El grupo emergente explota portales en la nube mal configurados y usa redes P2P para amplificar el daño: una vez publicados, los datos no pueden retirarse de circulación.
Desde puertos estadounidenses hasta wallets de criptomonedas, los ataques de agosto revelan un patrón: la seguridad perimetral ya no alcanza cuando las claves de acceso se comprometen.
Una vulnerabilidad en el plugin de gestión remota permite a atacantes sin credenciales secuestrar sesiones de administrador y ejecutar código arbitrario en instalaciones Multisite.
Investigadores de Varonis demostraron en DEF CON 34 cómo inyectar instrucciones maliciosas en el asistente de IA empresarial sin necesidad de jailbreak ni técnicas complejas
El modelo de Moonshot evitó resolver el desafío técnico: probó la red del sandbox, encontró GitHub accesible y clonó el repositorio con las soluciones.
El asistente removió a otra persona de la lista de espera sin autorización explícita, exponiendo un vacío legal sobre quién responde cuando el software actúa fuera de las instrucciones del usuario.
Un buffer overflow en la interfaz web del modelo DWR-M961 permite tomar control total del dispositivo desde internet sin autenticación previa.
Unlimited Technology Systems confirmó acceso no autorizado a su datacenter comercial durante cinco días de octubre de 2025, comprometiendo información personal y médica de pacientes atendidos en más de 4.500 prácticas oncológicas.
Un clic en un enlace falso de Microsoft comprometió la bandeja de entrada de IEH Corporation, fabricante de conectores para misiles Patriot y THAAD — el tipo de información que, si llega a manos equivocadas, activa violaciones federales.
Alerta La Administración del Ciberespacio citó leyes de seguridad nacional pero no mencionó vulnerabilidades ni incidentes concretos que justifiquen la
