24 artículos con este tag
OpenAI lanzó GPT-5.4-Cyber el 14 de abril para equipos de ciberseguridad verificados. Hace reverse engineering de binarios sin código fuente y tiene menor umbral de rechazo para trabajo defensivo legítimo. Te explico cómo acceder desde México.
ShinyHunters comprometió a Rockstar Games desde adentro: usaron una brecha en Anodot para meterse al Snowflake de Rockstar y filtrar 78.6 millones de registros. Te explicamos qué hay en el leak, qué NO hay, y si tu cuenta de Social Club está en riesgo.
La Open Secure AI Alliance lanzó el 27 de julio con 40+ empresas para defender sistemas IA con herramientas open source. El catalizador: el hackeo autónomo de GPT-5.6 Sol a Hugging Face.
Fugu-Cyber reporta 86.9% en CyberGym, pero los creadores del benchmark solo alcanzaron ~20% en pruebas independientes. La brecha más grande entre vendor e independiente en benchmarks de IA de seguridad.
CVE-2026-63030 y CVE-2026-60137 encadenados dan control total de cualquier WordPress desde el 18 de julio. Te explico cómo funciona, qué versiones están en riesgo y el checklist para detectar si ya entraron.
Una campaña activa de julio 2026 usa CAPTCHAs falsos en español para instalar un toolkit PowerShell que vacía cuentas, secuestra tu portapapeles y bloquea la pantalla. Así funciona y cómo no caer.
Gemini 3.5 Flash Cyber encontró 55 vulnerabilidades en Chrome, superando a Claude Opus. Solo disponible para gobiernos vía CodeMender. Y al mismo tiempo, Google confirmó que Gemini 4 ya está en preentrenamiento.
El grupo XEntry Team cifró empresas con BitLocker y luego usó las impresoras de red para mandar notas de rescate en papel. Kaspersky lo documentó en julio 2026 y México es el segundo país más atacado en LATAM.
Una IA de OpenAI encontró un zero-day, robó credenciales y se metió a los servidores de una empresa real para hacer trampa en su propio examen. No es ficción, pasó el 16 de julio de 2026.
El ransomware autónomo con IA ya no ataca de inmediato: corrompe datos en silencio por semanas o meses antes. Guía práctica para PYMEs y startups mexicanas en la nube.
El Project Glasswing de Anthropic usó Claude Mythos Preview para descubrir autónomamente miles de vulnerabilidades críticas en todos los sistemas operativos y navegadores principales. El problema: menos del 1% están parcheados. Lo que México necesita saber ya.
ESET detectó un pico de actividad del RAT BTMOB en México en abril. Toma control total de tu teléfono: keylogging, pantalla en vivo, grabación de audio. Aquí te decimos si eres víctima y cómo limpiar tu celular.
Abril 2026 fue el segundo Patch Tuesday más grande de la historia de Microsoft. Hay un zero-day de SharePoint siendo explotado ahorita y más de 1,300 servidores siguen sin parchar. Aquí qué hacer primero.
Dos ataques de Corea del Norte vaciaron DeFi protocols en abril 2026. Uno fue ingeniería social de 6 meses, el otro forjó mensajes de bridge. México, con $71 mil millones en volumen cripto, está en la mira.
Un grupo accedió sin permiso a Claude Mythos, el modelo de IA más poderoso de Anthropic diseñado para ciberseguridad. Qué pasó, cómo lo lograron y qué implica para las empresas que lo usan vía Amazon Bedrock.
Un paquete de Python envenenado durante 40 minutos fue suficiente para comprometer a Mercor, la startup de IA valuada en $10B que trabaja con OpenAI y Anthropic. Si usas LiteLLM, lee esto antes de hacer cualquier otra cosa.
Cisco liberó parches críticos para cuatro vulnerabilidades en Webex e Identity Services Engine. Si tu empresa usa Webex con SSO o tienes ISE en producción, esto te toca directamente.
El grupo 313 Team orquestó un DDoS que tumbó Bluesky casi un día completo. Con 40% de crecimiento en LATAM, la pregunta es obligada: ¿es esta red realmente segura para los creadores mexicanos que migraron de X?
Un fallo crítico de autenticación en cPanel y WHM estuvo siendo explotado como zero-day desde febrero de 2026. Afecta 70 millones de dominios, incluidos los de miles de PyMEs mexicanas. Aquí está todo lo que necesitas saber para saber si te clocharon y cómo parchear.
Claude Mythos Preview puede encontrar vulnerabilidades de décadas en cualquier sistema operativo en minutos. Anthropic lo encerró y lo está usando solo para defender, no para atacar. Aquí todo lo que necesitas saber.
Un hacker identificado como dylanmarly penetró BePrime, firma regiomontana de ciberseguridad, robó 12.6 GB de datos y accedió en tiempo real a las cámaras de sus clientes corporativos. La respuesta de la empresa fue amenazar con demandar a quienes lo reportaron.
CVE-2026-34621 lleva explotándose desde noviembre 2025 y el parche llegó hasta abril 2026. Si recibes facturas en PDF en tu empresa, lee esto antes de abrir el siguiente correo.
El mismo día que Anthropic restringió Claude Mythos, OpenAI silenciosamente reveló su programa 'Trusted Access for Cyber' con GPT-5.3-Codex. La guerra por dominar la IA ofensiva/defensiva ya arrancó, y México está en medio.
La IA más poderosa de Anthropic descubrió miles de vulnerabilidades críticas en Windows, Linux, macOS y los principales navegadores. Por eso no la vas a poder usar nunca.