Una falla crítica en Splunk Enterprise permite a los atacantes ejecutar código sin autenticación
Ravi Lakshmanan13 de junio de 2026Vulnerabilidades/Software empresarial Splunk ha lanzado una actualización de seguridad que soluciona una falla de seguridad crítica en Splunk Enterprise que podría explotarse para manipulación de archivos no autorizada o ejecución remota de código. Esta vulnerabilidad se rastrea como CVE-2026-20253 y tiene una calificación de 9,8 en el sistema de puntuación […]
Estados Unidos ordena a Antropic suspender el acceso de extranjeros a Fable 5 y Mythos 5
Anthropic anunció el viernes que «deshabilitaría repentinamente» sus últimos modelos de inteligencia artificial (IA), Claude Fabre 5 y Mythos 5, después de que el gobierno de Estados Unidos le ordenara poner fin al acceso a los modelos a ciudadanos extranjeros, tanto dentro como fuera de Estados Unidos, citando preocupaciones de seguridad nacional. La compañía de […]
Más de 400 paquetes AUR de Arch Linux secuestrados para implementar rootkits Infostealer y eBPF
Esta semana, los atacantes tomaron el control de más de 400 paquetes en Arch User Repository (AUR), modificaron sus scripts de compilación e instalaron un ladrón de credenciales en las máquinas que los compilaron. Este malware es un binario de Rust creado para recopilar secretos de desarrolladores. Aterrizar como root también puede cargar el rootkit […]
Google demanda a la red china de smishing por supuestamente utilizar Gemini AI para phishing
Ravi Lakshmanan12 de junio de 2026Cibercrimen/Inteligencia Artificial Google anunció el viernes que emprenderá acciones legales contra una red cibercriminal china que, según afirma, utilizó su agente de inteligencia artificial (IA) Gemini para enviar mensajes de texto de phishing dirigidos a estadounidenses. Se dice que esta red está detrás del desarrollo y la gestión de un […]
Los piratas informáticos vinculados a China mantienen oculto el software de inicio de sesión de Linux durante casi 10 años
Swati Khandelwal12 de junio de 2026Linux/Seguridad de red En lugar de esconderse en las computadoras portátiles y servidores que los defensores monitorean más de cerca, el grupo alineado con China pasó casi una década dentro del propio sistema de inicio de sesión de Linux. Según Sygnia, que rastrea al grupo como Velvet Ant, se colocaron […]
El ataque de secuestro de agentes engaña a los agentes de codificación de IA para que ejecuten código malicioso
Ravi Lakshmanan12 de junio de 2026Inteligencia artificial/vulnerabilidades Los investigadores de ciberseguridad lo describieron como un nuevo tipo de ataque que puede engañar a los agentes codificadores de inteligencia artificial (IA) para que ejecuten código arbitrario en la máquina de un desarrollador. Este ataque, llamado Agentjacking por Tenet Security, puede ser causado por informes de errores […]
Rethinking MDR as Attackers and Defenders Embrace AI
For most of the past decade, managed detection and response was the answer to a real problem. Security teams couldn’t staff around the clock, couldn’t hire enough analysts, and needed someone else to handle the alert queue. MDR stepped in. It worked well enough. Until now. The threat landscape has changed faster than the MDR […]
La cadena de fallas de LangGraph expone al agente de IA autohospedado a la ejecución remota de código
Ravi Lakshmanan12 de junio de 2026Vulnerabilidad/Seguridad de IA Los investigadores de ciberseguridad han detallado tres fallas de seguridad actualmente parcheadas que afectan a LangGraph, incluida una cadena de vulnerabilidad crítica que podría permitir la ejecución remota de código. LangGraph es un marco de código abierto creado por LangChain para crear aplicaciones de agentes de inteligencia […]
La operación Interpol derriba la plataforma de phishing Sniper Dz y arresta a un administrador
Ravi Lakshmanan12 de junio de 2026Cibercrimen/phishing Group-IB anunció el jueves que una operación dirigida por INTERPOL el mes pasado condujo a la destrucción de Sniper Dz, una plataforma de phishing como servicio (PhaaS) de 10 años de antigüedad. El esfuerzo, cuyo nombre en código es Operación Rams, se desarrolló entre octubre de 2025 y febrero […]
Europol interrumpe el servicio de criptolimpieza AudiA6 utilizado por bandas de ransomware
Las autoridades europeas han interrumpido AudiA6, un servicio de lavado de criptomonedas utilizado por bandas de ransomware y redes de delitos cibernéticos. Europol dijo en un comunicado el jueves que el desmantelamiento del Audi A6 había cortado «un importante canal financiero que se utilizaba para lavar cientos de millones de dólares en ganancias ilícitas». Desde […]
ShinyHunters explota Oracle PeopleSoft Zero-Day (CVE-2026-35273) para infiltrarse en universidades
Swati Khandelwal11 de junio de 2026Vulnerabilidad/violación de datos El equipo de extorsión de ShinyHunters aprovechó una falla no parcheada en Oracle PeopleSoft para infiltrarse en los sistemas corporativos, robar datos y exigir pagos de confidencialidad. Esta campaña afectó más a las universidades. Mandiant de Google atribuye el problema a un grupo que lo rastrea como […]
Un nuevo ataque engaña al agente OpenClaw AI para que ejecute código y revele secretos
En una investigación separada publicada esta semana, dos equipos de seguridad demostraron que OpenClaw, un popular agente de IA autohospedado, puede ejecutar código controlado por un atacante o pasar datos confidenciales a través de entradas aparentemente ordinarias. Imperva incorporó instrucciones dentro de contactos compartidos, vCards y pines de ubicación que los agentes ejecutaron sin que […]