Dos fallos de OnePlus permiten a una app instalada obtener control raíz sin permisos
La cadena pasa por AtlasService y olc2; el investigador la probó en dos modelos, mientras el fabricante aún no había publicado una corrección.
Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
La cadena pasa por AtlasService y olc2; el investigador la probó en dos modelos, mientras el fabricante aún no había publicado una corrección.
Google Threat Intelligence contabiliza más vulnerabilidades divulgadas y explotadas en 2026, pero solo una pequeña fracción de las publicadas tuvo explotación observada. El informe destaca fallos en plataformas de IA y límites para atribuir los cambios a la IA.
El exdirector de la NSA, Paul Nakasone, ha fundado Nakasone Group, una consultora que ofrecerá asesoramiento en ciberseguridad, geopolítica y seguridad personal a gobiernos, empresas y clientes privados. La iniciativa busca canalizar su experiencia en inteligencia para ayudar a enfrentar riesgos cada vez más complejos.
El gobierno de EE. UU. ha alertado sobre una amenaza activa que emplea scripts de explotación creados con IA contra los PLCs Siemens S7 de infraestructuras críticas. Los atacantes disfrazan los códigos como herramientas de monitorización legítimas para realizar reconocimiento y desarrollar capacidades ofensivas.
Wazuh anuncia la integración de capacidades de inteligencia artificial para automatizar tareas repetitivas y acelerar la detección de incidentes en los centros de operaciones de seguridad (SOC). La iniciativa busca aprovechar el análisis de grandes volúmenes de datos y mejorar la toma de decisiones en tiempo real.
Investigadores de Trend Micro han detectado 14 módulos npm aparentemente legítimos que ocultan el implante Linux RedC2 4.0. El payload se ejecuta como proceso en segundo plano y utiliza C2 sobre HTTP/S con ayuda de IA.
Claude, la herramienta de inteligencia artificial de Anthropic, se encuentra temporalmente fuera de servicio. El apagón afecta varios servicios y causa problemas de inicio de sesión y rendimiento reducido.
La adquisición de Oasis Security por parte de Cyera busca integrar la seguridad de datos y la identidad en una sola plataforma. El objetivo es controlar a los agentes de inteligencia artificial de manera más efectiva.
Un banco global comparte su enfoque en seguridad, destacando la importancia de líderes estratégicos y el impacto de la inteligencia artificial en la defensa. La seguridad debe alinearse con los objetivos de la empresa para ser efectiva.
Nueva Zelanda denuncia intentos de espionaje por parte de China a través de inversiones en el sector espacial. El servicio de inteligencia del país destaca la dificultad para detectar amenazas domésticas debido a la proliferación de contenido tóxico en línea.
Anthropic busca hacer que el contenido generado por inteligencia artificial sea más identificable. Esto podría cambiar la forma en que interactuamos con contenido en línea.
Un reciente hallazgo revela una debilidad en la forma en que OpenAI, Anthropic y Google manejan la lógica oculta de sus modelos de inteligencia artificial entre llamadas a sus API. Esta falla permite a modelos de AI más débiles descifrar la lógica de modelos más fuertes. La vulnerabilidad afecta a objetos de razonamiento cifrados utilizados por las API de razonamiento de los proveedores, lo que puede llevar a la exposición de información confidencial.