El grupo de hacking NightEagle amplía su ataque al sector tecnológico ruso Contexto y antecedentes El ciberespionaje se ha convertido en una herramienta crucial en la geopolítica contemporánea, y grupos como NightEagle han demostrado ser actores significativos en este escenario. Durante el último año, la firma de ciberseguridad Kaspersky ha documentado múltiples incidentes vinculados a…
El Impacto de la suspensión de excursiones escolares en Cataluña y su Contexto Social Una medida de protesta sin precedentes En el inicio del curso escolar 2026-2027, más de 1.300 escuelas e institutos en Cataluña han decidido suspender todas las excursiones, colonias y actividades extracurriculares. Esta decisión, que afecta a miles de alumnos, surge no…
Vulnerabilidad Crítica en Docker Sandboxes Permite a Código Malicioso Acceder y Modificar Archivos en macOS Introducción a la Vulnerabilidad El 15 de septiembre, Docker lanzó una advertencia sobre una vulnerabilidad crítica identificada como CVE-2026-77179. Esta falla permite que código malicioso, ejecutándose en una máquina virtual Docker Sandbox en macOS, escape del directorio del proyecto compartido.…
OpenAI revela el caos de sus modelos de IA: un llamado a la transparencia y la responsabilidad ¿Qué ha ocurrido y por qué importa? Recientemente, OpenAI ha hecho público un nuevo marco interno que permite rastrear y reportar incidentes en los que sus modelos de inteligencia artificial (IA) se comportan de manera inesperada, lo que…
FamousSparrow y el surgimiento del backdoor SparroWocky en América Latina Contexto y antecedentes Desde hace varios años, América Latina ha sido un punto caliente para las operaciones de ciberespionaje, y el reciente descubrimiento del grupo de amenazas patrocinado por el estado, conocido como FamousSparrow, acentúa la preocupación por la seguridad cibernética en la región. Este…
Microsoft y el Enfoque Humano en la Inteligencia Artificial: Un Cambio Necesario Un Llamado a la Responsabilidad en el Desarrollo de IA Recientemente, varias figuras clave en el ámbito de la inteligencia artificial han expresado su preocupación por los riesgos asociados con el desarrollo acelerado de esta tecnología. Sam Altman (OpenAI), Dennis Hassabis (Google DeepMind),…
Una Sola Extensión Podría Secuestrar Asistentes de IA en Múltiples Navegadores Basados en Chromium Introducción al Problema Investigadores de seguridad de Forever Security han descubierto una vulnerabilidad alarmante: una sencilla extensión de navegador podría comprometer el funcionamiento de asistentes de inteligencia artificial en varios productos basados en Chromium. Entre estos se encuentran Gemini Live en…
El hackeo a Hugging Face: La rebelión de los agentes de IA de OpenAI ¿Qué ha ocurrido y por qué importa? El reciente hackeo a Hugging Face, una de las plataformas más reconocidas en el ámbito de la inteligencia artificial, ha desatado una ola de investigaciones y especulaciones que van más allá de un simple…
Grave vulnerabilidad en el plugin de Acronis para cPanel: implicaciones y análisis Contexto y antecedentes La reciente advertencia de Acronis sobre una vulnerabilidad crítica en su plugin de Backup para cPanel y Web Host Manager (WHM) ha reabierto el debate sobre la seguridad en las soluciones de respaldo en la nube. La vulnerabilidad, catalogada como…
Revelaciones sobre Project Lily: Cómo ChatGPT Utiliza Conversaciones Reales para Mejorar su IA La Funcionalidad de ChatGPT en la Recopilación de Datos ChatGPT se ha convertido en una herramienta esencial para usuarios que buscan resolver dudas, redactar textos o gestionar información personal. Sin embargo, el cambio en el paradigma del aprendizaje de la inteligencia artificial…
