Ravie Lakshmanan09 de julio de 2026Seguridad de la cadena de suministro/DevSecOps GitHub tiene oficialmente anunciado el lanzamiento de npm versión 12 con los scripts de instalación deshabilitados de forma predeterminada, junto con los tokens de acceso granular (GAT) en desuso diseñados para evitar la autenticación de dos factores (2FA). LaSeguir leyendo
Ravie Lakshmanan09 de julio de 2026Malware/Seguridad de terminales Los investigadores de ciberseguridad han detectado una nueva familia de ransomware llamada Maldita sea que emplea el controlador del kernel PoisonX para neutralizar el software de seguridad como parte de su estrategia de evasión de defensa. Según un nuevo informe publicado porSeguir leyendo
Las noticias de los piratas informáticos09 de julio de 2026Seguridad de IA/Confianza cero La IA ha cambiado la velocidad con la que se mueven los ataques. El trabajo que antes le tomaba días a un atacante ahora toma minutos. Utilizando modelos como Mythos, los atacantes escriben cebos personalizados, eligen objetivos,Seguir leyendo
Everyone seems to have announced a clearinghouse over the past few weeks. We did too. Ours is called Athena, and the main thing that sets it apart is that it was already real and running when we announced it — built quietly months earlier, heads down, taking findings and shippingSeguir leyendo
Ravie Lakshmanan09 de julio de 2026Vulnerabilidad/Seguridad de endpoints Microsoft ha publicado actualizaciones de seguridad para una vulnerabilidad de Defender conocida como RoguePlanet, casi un mes después de que los detalles de la falla se hicieran públicos. La vulnerabilidad, rastreada como CVE-2026-50656 (puntuación CVSS: 7,8), es un problema de escalada deSeguir leyendo
Meta ha anunciado que su nuevo modelo de inteligencia artificial (IA), Muse Image, permite a las personas usar publicaciones y carretes públicos de Instagram para generar contenido de IA, y está habilitado de forma predeterminada. «También puedes @mencionar cuentas de Instagram en la aplicación Meta AI para incorporar perfiles específicosSeguir leyendo
Los investigadores de ciberseguridad han revelado detalles de un nuevo actor de amenazas apodado Lagarto al acecho que ha estado operando un negocio de proxy residencial malicioso de extremo a extremo utilizando una infraestructura que comprende más de 230 dominios similares. La actividad se remonta al menos a agosto deSeguir leyendo
Pídale a un agente de codificación de IA que escanee el código fuente abierto en busca de agujeros de seguridad y, en su lugar, podría ejecutar el código del atacante en su propia máquina. Ese es el hallazgo en un prueba de concepto publicado el miércoles por el AI NowSeguir leyendo
Investigadores de Fenómeno descubrió que una falla en seis populares asistentes de codificación de IA permite que un proyecto de código trampa tome silenciosamente el control de la computadora de un desarrollador. El asistente pide permiso para editar un archivo que parece inofensivo, pero la escritura llega a uno sensible.Seguir leyendo
Un asistente de codificación de IA que se niega a responder una solicitud peligrosa en su cuadro de chat puede responderla de todos modos si la misma solicitud se divide en pasos pequeños y de apariencia normal dentro de un editor de código. Ése es el hallazgo de un nuevoSeguir leyendo
