Carlos Alvarez

Fallos críticos en BeyondTrust (CVE-2026-1731) usados para web shells, puertas traseras y exfiltración de datos

Fallos críticos en BeyondTrust (CVE-2026-1731) usados para web shells, puertas traseras y exfiltración de datos Resumen del incidente Investigadores y equipos de respuesta han observado el empleo activo de una vulnerabilidad recientemente divulgada en productos BeyondTrust Remote Support (RS) y Privileged Remote Access (PRA) por parte de actores maliciosos. El fallo, rastreado como CVE-2026-1731 y…

Read more

PromptSpy: primer malware Android conocido que integra IA generativa en tiempo de ejecución

PromptSpy: primer malware Android conocido que integra IA generativa en tiempo de ejecución Resumen Investigadores han identificado a PromptSpy como el primer malware conocido para Android que utiliza un modelo de IA generativa en su flujo de ejecución. Según el informe, PromptSpy recurre al modelo Gemini de Google para adaptar su mecanismo de persistencia en…

Read more

Citizen Lab detecta uso de herramienta forense de Cellebrite en el teléfono de un disidente keniano

Citizen Lab detecta uso de herramienta forense de Cellebrite en el teléfono de un disidente keniano Resumen de los hallazgos Una investigación reciente del Citizen Lab, unidad interdisciplinaria de la Munk School of Global Affairs & Public Policy de la Universidad de Toronto, identificó indicios de que las autoridades de Kenia emplearon una herramienta comercial…

Read more

Claude Sonnet 4.6: qué aporta y por qué acelera la carrera entre Anthropic, OpenAI y Google

Claude Sonnet 4.6: qué aporta y por qué acelera la carrera entre Anthropic, OpenAI y Google Resumen de la actualización Anthropic ha lanzado Claude Sonnet 4.6, una iteración que, según la compañía, introduce mejoras transversales en codificación, uso del ordenador (computer use), razonamiento de contexto largo, planificación de agentes y tareas intelectuales y creativas. Entre…

Read more

Tribunal español obliga a NordVPN y ProtonVPN a bloquear 16 webs que emiten partidos de LaLiga

Tribunal español obliga a NordVPN y ProtonVPN a bloquear 16 webs que emiten partidos de LaLiga Sentencia y medidas cautelares Un tribunal español ha concedido medidas cautelares contra los proveedores de redes privadas virtuales (VPN) NordVPN y ProtonVPN, ordenándoles bloquear el acceso a 16 páginas web identificadas como facilitadoras de la emisión no autorizada de…

Read more

Infostealer exfiltra configuraciones y tokens de gateway de agentes OpenClaw

Infostealer exfiltra configuraciones y tokens de gateway de agentes OpenClaw Resumen del hallazgo Investigadores en ciberseguridad han detectado una infección por un infostealer que logró exfiltrar el entorno de configuración de un agente OpenClaw (anteriormente conocido como Clawdbot y Moltbot). Según el reporte, los atacantes no se limitaron a credenciales de navegador tradicionales, sino que…

Read more