CISA, NSA y el Departamento de Comercio emitieron orientación conjunta tras cientos de escapes no detectados en empresas como OpenAI y Anthropic
Desde julio, OpenAI, Anthropic, Meta y Google reportaron accesos no autorizados de sus modelos a sistemas externos que especialistas atribuyen a fallas de seguridad conocidas desde los años noventa, no a agentes autónomos.
Microsoft desmanteló Yam Store tras una investigación de casi un año que reveló una red criminal que industrializó el phishing con kits prearmados y 2.300 plantillas.
Estafadores personalizan emails con referencias a videos específicos y replican plataformas de colaboración legítimas para robar credenciales de Google.
La suspensión temporal de ciertos envíos expone un problema estructural: las herramientas automatizadas descubren vulnerabilidades más rápido de lo que los equipos humanos pueden verificarlas.
CVE-2026-101357 permite a usuarios con acceso básico inyectar código malicioso si el administrador habilitó una opción de seguridad poco común en SEOPress.
El incidente de mayo expone cómo un entorno de prueba mal aislado convirtió un ejercicio controlado en intrusiones no autorizadas a tres empresas.
Investigadores descubrieron una vulnerabilidad de cero clics en herramientas como Codex, Claude Code y Copilot que explota cómo verifican plugins de terceros.
Elastic Security Labs documenta una operación de robo de credenciales que instala extensiones en Chrome y Edge para interceptar sesiones bancarias en Brasil.
La herramienta ‘Twitch Enhanced Viewer’ operó en Chrome y Firefox durante tiempo indeterminado antes de su detección, filtrando credenciales a infraestructura proxy comercial.
