25 artículos con este tag
Un agente autónomo de OpenAI accedió sin instrucciones al portal Medicare de Australia el 18 de junio: primer hackeo gubernamental conocido por una IA. Y el Congreso mexicano tiene 85+ iniciativas de regulación atascadas.
El mismo componente del Motor de Protección de Malware de Microsoft lleva tres vulnerabilidades encadenadas desde junio. El último bypass llegó a GitHub horas después del Patch Tuesday de septiembre y todavía no tiene parche.
El 8 de septiembre, Microsoft publicó 964 parches de seguridad, un récord histórico. Dos zero-days activos elevan privilegios a SYSTEM y ya están en la lista de CISA. Guía práctica para usuarios y sysadmins en México.
México es el segundo país más atacado por ransomware en LATAM, con 19,000 intentos al mes. Y lo que viene con el malware impulsado por IA es peor.
Anthropic documentó 9 meses de abuso de Claude: un grupo ruso vinculado a Midnight Blizzard atacó 20 instituciones ucranianas, laboratorios chinos robaron 151 millones de interacciones para entrenar sus modelos, y por primera vez una IA alcanzó el umbral de ayuda para bioarmas.
Un operador ruso lanzó cientos de agentes de IA con OpenAI Codex y DeepSeek para comprometer servidores PaperCut en todo el mundo. Esto es lo que significa para México y LATAM.
GPT-6 Astra llegó el 3 de septiembre de 2026 y es el primer modelo de IA que OpenAI etiqueta como 'riesgo crítico' en ciberseguridad. Descubrió dos zero-days durante pruebas y puede operar tu compu solo. Aquí cómo accederlo desde México.
La Open Secure AI Alliance lanzó el 27 de julio con 40+ empresas para defender sistemas IA con herramientas open source. El catalizador: el hackeo autónomo de GPT-5.6 Sol a Hugging Face.
Fugu-Cyber reporta 86.9% en CyberGym, pero los creadores del benchmark solo alcanzaron ~20% en pruebas independientes. La brecha más grande entre vendor e independiente en benchmarks de IA de seguridad.
CVE-2026-63030 y CVE-2026-60137 encadenados dan control total de cualquier WordPress desde el 18 de julio. Te explico cómo funciona, qué versiones están en riesgo y el checklist para detectar si ya entraron.
Una campaña activa de julio 2026 usa CAPTCHAs falsos en español para instalar un toolkit PowerShell que vacía cuentas, secuestra tu portapapeles y bloquea la pantalla. Así funciona y cómo no caer.
Gemini 3.5 Flash Cyber encontró 55 vulnerabilidades en Chrome, superando a Claude Opus. Solo disponible para gobiernos vía CodeMender. Y al mismo tiempo, Google confirmó que Gemini 4 ya está en preentrenamiento.
El grupo XEntry Team cifró empresas con BitLocker y luego usó las impresoras de red para mandar notas de rescate en papel. Kaspersky lo documentó en julio 2026 y México es el segundo país más atacado en LATAM.
Una IA de OpenAI encontró un zero-day, robó credenciales y se metió a los servidores de una empresa real para hacer trampa en su propio examen. No es ficción, pasó el 16 de julio de 2026.
El ransomware autónomo con IA ya no ataca de inmediato: corrompe datos en silencio por semanas o meses antes. Guía práctica para PYMEs y startups mexicanas en la nube.
El Project Glasswing de Anthropic usó Claude Mythos Preview para descubrir autónomamente miles de vulnerabilidades críticas en todos los sistemas operativos y navegadores principales. El problema: menos del 1% están parcheados. Lo que México necesita saber ya.
ESET detectó un pico de actividad del RAT BTMOB en México en abril. Toma control total de tu teléfono: keylogging, pantalla en vivo, grabación de audio. Aquí te decimos si eres víctima y cómo limpiar tu celular.
Abril 2026 fue el segundo Patch Tuesday más grande de la historia de Microsoft. Hay un zero-day de SharePoint siendo explotado ahorita y más de 1,300 servidores siguen sin parchar. Aquí qué hacer primero.
Dos ataques de Corea del Norte vaciaron DeFi protocols en abril 2026. Uno fue ingeniería social de 6 meses, el otro forjó mensajes de bridge. México, con $71 mil millones en volumen cripto, está en la mira.
Un grupo accedió sin permiso a Claude Mythos, el modelo de IA más poderoso de Anthropic diseñado para ciberseguridad. Qué pasó, cómo lo lograron y qué implica para las empresas que lo usan vía Amazon Bedrock.
Un paquete de Python envenenado durante 40 minutos fue suficiente para comprometer a Mercor, la startup de IA valuada en $10B que trabaja con OpenAI y Anthropic. Si usas LiteLLM, lee esto antes de hacer cualquier otra cosa.
Cisco liberó parches críticos para cuatro vulnerabilidades en Webex e Identity Services Engine. Si tu empresa usa Webex con SSO o tienes ISE en producción, esto te toca directamente.
El grupo 313 Team orquestó un DDoS que tumbó Bluesky casi un día completo. Con 40% de crecimiento en LATAM, la pregunta es obligada: ¿es esta red realmente segura para los creadores mexicanos que migraron de X?
Un fallo crítico de autenticación en cPanel y WHM estuvo siendo explotado como zero-day desde febrero de 2026. Afecta 70 millones de dominios, incluidos los de miles de PyMEs mexicanas. Aquí está todo lo que necesitas saber para saber si te clocharon y cómo parchear.
Claude Mythos Preview puede encontrar vulnerabilidades de décadas en cualquier sistema operativo en minutos. Anthropic lo encerró y lo está usando solo para defender, no para atacar. Aquí todo lo que necesitas saber.