La campaña de intrusiones dirigida a instalaciones de agua y aguas residuales sigue expandiéndose. Mientras algunos estados reportan interrupciones temporales, el FBI detalló cómo los atacantes manipularon PLC.
Investigadores describen un ataque de cadena de suministro que usó un instalador troyanizado para desplegar FDMTP. QuickFox eliminó los componentes maliciosos en su versión 3.59.6.
Dos incidentes de pruebas de ciberseguridad involucraron agentes de IA y terminaron afectando a entidades reales. En un caso hubo brechas y ataques de ingeniería social; en otro, explotación de un sitio web.
La variante XCSSET reaparece con técnicas de evasión y nuevos componentes. Se distribuye al comprometer proyectos Xcode y repositorios en GitHub, infectando macOS durante la compilación.
La plataforma PhaaS Greatness amplía su kit con phishing por código de dispositivo usando OAuth 2.0. El objetivo es eludir la MFA, capturar tokens y mantener acceso prolongado.
En el marco de Black Hat 2026, varios vendors anunciaron capacidades nuevas: gestión de exposición asistida por IA, clasificación continua de sensibilidad, defensa en la nube, pentesting autónomo y mejoras en remediación.
La seguridad de IA no se resuelve solo controlando el acceso a herramientas. También exige evaluar prompts, respuestas y acciones de agentes según contexto y autorización.
Oligo Security anunció una ronda de financiación de 60 millones para reforzar su enfoque en seguridad en tiempo real. Su plataforma busca detectar intentos de explotación durante la ejecución y automatizar la respuesta.
El CISO Russ Kirby explica por qué la passion y burnout no se resuelven solo con “sobrevivir”: se trata de liderazgo, enfoque proactivo y apoyo real al equipo.
Un atacante que logra acceder a una cuenta de correo puede reutilizar el asistente de IA integrado para borrar rastros, elaborar mensajes creíbles y escalar privilegios. La investigación muestra cómo esto podría terminar en secuestro de sesiones y transferencias.
