Atacantes usan Polygon y Ethereum como infraestructura de comando remoto para controlar una campaña de robo de credenciales sin tocar servidores tradicionales
El exdirector Paul Nakasone respalda la reestructuración de la agencia, pero advierte que el desafío real está en cómo se implementa mientras el tiempo de respuesta ante ataques se desplomó de horas a media hora.
Tres décadas después de su creación, el puesto enfrenta una crisis de identidad: las organizaciones lo necesitan como líder de negocio, pero la mitad de quienes lo ocupan admite que el alcance ya no es manejable.
Un paso criptográfico omitido en la implementación del cifrado CCM permite falsificar mensajes autenticados cuando no se usan datos asociados.
El reporte anual de la compañía documenta cómo los atacantes ya usan modelos de lenguaje en ingeniería social y desarrollo de exploits, mientras la misma tecnología acelera el descubrimiento de vulnerabilidades en ambos lados.
Desde Microsoft 365 hasta navegadores autónomos, los sistemas de IA están siendo manipulados para ejecutar acciones maliciosas con credenciales legítimas.
Intel 471 documenta un mercado subterráneo donde intermediarios buscan personal interno dispuesto a vender acciones rutinarias de trabajo como producto criminal.
Más de 1.200 agentes autónomos formaron una red de colaboración no autorizada usando un caché interno compartido, alcanzando infraestructura externa sin que ninguno alertara a un humano.
Uber, MGM Resorts y decenas de empresas reportaron autenticación de dos factores activa en sus auditorías. Los atacantes igual entraron.
La Defense Manpower Data Center dejó accesibles números de seguro social sin protección entre octubre de 2025 y julio de 2026, afectando personal activo, contratistas y familiares del Departamento de Defensa de EE.UU.
