ai-security · 10 min
Anthropic lanza el 22 de octubre Claude 3.5 Sonnet (new) con capability de control del SO vía screenshots. Dos días después Johann Rehberger publica el primer PoC público: una página web indirect-injecta al agente para descargar y ejecutar un implante Sliver. Confused deputy a nivel sistema operativo.
· Manuel López Pérez
compliance · 10 min
El 17 de octubre de 2024 expira el plazo para transponer la Directiva (UE) 2022/2555. España llega sin ley aprobada y sin anteproyecto del Consejo de Ministros. Lo que se sabe del calendario nacional, qué obligaciones aplican mientras tanto vía ENS y NIS1, y dónde están los gaps.
· Manuel López Pérez
noticias · 10 min
El mes en que Salt Typhoon dejó de ser hipotético. OpenAI estrena o1, el FBI desmantela la botnet de Flax Typhoon, Cisco Smart Licensing aparece con credenciales hardcoded, 23andMe paga 30 millones por el breach de 2023, y un proveedor pone explosivos dentro de los pagers de Hezbollah.
· Manuel López Pérez
ai-security · 14 min
El 12 de septiembre OpenAI lanza o1-preview con cadena de pensamiento entrenada por RL y oculta al usuario. El día siguiente ya hay capturas que muestran cómo inyectar instrucciones en esa cadena. Qué cambia cuando aparece un canal intermedio que el atacante no ve y el defensor tampoco loguea.
· Manuel López Pérez
noticias · 8 min
EU AI Act en vigor el 1 de agosto. PKfail expone PKs de prueba en producción. National Public Data confirma 2.9B registros expuestos. Black Hat trae Windows Downdate y CVE-2024-38063 wormable; DEF CON 32 trae AMD Sinkclose. Halliburton fuera por RansomHub.
· Manuel López Pérez
tutoriales · 11 min
Binarly publica el 25 de julio el resultado de auditar el firmware de ~900 dispositivos: cientos usan claves de prueba de AMI/Insyde con la cadena "DO NOT TRUST" en el subject, y la privada está en GitHub. CVE-2024-8105, VU#455367, Secure Boot bypass por diseño.
· Manuel López Pérez
compliance · 12 min
El 1 de agosto entra en vigor el AI Act tras publicación en DOUE el 12 de julio. La aplicación es escalonada: prohibiciones del Art. 5 a 6 meses, GPAI a 12, alto riesgo Anexo III a 24, productos Anexo I a 36. Lo que un CISO/DPO necesita poner en marcha ahora.
· Manuel López Pérez
noticias · 11 min
Mes denso. regreSSHion abre el mes con titular grande y exploitability moderada. El 12 sale el AI Act en DOUE y AT&T notifica 110M de registros vinculados a Snowflake. El 19, CrowdStrike empuja Channel File 291 y tumba 8.5M de Windows. ESXi CVE-2024-37085 ya activamente abusado por ransomware. ServiceNow, Authy, Disney/NullBulge, Mistral NeMo.
· Manuel López Pérez
tutoriales · 9 min
El 19 de julio de 2024 a las 04:09 UTC, una actualización de contenido de CrowdStrike Falcon mete a 8.5 millones de Windows en bucle de reboot. Delta cancela 7.000 vuelos. El bug: un parser kernel-mode que lee el campo 21 de un template instance que solo trae 20. Cómo se llegó ahí, por qué pasó el validator, y qué cambia en EDR a partir de aquí.
· Manuel López Pérez
tutoriales · 9 min
Qualys publica el 1 de julio una race condition en el signal handler de OpenSSH que reintroduce un bug parcheado en 2006. Pre-auth RCE como root suena a apocalipsis. Las letras pequeñas (glibc, x86, 10.000 conexiones, 6–8 horas de race window) devuelven la noticia a su sitio.
· Manuel López Pérez
noticias · 10 min
Mandiant publica el informe UNC5537 — 165 cuentas Snowflake comprometidas vía infostealers. Polyfill.io aparece comprado por Funnull y sirviendo malware desde febrero. CDK Global paga 25M$ a BlackSuit tras parar 15.000 concesionarios. APT29 dentro de TeamViewer. Apple presenta Private Cloud Compute en WWDC y Anthropic lanza Claude 3.5 Sonnet.
· Manuel López Pérez
tutoriales · 12 min
Mandiant publica el 10 de junio el informe sobre UNC5537. Credenciales de Snowflake robadas por infostealers entre 2020 y 2024, cuentas sin MFA y sin network policy, exfil masivo vía COPY INTO. Sin CVE: solo defaults laxos y credenciales que nadie rotó.
· Manuel López Pérez
