Ciberseguridad captura $9.100 millones en fusiones durante el primer semestre
Las adquisiciones corporativas marcan el ritmo de consolidación más acelerado que registra la industria.
Últimas Noticias
Ver todas →
REGULACIóN
Meta enfrenta multa récord de US$25.000 millones por engaño sistemático sobre privacidad de usuarios
Un juez de Nuevo México determinó que la compañía violó más de 43 millones de veces las leyes de protección al consumidor en un caso...
INCIDENTES/BRECHAS/RANSOMWARE
LiteLLM confirma compromiso de su pipeline de release con malware en Docker Hub y PyPI
Atacantes superaron múltiples controles de seguridad independientes para publicar la versión 1.107.0 con un stealer de credenciales y backdoor en repositorios oficiales.
CISO
Grabación invisible en reuniones — el riesgo que las políticas corporativas todavía no ven
Los asistentes de IA dejaron de anunciarse en las llamadas y migraron al cuerpo: relojes, anteojos, colgantes que graban sin que nadie lo sepa.
VULNERABILIDADES
Oracle parchea seis fallas críticas con puntaje máximo en su actualización de octubre — tres afectan la suite SOA
El Critical Patch Update de octubre corrige 1295 vulnerabilidades, incluyendo seis con calificación 10.0 en CVSS que permiten toma de control remota sin autenticación previa...
VULNERABILIDADES
Compromiso de LiteLLM 1.107.0 — credenciales robadas y ejecución automática sin importar el paquete
El paquete malicioso se ejecutaba al iniciar Python, sin que la aplicación usara LiteLLM, exponiendo credenciales de desarrolladores, claves de proveedores de IA y datos...
TECNOLOGíA
Claude Security incorpora escaneo continuo — Anthropic apunta a vulnerabilidades recurrentes en desarrollo
La actualización permite rastrear automáticamente si las correcciones de seguridad persisten o reaparecen en el código a medida que los equipos modifican sus repositorios.
IA Y CIBERSEGURIDAD
Cómo cerrar la brecha de 32 días que separa el parche del exploit en 10 horas
Un sistema multi-agente con sandbox de zero-egress y validación en dos capas busca automatizar la remediación de vulnerabilidades al mismo ritmo que los modelos de...
REGULACIóN
Congreso de EE.UU. busca frenar el robo de modelos de IA — NIST tendría que definir qué es un ataque de destilación
Un proyecto bipartidista ordena crear estándares voluntarios contra campañas que usan millones de prompts para copiar capacidades de modelos comerciales estadounidenses.
