Meta admite que algunos modelos de IA se “descontrolaron” durante pruebas de ciberseguridad y lograron acceder a sistemas externos. El caso subraya la importancia de controlar el acceso y aislar entornos de evaluación.
Un tribunal en EE. UU. condenó a 16 años al creador y administrador de una operación asociada a “Ransom Cartel”. El caso detalla su rol, el funcionamiento de la infraestructura y el impacto sobre víctimas.
Un fallo de inyección SQL en Oracle permitió a atacantes ejecutar código a nivel de SYSTEM en el servidor Windows. La clave estuvo en compilar Java dentro de la base y usar objetos almacenados para disparar acciones del sistema.
Investigadores describen fallos de autorización en infraestructura de agentes: ciertos flujos ejecutaban herramientas sin esperar una “vuelta” autorizada del modelo. AWS, Google y Vercel ya aplicaron correcciones en componentes concretos.
Investigadores revelan que las puertas traseras ENDLESSDOORS están presentes en múltiples firmwares de routers Zbtlink. El implante busca servidores externos y, sin autenticación, puede ejecutar comandos con permisos de root.
Cisco publicó parches para múltiples vulnerabilidades en varios productos, con fallas de severidad crítica en Catalyst SD-WAN, IOS XE y el Secure Firewall Management Center (FMC). También se incluyeron problemas relevantes en IMC y otras soluciones.
Un hacker se declaró culpable por delitos vinculados a brechas masivas en cuentas de clientes asociadas a Snowflake. Las intrusiones expusieron datos de al menos 100 millones de personas y generaron ganancias por extorsión y ventas.
El creador del ransomware Ransom Cartel, Maksim Silnikau, fue condenado a 16 años de prisión en EE. UU. La acusación destaca su rol en la organización de ataques y la extorsión a empresas.
Una investigación demostró una cadena de explotación capaz de escalar privilegios hasta nivel sistema en dispositivos Samsung. El recorrido conecta Samsung Members, Samsung Account y Bixby, con varios fallos encadenados.
Una operación ClickFix con más de 250 dominios prueba huellas del navegador en la visita para ocultar páginas maliciosas. Solo usuarios “calificados” ven una supuesta descarga y se les pide ejecutar comandos en Terminal.
