Anthropic rechaza las afirmaciones de un hacker sobre un supuesto jailbreak en su modelo Claude Fable 5, explicando la diferencia técnica entre la persuasión conversacional y una vulneración real de sus sistemas de seguridad.
«The Gentlemen»: Tras la identidad del líder del segundo grupo de ransomware más activo del mundo
El grupo de ransomware ‘The Gentlemen’ ha escalado posiciones hasta convertirse en la segunda amenaza más activa a nivel global. Analizamos su agresivo modelo RaaS y la investigación que ha revelado la presunta identidad de su administrador.
5 Mejores Prácticas para Reforzar la Verificación de Identidad y la Seguridad de Acceso
El robo de credenciales ha crecido exponencialmente, convirtiendo la verificación de identidad en un pilar crítico de la ciberseguridad empresarial. Analizamos las 5 prácticas clave para proteger el acceso a su organización.
Alerta de Seguridad: Vulnerabilidad Crítica CVE-2026-5027 en Langflow Amenaza a Aplicaciones de IA
Una vulnerabilidad crítica de path traversal (CVE-2026-5027) en Langflow permite la ejecución remota de código sin autenticación, afectando a miles de instancias de IA expuestas.
GreatXML: El exploit de día cero que permite eludir el cifrado de BitLocker
El exploit de día cero ‘GreatXML’ aprovecha una vulnerabilidad en el escaneo offline de Microsoft Defender para eludir BitLocker y obtener privilegios de SYSTEM en Windows.
Ghost-Sender: La vulnerabilidad en Microsoft Exchange que permite suplantar cualquier identidad corporativa
La vulnerabilidad ‘Ghost-Sender’ permite a atacantes suplantar cualquier dirección de correo en Microsoft Exchange, saltándose protecciones como SPF y DMARC. Descubra cómo proteger su organización.
Agentes de IA bajo ataque: Cómo el phishing logra engañar a la automatización de OpenClaw
Un estudio de Varonis revela que los agentes de IA basados en OpenClaw, incluidos modelos como GPT-5.4 y Gemini 3.1 Pro, son vulnerables a ataques de phishing y filtran datos sensibles ante tácticas de ingeniería social.
Alerta de Seguridad: Descubierta la Vulnerabilidad Zero-Day ‘RoguePlanet’ en Microsoft Defender
Se ha identificado una vulnerabilidad crítica de día cero en Microsoft Defender denominada ‘RoguePlanet’. Este fallo permite a los atacantes obtener privilegios de SYSTEM en Windows 10 y 11 totalmente actualizados.
OpenSSL corrige una vulnerabilidad crítica detectada mediante Inteligencia Artificial
OpenSSL ha parcheado 18 vulnerabilidades, incluyendo un fallo crítico de ejecución remota de código descubierto con la ayuda de Claude AI. Un hito que redefine la gestión de parches.
Gusano Miasma: El ataque a la cadena de suministro que paralizó 73 repositorios de Microsoft
El gusano Miasma compromete 73 repositorios de Microsoft, afectando flujos de trabajo CI/CD globales y utilizando una técnica innovadora para atacar agentes de codificación con Inteligencia Artificial.