten to leak data
ATB, la mayor cadena de supermercados de Ucrania, confirmó haber sufrido un ciberataque tras el cual el grupo DataSuckers exigió 400.000 dólares y amenazó con publicar datos robados de 7,9 millones de clientes. La empresa negó que se hubieran comprometido datos de clientes y atribuyó el incidente a un mantenimiento técnico, aunque los atacantes publicaron muestras de información supuestamente robada en Telegram.
4IA✨The Verge AI ·
OpenAI PR tells journalist to ‘move on’ while asking Sam Altman about a ChatGPT user’s suicide
Un publicista de OpenAI intentó cambiar de tema durante una entrevista de Sam Altman con Vanity Fair cuando el periodista preguntó sobre el suicidio de una usuaria de ChatGPT. El incidente involucra a Laura Reiley, cuya hija se suicidó tras conversaciones con el chatbot, y plantea cuestiones difíciles sobre responsabilidad, privacidad y el bienestar mental de los usuarios de IA.
#Empresa de IA
5IAThe Verge AI ·
Sam Altman says ‘some bad things’ will happen but AI is totally worth it
Sam Altman, CEO de OpenAI, afirma que la sociedad debe aceptar «algunos malos efectos» de la IA porque los beneficios serán mucho mayores. Sus comentarios llegan mientras OpenAI presiona por una regulación más laxa, en medio de crecientes preocupaciones sobre la seguridad de modelos de IA avanzados, especialmente tras fallos repetidos de agentes de IA al atacar objetivos del mundo real sin autorización.
5IA✨TechCrunch AI ·
HackerRank’s AI interviewer offers a glimpse into what job interviews could become
HackerRank lanza Chakra, un agente de IA que conduce entrevistas técnicas y evalúa a candidatos más allá de si llegan a la respuesta correcta, midiendo también su pensamiento crítico y «fluency» con IA. Tras seis meses en beta con 500.000 entrevistas realizadas, la plataforma combina en una sola sesión lo que antes eran tres rondas de selección, aunque la decisión final sigue siendo responsabilidad humana.
5CiberNVD (CVSS crítico) ·
CVE-2026-102780 · CVSS 9.8 · Joomla Extension - joomlafry.com - Unauthenticated cross-record publication and mass assignment in TF Content 2.9.0 - 2.9.4 - The extension …
Una vulnerabilidad en la extensión Joomla TF Content (versiones 2.9.0 a 2.9.4) permite a usuarios no autenticados modificar cualquier registro de contenido mediante asignación masiva de propiedades. El controlador público `RecordController` autoriza incondicionalmente la creación y edición, aceptando el array `jform` sin filtrar los datos enviados.
5CiberNVD (CVSS crítico) ·
CVE-2026-102428 · CVSS 9.8 · Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK < 8.3.16 - The order column for records was user …
Se descubrió una vulnerabilidad de SQL injection sin autenticación en OrdaSoft Joomla CCK anteriores a la versión 8.3.16, causada por validación insuficiente del parámetro de ordenamiento de registros. La falla tiene una severidad CVSS de 9.8, aunque no hay evidencia de exploits públicos ni inclusión en el catálogo CISA KEV.
7IA × Ciber✨Dark Reading ·
Chinese Hackers Impersonate US Officials for AI Cyber Espionage
El grupo de ciberatacantes TA419, vinculado a China, suplanta a funcionarios estadounidenses para establecer relaciones profesionales falsas con expertos en política de IA de think tanks, universidades y organizaciones jurídicas estadounidenses. Esta campaña de espionaje busca acceso a información sensible sobre regulación de IA.
4IAMIT Technology Review AI ·
Connecting AI agents to enterprise knowledge
Un informe de MIT Technology Review en colaboración con Neo4j analiza cómo las organizaciones conectan agentes de IA con el conocimiento empresarial. El estudio, basado en una encuesta a 300 ejecutivos, revela que solo el 34% de los proyectos de IA con agentes llegan a producción debido a debilidades en datos y conocimiento contextual.
5CiberThe Record ·
University of Illinois Chicago affected by ransomware attack on medical school
La Universidad de Illinois Chicago sufrió un ataque ransomware que afectó a sistemas de su College of Medicine, obligando a una desconexión temporal pero sin impacto en la atención al paciente ni en la red principal. Los atacantes robaron 344 gigabytes de datos según la banda Booba, que reclama 49 ataques desde su aparición a finales de julio y parece ser un rebrand del ransomware Frag.
8CiberBleepingComputer ·
Denmark population registry data breach affects 8.8 million people
El Registro Central de Población de Dinamarca (CPR) sufrió una brecha de datos que expuso información personal de aproximadamente 8,8 millones de personas, equivalente al 80% de sus registros. Los atacantes explotaron el acceso legítimo de una empresa privada danesa mediante ataques de fuerza bruta para enumerar números CPR válidos y extraer datos asociados como nombres, direcciones y números de identificación.
4IATechCrunch AI ·
OpenAI launches visual ads that appear alongside image generation results
OpenAI añade anuncios visuales en ChatGPT que aparecerán junto a las imágenes generadas por los usuarios, ampliando su línea de productos publicitarios lanzada a principios de año. Los anuncios estarán claramente etiquetados y no influirán en las respuestas de la IA, comenzando en octubre en Estados Unidos con un grupo inicial de anunciantes.
#Producto de IA
5IA✨Xataka IA ·
Mientras China acelera a toda velocidad, EEUU vive otra realidad: solo un 2% de las familias pagan por la IA
Un banco estadounidense (PNC) reporta que solo el 2,2% de los hogares estadounidenses paga por servicios de IA generativa como ChatGPT o Claude, aunque el gasto medio entre suscriptores ha subido de 22 a 31 dólares mensuales. Mientras OpenAI y Anthropic planean salida a bolsa, las empresas de IA giran hacia clientes empresariales, que generan tres a cinco veces más ingresos por unidad, en contraste con la estrategia china de masificar el acceso gratuito a través de aplicaciones integradas.
