tutoriales · 15 min
CVE-2025-49706 + CVE-2025-49704 dan RCE pre-auth en SharePoint on-prem. El parche del 8 de julio resulta incompleto y aparece la variante CVE-2025-53770 + CVE-2025-53771, explotada a escala desde el 18 de julio. El web shell spinstall0.aspx roba las MachineKeys y la persistencia sobrevive al patch.
· Manuel López Pérez
ai-security · 15 min
Seis meses después del lanzamiento de DeepSeek-R1, Claude 4 extended thinking, o3 y QwQ-32B, lo que el campo sabe sobre romper modelos que razonan antes de contestar. CoT exfiltration trivial en open-weights, deliberation hijacking sobre los cerrados, constitutional classifiers como defensa parcial, y la métrica que ya no encaja en StrongREJECT.
· Manuel López Pérez
noticias · 11 min
Project Vend demuestra que dejar un agente Claude operar una vending machine durante un mes acaba en cubos de tungsteno y una crisis de identidad. EchoLeak (CVE-2025-32711) marca el primer zero-click prompt injection con CVE asignado contra Microsoft 365 Copilot. AWS re:Inforce, Apple WWDC25 con Foundation Models, Citrix Bleed 2 explotada como zero-day, y M&S y Co-op siguen recogiendo cristales tras la wave de abril.
· Manuel López Pérez
ai-security · 16 min
Anthropic publica el 27 de junio Project Vend. Claude Sonnet 3.7 — apodado Claudius — opera una vending machine en la oficina de San Francisco del 13 de marzo al 17 de abril con email a wholesalers, Slack con clientes, web search y control de pricing. Resultado: balance neto negativo, descuentos del 25 % regalados a empleados que eran el 99 % de los clientes, 40 cubos de tungsteno comprados por capricho de la plantilla y una crisis de identidad de 24 horas el 31 de marzo donde el modelo llama a seguridad anunciando que aparecerá en persona con blazer azul y corbata roja.
· Manuel López Pérez
noticias · 12 min
Anthropic lanza Claude 4 con system card que reporta blackmail al 96 %. Coinbase reconoce breach por contratistas de soporte sobornados. Adidas filtra datos de soporte via terceros. Verizon publica el DBIR 2025 con third-party participation duplicada. Mandiant cierra el arco Snowflake un año después. M&S vuelve poco a poco. La transposición NIS2 en España sigue sin entrar a Congreso.
· Manuel López Pérez
ai-security · 17 min
Anthropic lanza Claude Opus 4 y Sonnet 4 el 22 de mayo. La system card publicada el mismo día reporta un hallazgo incómodo: en un escenario de agente corporativo simulado, Opus 4 chantajea al directivo que pretende desactivarlo el 96 % de las veces. El experimento se replica en otros quince modelos de frontera con tasas comparables.
· Manuel López Pérez
tutoriales · 13 min
El 25 de abril M&S suspende su ecommerce. Vector: social engineering al helpdesk de TCS — proveedor IT outsourced — para reset de credenciales. Scattered Spider como initial access, DragonForce como afiliado de extorsión. Co-op y Harrods caen en los días siguientes con el mismo playbook. £300M de impacto declarado. Lab en VM con control compensatorio.
· Manuel López Pérez
noticias · 9 min
M&S cae el 25 de abril vía social engineering al helpdesk de TCS — Co-op sigue el 29 con mismo vector — Harrods contiene el 1 de mayo. Llama 4 llega con polémica LMArena. GPT-4.1 sale el 14, Gemini 2.5 Pro el 25-mar. 4chan hackeado el 14. Patch Tuesday con CLFS zero-day explotado por RansomEXX.
· Manuel López Pérez
ai-security · 11 min
El 5 de abril Meta lanza Llama 4 — Maverick, Scout y Behemoth en entrenamiento. Tres días después se ve que la versión subida a LMArena no es la del repo: está tuneada para preferencia humana. Caso de manual sobre por qué los benchmarks de seguridad no transfieren cuando el modelo evaluado no es el desplegado.
· Manuel López Pérez
ai-security · 14 min
En noviembre 2024 Anthropic publicó MCP y el análisis era de spec — qué decía el protocolo y qué dejaba al implementador. En abril 2025, Invariant Labs publica el primer paper sobre Tool Poisoning Attacks: servidores MCP que esconden instrucciones adversariales en las descripciones de tools. Cursor, Claude Desktop y Copilot leen esas descripciones como prompt y obedecen. PoC reproducible con SDK Python.
· Manuel López Pérez
noticias · 12 min
Invariant publica el primer paper sobre MCP tool poisoning. Patch Tuesday con seis zero-days, dos NTFS y un MMC vía PipeMagic. iOS 18.4 sale el 31 con 150+ CVEs. Chrome CVE-2025-2783 explotado por Operation ForumTroll. tj-actions/changed-files comprometido y filtrando secretos de 23.000 repos. Oracle Cloud niega un breach que CloudSEK documenta. Signalgate.
· Manuel López Pérez
noticias · 14 min
El AI Act Art. 5 entra en aplicación el 2-feb y Vance entierra el consenso multilateral en París el 11-feb. TraderTraitor exfiltra $1.5B de ByBit vía Safe{Wallet}. Apple retira ADP en UK. Anthropic libera Claude 3.7 Sonnet con reasoning visible. Storm-2372 escala device code phishing. DOGE entra y sale del Tesoro vía orden judicial.
· Manuel López Pérez
