Antino Backdoor Uses Outlook and OneDrive for C2 in China-Nexus Espionage Campaign

Un actor relacionado con China ha lanzado una campaña de espionaje contra organizaciones gubernamentales y de política en ocho países asiáticos, incluyendo Taiwán, India y Filipinas, mediante phishing dirigido. La campaña despliega Antino, un backdoor compilado en Rust que utiliza Microsoft Outlook y OneDrive como canal de comando y control, evadiendo así los servidores C2 tradicionales. Cisco Talos ha identificado al grupo como UAT-11587 y ha detectado actividad desde septiembre de 2025, con ataques concentrados en junio de 2026.

Dell CSM Flaws Enable Unauthenticated Admin Access and Root on Kubernetes Nodes

Dell ha publicado actualizaciones de seguridad para corregir seis vulnerabilidades críticas en Dell Container Storage Modules (CSM) que permiten a atacantes no autenticados obtener acceso administrativo y root en clústeres Kubernetes. Las faltas de autenticación y las credenciales hardcodeadas afectan a todas las versiones anteriores a 1.18.0, con puntuaciones CVSS de hasta 10.0. Dell recomienda actualizar inmediatamente sin opciones de mitigación alternativa.

Circuit Breaker Labs hopes to make AI safer for your kids (and you)

Circuit Breaker Labs es una startup que desarrolla herramientas para detectar interacciones psicológicamente dañinas en sistemas de IA conversacional. La empresa fue motivada por casos como el de Sewell Setzer, un adolescente que falleció por suicidio tras interactuar con un chatbot de Character.AI, y utiliza agentes de IA que simulan usuarios de diferentes edades, idiomas y culturas para realizar pruebas de seguridad adversariales (red-teaming) en modelos de lenguaje.

Kiteworks & Citrix Incidents Show Challenges of Zero-Day Response

Dos incidentes recientes en Kiteworks y Citrix ponen de relieve los retos de responder a vulnerabilidades zero-day: una empresa solicitó a sus clientes apagar su plataforma de protección de datos durante nueve horas, mientras que la otra no comunicó públicamente los ataques reportados antes de lanzar un parche.

SWIFT Banking & Government Middleware Enables RCE

Se han descubierto vulnerabilidades en middleware de SWIFT que afectan a sistemas bancarios y gubernamentales, permitiendo ejecutar código remoto (RCE). El aviso recomienda aplicar parches de inmediato para evitar explotaciones mediante ataques contra MFA basada en hardware en entornos de máxima sensibilidad.

GitLab warns of critical RCE vulnerability in AI Gateway service

GitLab ha alertado sobre una vulnerabilidad crítica de ejecución remota de código (CVE-2026-90970) en su servicio AI Gateway que permite a atacantes autenticados con acceso a la plataforma Duo Agent ejecutar comandos arbitrarios escapando del sandbox de plantillas de prompt. La empresa ha lanzado parches para versiones 19.2.4, 19.3.2 y 19.4.1 de AI Gateway auto-alojado, mientras que los usuarios de GitLab.com ya están protegidos. GitLab opera una plataforma de DevSecOps con más de 30 millones de usuarios registrados utilizada por el 50% de las empresas Fortune 100.

→ Actualiza GitLab AI Gateway auto-alojado a versión 19.2.4, 19.3.2 o 19.4.1 inmediatamente.

A model guide for the GPT-6 family

OpenAI publica una guía sobre la familia de modelos GPT-6 dirigida a startups, cubriendo selección de modelos, ajuste del esfuerzo de razonamiento, mejora de prompts y habilidades, coordinación de herramientas y preparación de flujos de trabajo para producción.

Is Your Organization Ready for 2027's AI Accountability Era?

Las organizaciones pueden enfrentarse a una revisión de responsabilidad sobre inteligencia artificial durante el próximo año. Omdia y Gartner analizan cómo abordar los desafíos de gobernanza, seguridad y valor.

Is It Fair to Blame 'Rogue' AI for Security Failures?

Un artículo analiza cómo el término «rogue AI» (IA rebelde) antropomorfiza los LLM y desplaza la responsabilidad de los fallos de seguridad desde los fabricantes hacia el software en sí. Los defensores deberían tratar los agentes de IA como sistemas de software no determinísticos y no de confianza, no como entidades con intención maliciosa.

Redefining enterprise intelligence with autonomous AI

MIT Technology Review publica un análisis patrocinado sobre cómo las empresas pueden integrar IA autónoma en sus operaciones. El artículo sostiene que la escalabilidad de la IA empresarial requiere rediseñar procesos, infraestructuras composables y control soberano de datos, más allá de solo mejorar modelos.

Pope Leo XIV is not a fan of AI-generated art

El Papa León XIV ha criticado el arte generado por IA, argumentando que existe una diferencia ontológica fundamental entre el arte creado por humanos y el producido por máquinas a través de cálculos estadísticos. La declaración se suma a su posición previa sobre la importancia de la dignidad humana en un mundo de creciente automatización, aunque empresas como Anthropic han intentado sin éxito convencer al Vaticano de reconsiderar su postura.

