Compromiso del plugin Checkmarx Jenkins AST atribuido a TeamPCP Resumen del incidente Checkmarx ha confirmado que una versión modificada del plugin «Jenkins AST» fue publicada en el Jenkins Marketplace. En un comunicado difundido durante el fin de semana, la compañía advirtió a los usuarios: “If you are using Checkmarx Jenkins AST plugin, you need to…
Google revoluciona su IA en Android con Gemini Intelligence: un salto hacia la personalización ¿Qué ha ocurrido y por qué importa? Recientemente, se han filtrado rumores sobre una innovación significativa en el ecosistema de Android: la llegada de Gemini Intelligence, una nueva función de inteligencia artificial que promete transformar la forma en que los usuarios…
Hackers infiltrados durante dos años en South Staffordshire Water: lecciones de un ciberataque devastador Contexto y antecedentes El reciente incidente de ciberseguridad que afectó a South Staffordshire Water se ha convertido en un claro ejemplo de las vulnerabilidades que acechan a las infraestructuras críticas. La compañía, que proporciona agua a más de 1.5 millones de…
Vulnerabilidad crítica en Ollama: una puerta abierta a filtraciones de memoria remota Contexto y antecedentes La ciberseguridad se enfrenta constantemente a nuevos desafíos, y la reciente revelación de una vulnerabilidad crítica en Ollama, identificada como CVE-2026-7482, no es una excepción. Este problema, que permite a un atacante remoto y no autenticado filtrar la memoria de…
Un Falso Repositorio de OpenAI en Hugging Face: Un Análisis del Ataque y sus Consecuencias Contexto y antecedentes El reciente incidente en el que un repositorio malicioso en Hugging Face se disfrazó como un modelo de filtro de privacidad de OpenAI ha puesto de manifiesto las crecientes amenazas en el ecosistema de inteligencia artificial y…
La desigualdad de los idiomas en la inteligencia artificial: ¿por qué es más caro hablar español? ¿Qué ha ocurrido y por qué importa? Recientemente, un análisis comparativo entre los modelos de lenguaje ChatGPT y Claude ha revelado una realidad asombrosa: interactuar con estos sistemas en inglés es significativamente más eficiente y económico que hacerlo en…
Malware en Mac: La nueva amenaza a través de Google Ads y Claude.ai Contexto y antecedentes En un mundo cada vez más interconectado, la ciberseguridad se ha vuelto un tema de vital importancia. La reciente campaña de malvertising que abusa de Google Ads y de chats legítimos de Claude.ai para propagar malware en sistemas Mac…
Vulnerabilidad crítica en Ollama permite filtraciones de memoria en servidores a nivel global Contexto y antecedentes La ciberseguridad ha sido un campo en constante evolución, enfrentándose a amenazas cada vez más sofisticadas. Recientemente, investigadores han descubierto una vulnerabilidad crítica en Ollama, que permite a atacantes remotos no autenticados acceder y filtrar la memoria de procesos…
Gemini Nano: La Inteligencia Artificial de Google Chrome que se Instala sin Permiso ¿Qué ha ocurrido y por qué importa? La reciente revelación de que Google Chrome está instalando Gemini Nano, un modelo de lenguaje de inteligencia artificial, en dispositivos con Windows, Mac y Linux ha generado inquietud entre los usuarios. Este hecho se ha…
Crítica vulnerabilidad en Ollama expone memoria de servidores a atacantes remotos Contexto y antecedentes La reciente divulgación de una vulnerabilidad crítica en Ollama ha encendido las alarmas en el ámbito de la ciberseguridad. Conocida como CVE-2026-7482 y apodada «Bleeding Llama» por la firma Cyera, esta falla de lectura fuera de límites podría permitir a un…
