DXC advierte que los consejos subestiman el riesgo tecnológico
Chris Drumgoole (DXC) alerta: los consejos subestiman el riesgo tecnológico; postergar modernización y deuda técnica, junto a IA y nube, aumenta el impacto.
Sección: LO ÚLTIMO
Últimas Noticias de Ciberseguridad, IA y Tecnología | Mente de Hackers
1,245 noticias · página 22 de 70
NCSC alerta sobre explotación activa de fallo en Screen Sharing de macOS
NCSC alerta de ataques activos explotando Screen Sharing. Cuando puerto 5900 está expuesto, atacantes obtienen acceso root e instalan mineros de Monero. Actualizar urgente.
AWS enseña a combinar Qwen y Claude en flujos de IA multiagente
Amazon publica cómo integrar modelos propios en SageMaker AI con Bedrock AgentCore para entrenar agentes especializados que colaboren en tareas complejas con costos optimizados.
Google Workspace: OAuth es el nuevo punto de entrada en ataques modernos
El análisis de Material Security revela que los atacantes han abandonado el email como puerta de entrada a Google Workspace. Ahora utilizan tokens OAuth para acceder directamente a cuentas y robar datos sensibles.
Flock Safety obliga auditorías, suspende cuentas y acorta retención de datos
Flock Safety hace obligatoria su función de auditoría, exigirá códigos de caso y reducirá la retención de búsquedas tras denuncias de policías que usaron sus lectores de matrículas.
Exanalista de Brightly condenado por robo de datos y extorsión
Excontratista de Brightly fue condenado por robar datos de nómina y extorsionar pidiendo $2.5 millones; Brightly pagó 7.540 USD en Bitcoin y denunció el caso.
Apple envía nuevas 'Threat Notification' sobre spyware dirigido a iPhone
Apple envió un nuevo lote de 'Threat Notification' que advierten sobre ataques de spyware mercenario dirigidos a iPhone; son alertas de alta confianza y deben verificarse.
Apple y Alibaba entrenaron un modelo de IA para China; abre mercado
Reuters informa que Apple desarrolló, junto a Alibaba, un modelo de lenguaje específico para China, un paso clave para desplegar Apple Intelligence en el país.
Google Cloud anuncia roadmap para criptografía post-cuántica hasta 2029
Google Cloud publica su roadmap para migración a criptografía post-cuántica, con milestones para 2027-2028 y readiness completa en 2029 tras acelerar su transición.
GeoServer tiene un zero-day SQLi explotado que permite RCE
Un fallo SQLi en la función jsonArrayContains de GeoServer, divulgado por el investigador q1uf3ng, ya registra intentos de explotación que pueden derivar en ejecución remota.
Beacon revela brecha: más de 1.000 ONG expuestas a filtración
Beacon dice que una clave AWS expuesta en artefactos JavaScript permitió a atacantes descargar copias de bases de datos y afecta a más de 1.000 ONG.
RingCentral sufre filtración y expone datos de 1,6 millones
ShinyHunters filtró datos de 1,6 millones de cuentas de RingCentral tras un ataque en julio; Have I Been Pwned confirmó nombres, correos y teléfonos.
Nightmare Eclipse publica ShieldBreak y permite escalada a SYSTEM
El investigador 'Nightmare Eclipse' divulgó ShieldBreak, un exploit zero‑day que según su PoC eleva procesos a <strong>SYSTEM</strong> en Windows; Microsoft ya publicó detección y un parche reciente podría haber mitigado el fallo.
AWS AgentCore Observability monitorea agentes de IA fuera de la nube
AWS extendió su plataforma de observabilidad para agentes de IA hacia entornos on-premises y multi-cloud, permitiendo monitoreo unificado independientemente de dónde se ejecuten.
Microsoft unifica Copilot personal y empresarial en una sola app
Microsoft unifica Copilot personal y Microsoft 365 Copilot en una sola aplicación con lanzamiento en agosto y septiembre. Adiós a iconos duplicados.
Google DeepMind reorganiza liderazgo y plantea dudas sobre ventaja en IA
Google reordena DeepMind: Jeff Dean se va a fundar un equipo en Google Cloud y Demis Hassabis pasará a investigación, lo que genera dudas sobre liderazgo en IA.
OpenAI nombra a Dali Rajic como CRO para escalar ventas empresariales
OpenAI designa a Dali Rajic como Chief Revenue Officer para liderar la organización global de ingresos; la firma busca convertir el empuje comercial en ejecución repetible ante la próxima generación de modelos.
Check Point: aumento de grupos de ransomware y pagos mixtos
Informe Q2 2026 de Check Point: los 10 principales grupos causaron 57.6% de víctimas; el número de operaciones subió a 93 y la tasa de pago cayó a 23%.