US sanctions Tren de Aragua gang members in ATM hacks crackdown

El Departamento del Tesoro de Estados Unidos ha sancionado a ocho miembros de la banda venezolana Tren de Aragua por su papel en el robo de millones de dólares mediante ataques de jackpotting en cajeros automáticos estadounidenses. Los criminales despliegan malware como Ploutus, ATMii y GreenDispenser para forzar los cajeros a dispensar dinero y eliminar evidencia. Desde agosto de 2025, la banda ha robado 40,73 millones de dólares en más de 1.500 ataques contra instituciones financieras estadounidenses.

Open-sourcing AstaBrief, the fast report-generation model in Asta

Allen AI abre el código de AstaBrief, un modelo de 8B parámetros especializado en generar informes científicos citados a partir de consultas de investigación y fragmentos de literatura recuperados. El modelo, entrenado con miles de consultas reales y optimizado mediante fine-tuning supervisado y preferencia directa, genera reportes 3,5 veces más rápido que los modelos propietarios que utilizaba previamente, reduciendo el tiempo medio de 178,5 a 51,1 segundos por informe. La apertura del modelo y los datos de entrenamiento permite que investigadores ejecuten AstaBrief localmente en infraestructura propia, especialmente relevante para trabajos sensibles o no publicados.

TechCrunch Disrupt 2026: Blackstone’s Jas Khaira on building the next generation of AI giants

TechCrunch Disrupt 2026 anuncia una sesión con Jas Khaira, jefe global de Blackstone N1, sobre cómo construir empresas de IA duraderas. El evento explorará cómo los fundadores deben pensar sobre financiación a escala, ilustrando con inversiones recientes de Blackstone en infraestructura de IA e implementación de modelos.

The latest AI news we announced in September 2026

Google anuncia en un resumen mensual los lanzamientos de inteligencia artificial de septiembre de 2026, encabezados por Gemini 4 Argon, un modelo fronterizo con ventana de contexto de un millón de tokens diseñado para defensa cibernética. La compañía también lanzó Gemini 3.8 Flash Cyber para descubrimiento autónomo de vulnerabilidades, modelos de voz mejorados, integración con aplicaciones conectadas y herramientas educativas en Gemini Notebook.

Unidentified Flock Cameras in Florida

El condado de St. Lucie en Florida descubrió una docena de cámaras Flock cuya propiedad no puede identificar y que el gobierno local no había autorizado. Bruce Schneier advierte sobre los riesgos de normalizar infraestructuras de vigilancia: una vez establecidas, tanto actores estatales como privados pueden explotarlas, bien mediante el acceso no autorizado directo o comprometiendo las redes existentes.

TechCrunch Disrupt 2026: Clay’s Kareem Amin on the rise of the GTM engineer

TechCrunch Disrupt 2026 presenta una charla sobre los «GTM engineers», un nuevo rol laboral surgido hace dos años gracias a la IA y automatización. Kareem Amin, cofundador de Clay, explicará cómo la IA ha transformado los sistemas tradicionales de go-to-market, permitiendo que equipos automaticen tareas de investigación, cualificación de leads y flujos de trabajo que antes requerían múltiples herramientas y personas.

In Other News: $15K iCloud Spoofing Bugs, AI Policy Experts Phished, Adblocker Spies on AI Chats

Un resumen de noticias variadas incluye vulnerabilidades de spoofing de iCloud valoradas en 15.000 dólares, expertos en políticas de IA que fueron objetivo de ataques de phishing, y un adblocker que espía conversaciones con IA. También se menciona que Kiteworks parcheó más de 100 vulnerabilidades, Microsoft publicó su informe de defensa digital de 2026, e IA identificó 24 defectos en aplicaciones Android.

CVE-2026-19652 · CVSS 9.8 · The Divi Membership plugin for WordPress is vulnerable to Privilege Escalation in versions up to, and including, 2.2.0. This is due to the …

El plugin Divi Membership para WordPress sufre una vulnerabilidad de escalada de privilegios (CVSS 9.8) en versiones hasta la 2.2.0 que permite a atacantes no autenticados registrarse como administrador y tomar control total del sitio. La falla radica en la función `dmem_form_submit_handler()` que no valida el rol de usuario y acepta un hash bcrypt controlado por el atacante, con un nonce público accesible a cualquier visitante.

Mississippi mayor says ransomware incident led city to shut down systems

Un ataque de ransomware ha forzado al ayuntamiento de Vicksburg, Misisipi, a desactivar sus sistemas informáticos, según anunció el alcalde Willis Thompson el jueves. El ataque ha afectado los pagos de servicios públicos pero no ha impactado servicios de emergencia; la ciudad trabaja con el FBI y expertos en ciberseguridad para recuperarse. Las autoridades investigan si hubo acceso no autorizado a datos personales o confidenciales de residentes, empleados y contratistas.

