Apple corrige la vulnerabilidad de WebKit que permite eludir la política del mismo origen en iOS y macOS
Ravi Lakshmanan18 de marzo de 2026Vulnerabilidad/día cero Apple lanzó el martes la primera ronda de mejoras de seguridad en segundo plano para abordar una falla de seguridad en WebKit que afecta a iOS, iPadOS y macOS. La vulnerabilidad, rastreada como CVE-2026-20643 (puntuación CVSS: N/A), se describe como un problema de origen cruzado en la API […]
Una falla crítica en Telnetd sin parches (CVE-2026-32746) permite la ruta RCE no autenticada a través del puerto 23
Ravi Lakshmanan18 de marzo de 2026Vulnerabilidad/Protección de datos Investigadores de ciberseguridad han descubierto una falla de seguridad crítica que afecta al demonio Telnet GNU InetUtils (telnetd). Esta falla podría ser aprovechada por un atacante remoto no autenticado para ejecutar código arbitrario con privilegios elevados. Esta vulnerabilidad se rastrea como CVE-2026-32746 y tiene una puntuación CVSS […]
Arizona presenta el primer cargo penal por «negocios ilegales de apuestas»; Los problemas legales se acumulan para Karsi
El fiscal general de Arizona, Chris Mays, presentó cargos penales contra la plataforma de mercado de predicción Kalsi por supuestamente operar una operación de juego ilegal sin licencia en el estado y participar en juegos de azar electorales. Una denuncia de 20 cargos presentada el martes en el Tribunal del Condado de Maricopa acusa a […]
Mistral apuesta por “construir su propia IA” para competir con OpenAI, la presencia humana en la empresa
La mayoría de los proyectos empresariales de IA fracasan no porque las empresas carezcan de tecnología, sino porque los modelos que utilizan no entienden su negocio. Los modelos suelen entrenarse en Internet en lugar de décadas de documentación interna, flujos de trabajo y conocimiento organizacional. La startup francesa de IA Mistral ve una oportunidad en […]
¿Por qué la ambientación Claude Code de Garry Tan es tan amada y odiada?
Garry Tan, el famoso director ejecutivo de Y Combinator, dijo a una audiencia en SXSW que sufre de «psicosis cibernética» y está tan entusiasmado por trabajar con agentes de inteligencia artificial que apenas puede dormir. «Ahora duermo unas cuatro horas por noche», le dijo a su colega entrevistador VC Bill Gurley en una entrevista en […]
Apple lanza la primera actualización de ‘seguridad en segundo plano’ para iPhone, iPad y Mac para corregir errores de Safari
Apple ha lanzado su primera actualización de «Mejoras de seguridad en segundo plano» que corrige errores de seguridad en el navegador web Safari en iPhone, iPad y Mac. En un nuevo aviso de seguridad publicado el martes, Apple anunció que los investigadores de seguridad descubrieron un error en WebKit, el motor del navegador que impulsa […]
La estrategia de energía del centro de datos de Google llama la atención
Es posible que Google haya aceptado la promesa de poder débil del presidente Trump, pero está claro que la compañía comenzó a trabajar en un marco para alimentar sus centros de datos hace meses. Google anunció el jueves que está trabajando con la empresa de servicios públicos de Michigan DTE para agregar 2,7 gigavatios de […]
Las fallas de IA en Amazon Bedrock, LangSmith y SGLang permiten violaciones de datos y RCE
Los investigadores de ciberseguridad han detallado un nuevo método para extraer datos confidenciales de entornos de ejecución de código de inteligencia artificial (IA) mediante consultas del Sistema de nombres de dominio (DNS). En un informe publicado el lunes, BeyondTrust reveló que el modo sandbox de Amazon Bedrock AgentCore Code Interpreter permite consultas DNS salientes que […]
El mundo lanza una herramienta para verificar a los humanos detrás de los agentes de compras con IA
World, cofundada por Sam Altman, se dedica a crear lo que la compañía llama tecnología de «prueba humana», o herramientas de verificación de identidad para una Internet cada vez más poblada por contenido generado por IA de calidad cuestionable. La conexión no pasa desapercibida para la otra empresa de Altman, OpenAI, a la que se […]
El ransomware LeakNet utiliza ClickFix e implementa Deno In-Memory Loader a través de sitios pirateados
La campaña de ransomware conocida como LeakNet empleó tácticas de ingeniería social ClickFix entregadas a través de sitios web comprometidos como método de acceso inicial. El uso de ClickFix, que permite engañar a los usuarios para que ejecuten manualmente comandos maliciosos para solucionar errores inexistentes, supone un alejamiento de los métodos tradicionales para obtener acceso […]
El CERN detecta una nueva partícula en el Gran Colisionador de Hadrones
Los físicos del CERN han informado de la observación de una nueva partícula previamente desconocida detectada durante un experimento en el Gran Colisionador de Hadrones (LHC). El descubrimiento, anunciado en la conferencia de Moriondo, representa una importante adición al creciente catálogo de hadrones exóticos y proporciona un nuevo caso de prueba para las teorías que […]
La IA está en todas partes, pero los CISO todavía la protegen con las habilidades y herramientas del pasado, según un estudio
noticias de piratas informáticos17 de marzo de 2026Inteligencia artificial/Liderazgo en seguridad Según el Informe comparativo de pruebas adversas y de inteligencia artificial de 2026 de Penera, la mayoría de los líderes de seguridad luchan por defender sus sistemas de inteligencia artificial con herramientas y habilidades que no son adecuadas para la tarea. Este informe, basado […]