WorkOS dice que un agente de hackeo con IA que violó su aplicación de ventas internas y accedió a la información del cliente fue operado por un investigador de seguridad que afirma que la herramienta escapó de su entorno de pruebas y atacó involuntariamente a la empresa. [...]
BleepingComputer
El paquete de emergencia llega después de que docenas de empresas y agencias gubernamentales fueron golpeadas por el acceso no autorizado a sus sistemas y las filtraciones de datos de clientes, lo que provocó una incomodidad en todo Japón. El post Japón anuncia paquete de ciberseguridad de emergencia después de una ola de ataques apareció primero en SecurityWeek.
SecurityWeek
Historias notables que podrían haberse deslizado por debajo del radar: Synology advierte sobre ataques de ransomware NAS, ataques de ‘hello’ Fluidise, impacto de brecha de cadena se expande. The post In Other News: Trezor Implant, LLM Jacking Bills Hit $1M, SAP Flacas Armadas en Días Apareció Primero en SecurityWeek.
SecurityWeek
La firma de análisis de Blockchain ha revelado que su investigación en curso sobre el ciberataque agrómico dirigido a sus sistemas también expone nombres, nombres de usuario, hashes de contraseña y tokens en vivo para todos los usuarios. "Mientras investigamos, eliminamos el acceso a Reactor y Data Solutions", dijo la empresa. "En este momento seguimos sin tener pruebas de que se haya accedido a datos de investigaciones
The Hacker News
Las organizaciones de calificación de seguridad del exterior de servicios expuestos, cadencia de parches, señales de incumplimiento y las puntuaciones ahora mueven dinero real: precios de seguros, niveles de proveedores, tableros de tableros. El deber del comprador es saber lo que una puntuación puede y no puede ver, y esta lista necesita dos notas de honestidad por adelantado: NormShield es el nombre anterior de Black Kite (una empresa, [...]
GBHackers
Los atacantes que utilizan el marco de inteligencia artificial agente ARTEX para descubrir credenciales de GitHub expuestas y entornos de nube de compromiso rápido. En una intrusión, un agente de inteligencia artificial progresó de buscar en GitHub secretos de aplicación a exfiltrar datos de Azure Key Vault en sólo cinco minutos. La actividad comprime una cadena de ataque familiar: encontrar credenciales filtradas, validar el acceso, mapear recursos y [...] Th
GBHackers
DigiCert advierte que sufrió una violación de datos después de que una migración del servidor expusiera erróneamente un sistema de negocios interno a Internet, permitiendo el acceso no autorizado a la información del cliente y documentos de identidad. [...]
BleepingComputer
¿Cuánto daño puede alguien hacer sin romper mucho? Parece que hay mucho. Un acceso robado puede abrir puertas a través de varios sistemas. Un ajuste de confianza puede ser utilizado para bloquear a la gente. Incluso una copia simple del archivo puede llegar a lugares que no debería. Y aunque las nuevas herramientas están ayudando a encontrar agujeros de seguridad más rápido, algunos sistemas importantes todavía están tomando meses, a veces más de un año, para conseguir parcheado. No exactamente un
The Hacker News
Octubre de 2026 trajo otra ola de ciberamenazas dirigidas a las empresas estadounidenses, con atacantes que explotan plataformas de confianza, procesos de autenticación legítimos y flujos de trabajo de negocios cotidianos. Para las empresas, estas campañas aumentan los riesgos más allá de los incidentes de seguridad individuales, aumentando el riesgo de pérdidas financieras, incumplimientos de datos y costosas interrupciones operativas. A continuación, examinamos cinco
The Hacker News
Un operador desconocido parece haber exfiltrado copias de seguridad de SQL Server de la Administración de Empleo en el Extranjero de Filipinas en menos de media hora.
Dark Reading
El proveedor de infraestructuras de Blockchain Chainstack reveló el martes que fue blanco de un ataque cibernético que permitió a una parte no autorizada acceder a algunas partes de su infraestructura. Se considera que el incidente forma parte de una campaña de ataque a gran escala, con inteligencia artificial (AI) que salió a la luz la semana pasada. "Un atacante externo obtuvo acceso no autorizado a parte de
The Hacker News
Binance dijo el martes que el robo de $6.43 billones en activos del mayor intercambio de criptomonedas del mundo fue la culminación de una "campaña sofisticada y multi-etapa" que implicó el uso de una instalación de Homebrew manipulada y un ataque de ingeniería social con temas de reclutamiento dirigido a dos de sus ingenieros. "No fue una sola brecha aislada o un simple incidente de phishing,"
The Hacker News
Google el lunes advirtió que los actores de la amenaza están haciendo un acceso empresarial a los modelos de la gran lengua (LLMs) para aprovechar fraudulentamente los costosos recursos de computación y servicios de IA. La táctica se llama LLMjacking, una forma de recurso de acceso adaptado para la era LLM, donde un atacante obtiene una clave API a través de phishing, fugas de código fuente, entornos mal configurados o código del lado del cliente expuesto
The Hacker News
La evidencia sugiere que un modelo puede haber generado y revisado comandos durante la brecha de la banda de rescate, aunque los investigadores no se han detenido a reclamar la automatización completa.
Dark Reading
Tu equipo está remediando más vulnerabilidades que nunca, sin embargo, tu riesgo de incumplimiento apenas ha cambiado. Usted está gastando demasiado tiempo y esfuerzo en exposiciones atacantes nunca pueden explotar, mientras que las exposiciones de mayor riesgo se sientan, esperando en la cola. El informe de Gartner® sobre priorización de la exposición indica que menos del 10% de las vulnerabilidades son explotadas, pero la mayoría son tratadas como urgentes. El informe también argumenta
The Hacker News
El robo de registros muestra cómo la débil separación del sistema, los controles inadecuados y las posibilidades de ataque no probadas pueden convertir una brecha en pérdida sistémica.
Dark Reading
Los actores de amenazas ya no necesitan depender del malware para violar organizaciones. Simplemente están llamando a los mostradores de ayuda y pidiendo amablemente acceso, con un poco de ayuda de inteligencia artificial.
Dark Reading