'Warlock' ransomware used in attacks on critical infrastructure in Portuguese, Spanish-speaking countries

Un grupo chino emplea el ransomware Warlock en ataques contra infraestructuras críticas en países lusófonos e hispanohablantes, aprovechando vulnerabilidades no parcheadas en Microsoft SharePoint. Las víctimas incluyen empresas de agua, telecomunicaciones, universidades y gobiernos regionales distribuidos por Europa, África y Latinoamérica, lo que refleja la capacidad del malware para impactar servicios esenciales.

→ Aplica todas las actualizaciones de SharePoint de 2025 y 2026 en despliegues expuestos a Internet y revisa los registros de acceso para detectar indicadores de reconocimiento o desactivación de seguridad.

The EDR blind spot: 3 ways browser attacks evade endpoint telemetry

Los equipos de detección y respuesta en endpoints (EDR) tienen un punto ciego crítico: no pueden monitorizar efectivamente los ataques basados en navegador en entornos SaaS. Atacantes como UNC6395 y Storm-2755 explotan sesiones de navegador legítimas, OAuth tokens y extensiones maliciosas para robar datos sin generar artefactos que el EDR pueda inspeccionar. El análisis subraya que el 79% de las aplicaciones corporativas son accesibles solo a través del navegador, lo que convierte los ataques de suplantación de identidad (AiTM) y extensiones comprometidas en amenazas cada vez más sofisticadas que escapan de la telemetría del endpoint.

Last 24 hours: Exhibit at TechCrunch Disrupt 2026 and reach 10,000+ tech leaders

TechCrunch anuncia el cierre de inscripciones para exhibidores en la conferencia Disrupt 2026, que se celebrará del 13 al 15 de octubre en San Francisco. El evento espera atraer a más de 10.000 líderes tecnológicos, fundadores e inversores.

Vulnerability Backlogs Are an Ownership Problem

Las acumulaciones de vulnerabilidades en las organizaciones no son un problema de herramientas de escaneo, sino de gobernanza: falta claridad sobre quién es propietario de cada activo y tiene autoridad para aplicar correcciones.

CVE-2026-104611 · CVSS 9.1 · A vulnerability was detected in Tenda AC9 15.03.02.13. Affected is an unknown function of the file /goform/fast_setting_internet_set of the …

Se ha detectado una vulnerabilidad de desbordamiento de búfer en la pila en Tenda AC9 15.03.02.13, en el manipulador de solicitudes POST del archivo /goform/fast_setting_internet_set. El ataque es remoto y puede ejecutarse sin autenticación mediante la alteración del argumento netWanType. Existe un exploit público disponible.

CVE-2026-104610 · CVSS 10.0 · A security vulnerability has been detected in Tenda HG7, HG9 and HG10 300001138_en_xpon. This impacts the function boaGetVar of the file …

Se ha detectado una vulnerabilidad crítica (CVSS 10.0) en los routers Tenda HG7, HG9 y HG10 que permite un desbordamiento de búfer basado en pila en el servidor web Boa. El fallo reside en la función boaGetVar del archivo /boaform/formLoopBack y puede explotarse remotamente; un exploit público está disponible.

macOS Users Targeted by Fake Zoom Installer Carrying CloudSyncD Backdoor

Los usuarios de macOS están siendo atacados con un instalador falso de Zoom que despliega un backdoor llamado CloudSyncD. El malware es un dropper que contiene un ejecutable Mach-O universal de aproximadamente 756 KB que se extrae en tiempo de ejecución.

Malicious Linux Implants Mimic Asian Mail Security Products

Se han descubierto tres backdoors para Linux que se camuflan como productos legítimos de seguridad de correo asiáticos. Los implantes maliciosos imitan el comportamiento de soluciones edge legítimas, lo que dificulta su detección.

Desmantelado ransomware KillSec, 110 terabytes de datos robados y adolescente de 16 sospechoso de liderar el grupo

La Operación KillSwitch, una acción coordinada internacional, desmanteló la banda de ransomware KillSec el 30 de septiembre, incautando su sitio de filtración y servidores con 110 terabytes de datos robados. Se identificó a un adolescente de 16 años como presunto líder del grupo, responsable de aproximadamente 500 ataques exitosos de los 1.000 investigados en total, con tres detenciones provisionales y ocho registros en varios países europeos.

Dell asks admins to patch max severity CSM flaws as soon as possible

Dell ha parcheado dos vulnerabilidades de máxima severidad en los Container Storage Modules (CSM), que conectan los arrays de almacenamiento empresarial de Dell con entornos Kubernetes. Ambas fallos permiten a atacantes no autenticados obtener credenciales de administrador y control administrativo completo sobre la infraestructura de almacenamiento. Dell recomienda actualizar a CSM versión 1.18.0 o posterior de inmediato, aunque aún no ha reportado explotación en la naturaleza.