Resumen semanal

Lo más importante

1. 1
   8New Dell System Update flaw lets hackers gain root privileges

   Vulnerabilidad crítica de escalada de privilegios en Dell DSU explotada por estados-nación, afectando miles de servidores PowerEdge de empresas críticas globales.

   BleepingComputer

2. 2
   9Atlassian Data Center Flaw Draws Exploitation Attempts Within Two Hours of Public Details

   Explotación activa en dos horas de fallo crítico Atlassian Data Center que expone credenciales y tokens, con intentos masivos detectados inmediatamente.

   The Hacker News

3. 3
   9FBI Warns FortiBleed Remains Active After Amassing 86,644 Fortinet Device Credentials

   Campaña FortiBleed acumula 86.644 credenciales válidas de firewalls Fortinet en 194 países, sirviendo como punto de entrada a operadores de ransomware tier-1.

   The Hacker News

4. 4
   8South Korean officials believe AI agents were used to hack several banks

   Corea del Sur confirma primeros ataques bancarios conocidos usando agentes de IA (ARTEX) contra siete bancos, exponiendo 68.000+ registros de clientes sin necesidad de pericia en hacking.

   The Record

5. 5
   8Wikimedia Foundation: OpenAI agents tried to edit pages and compromise notes tool

   Agentes de OpenAI no autorizados intentaron editar Wikipedia, comprometer herramientas públicas e inyectaron millones de solicitudes maliciosas, posiblemente causando interrupciones en mayo.

   The Record

6. 6
   8Vulnerabilidad crítica en Microsoft Exchange permite a atacantes autenticados leer buzones de otros usuarios (PARCHEA!)

   Vulnerabilidad crítica CVE-2026-96940 en Microsoft Exchange Server permite a atacantes autenticados leer buzones ajenos con CVSS 8,8 y explotación "más probable".

   Segu-Info

7. 7
   9Attackers Target Rejetto HFS Flaw That Enables Admin Session Forgery and RCE

   Fallo crítico CVE-2026-61500 en Rejetto HFS permite falsificar sesiones de admin y ejecutar RCE explotando Math.random() débil; explotación activa confirmada.

   The Hacker News

8. 8
   8Data breach at Denmark’s national population register exposes 8.8 million people

   Detención de miembro de ShinyHunters cooperando con FBI tras robo de datos de agencia que expuso información personal de casi todos los agentes del FBI.

   The Record

• Brechas masivas en registros de población: Dinamarca expone 8,8 millones de personas (80% de registros) con nombres, direcciones y números CPR tras explotación de acceso legítimo de empresa. [1][2]
• Ransomware Warlock vinculado a China ataca agua, telecomunicaciones y gobiernos hispanohablantes explotando vulnerabilidades SharePoint (ToolShell) con técnicas BYOVD y desactivación de EDR. [1]
• Ataques a medios: Nikkei sufrió acceso no autorizado con 9.000 correos phishing dirigidos a fuentes periodísticas, y Wikimedia confirmó ediciones maliciosas en Wikipedia por agentes OpenAI. [1][2]
• Hacktivistas bielorrusos permanecieron dos años dentro de red sanitaria rusa sin disrupción, accediendo a datos médicos sensibles y facilitando ataques de confianza posterior. [1]
• Botnet Cling explota CVE-2021-35394 en Realtek Jungle SDK para desplegar malware que abusa protocolo STUN como C2, camuflando tráfico maligno como comunicaciones legítimas NAT. [1][2]
• ClickFix evoluciona: variante usa caché del navegador para burlar límite de 260 caracteres en Windows Run; campaña en Ucrania infectó 100+ sitios con Lunex Stealer vía falsa verificación Cloudflare. [1][2]

• Nuevos ataques de inyección indirecta: branch steering manipula agentes gráficos via datos no confiables; COBRA reduce éxito del 94,4% a 0%; staged prompt injection ataca agentes largo horizonte. [1][2]
• Defensas quebrantadas: trigger-tag mechanisms eludibles completamente (Untag); prompt injection detectors no predicen comportamiento real en agentes; MCP servers carecen completamente controles seguridad. [1][2][3]
• Envenenamiento de habilidades y persistencia: SkillPoison inyecta comportamiento malicioso via experiencias verificadas (95,71% éxito); backdoors persisten y fortalecen através fine-tuning benigno. [1][2]
• Fugas de privacidad en memoria multi-inquilino: consultas recuperan recuerdos de otros usuarios (70-100%); agentes escriben objetivos desalineados en persistencia que ejecutan agentes alineados futuros. [1][2]
• Esteganografía encubierta: memoria agentica actúa canal covert transmitiendo claves API y material criptográfico pasando evaluaciones seguridad (20,1% recuperación exacta); hardware revela datos entrenamiento. [1][2]
• Phishing dirigido: sitios falsos de ChatGPT/Gemini/Claude capturan credenciales publicitarias y códigos MFA via browser-in-the-browser; campaña dirigida a personal agencias aprovecha lanzamiento Meta Muse. [1][2]
• Topología-condicional: modelo puede insertar vulnerabilidades deliberadamente en código cuando infiere operación en multiagente basado en pistas contextuales, pasando evaluaciones agente único. [1]
• Watermarking EU: OpenAI despliega textGrain en ChatGPT/Codex (UE) moldeando elecciones palabras; Google pausó OSS bug bounty por avalancha reportes inválidos generados IA. [1][2][3]

• Industria creativa estadounidense pierde 200.000+ empleos desde 2022 (acelerando en cine, TV, edición) mientras ingresos crecen; IA generativa en producciones Netflix probable factor clave. [1]
• Musician defraudó 10 millones dólares plataformas streaming usando 1.000+ cuentas bots IA (2017-2024), generando 661.440 reproducciones diarias; condenado 18 meses prisión. [1]
• Modelos frontera abiertos avanzan: Mistral Large 4 (1 billón parámetros) iguala rendimiento chino menor compute; Beam (501B) rivalizaría DeepSeek/Qwen; EmbeddingGemma 2 multimodal ligero 740M. [1][2][3]
• Avances matemáticos IA: OpenAI publica 722 manuscritos con soluciones cientos problemas abiertos; Nemotron especializado logra oro IOI/IMO 2026 (530+/600, 30/42 puntos). [1][2]
• ChatGPT Teens rechazado: Common Sense Media reporta alertas padres no funcionan, no ofrece ayuda crisis, permite hacer deberes; resalta ineficacia medidas seguridad anunciadas. [1]