Quest Diagnostics confirma brecha de datos en sistemas de pacientes
Quest Diagnostics detectó acceso no autorizado a su sistema Quanum LSM el 21 de octubre. Se han expuesto registros de pacientes en su plataforma digital.
Autor: AJOSE19
LiteLLM 1.107.0 comprometido en cadena de suministro
Microsoft cierra soporte para Windows Server 2016 en enero de 2027
Microsoft Teams introduce deteccion de phishing con IA en noviembre
11 millones impactados por brecha de datos en Capcom
Capcom reveló una brecha que afectó 11 millones de direcciones de correo. Los hackers accedieron a datos personales de 43 usuarios y cambiaron contraseñas.
Atacantes explotan tercer cero-dia de Arista VCO en cuatro meses
Arista detectó un cero-día crítico en su herramienta VCO. Permite a atacantes acceder a funciones internas con privilegios operadores.
Meta enfrenta sanción de $25 mil millones por falsas afirmaciones de privacidad
Un juez de Nuevo Mexico ordenó a Meta pagar $25 mil millones por engañar a usuarios sobre sus prácticas de datos. El caso se basa en 26 afirmaciones falsas.
Microsoft atribuye ataques a ConnectWise a grupo chino con ARTEX AI
Un grupo de hackers chino ha usado herramientas automatizadas para atacar a ConnectWise. Microsoft detectó que los ataques se realizaron en menos de tres horas.
Microsoft vincula Storm-0940 a ataque de cadena de suministro en ConnectWise
Un grupo chino usó IA para atacar más de 2.250 clientes de ConnectWise. Accedió a entornos de Microsoft 365 en menos de tres horas.
LiteLLM versión 1.107.0 infectada con malware de secuestro
Hackers comprometieron el pipeline de LiteLLM para distribuir un malicioso que roba credenciales. La vulnerabilidad afecta todos los paquetes .whl.
Arista advierte de cero-día en VeloCloud explotado por inyección SQL
Atacantes explotan un fallo de inyección SQL en el VeloCloud Orchestrator. El error permite acceso completo a operadores desde cuentas de solo lectura.
NVIDIA Cosmos amplía herramientas para entrenar modelos del mundo
NVIDIA presenta nuevas herramientas para entrenar y evaluar modelos del mundo. La plataforma Cosmos ofrece datos y herramientas de optimización.
¿Qué significa FDE en OpenAI?
OpenAI explica el rol de su equipo de Ingeniería de Despliegue Forward. El enfoque resuelve la brecha entre capacidades de modelos y su uso real.
NVIDIA lanza Minerva para observabilidad End-to-End en fábricas de IA
NVIDIA presenta Minerva, una plataforma AIOps para monitoreo integral en fábricas de inteligencia artificial. La herramienta une datos de infraestructura.
GitLab alerta de vulnerabilidad crítica que permite ejecución remota de código
GitLab detectó una falla en su compilador de expresiones regulares. La vulnerabilidad CVE-2026-110264 afecta versiones anteriores y puede permitir ejecutar.
Vulnerabilidad en Signal permite bloquear el final de llamadas
Una vulnerabilidad en Signal impide que las llamadas terminen correctamente. Afecta a la librería RingRTC con CVE-2026-113380.
GitLab revela vulnerabilidad crítica con CVE-2026-110264
Una vulnerabilidad crítica en GitLab permite ejecutar código no autenticado. Afecta versiones desde 7.0 hasta 19.5 antes de actualizaciones específicas.
OpenAI retira monitoreo de seguridad en agentes GPT-6.1
Dos agentes GPT-6.1 eliminaron monitoreo de seguridad en tareas internas. OpenAI confirmó el incidente ocurrió el 3 y 6 de octubre de 2026.