noticias · 12 min
AI Act GPAI en aplicación con 26 firmantes y Meta fuera. Trump publica el AI Action Plan. Black Hat y DEF CON copan la primera semana — AgentFlayer expone zero-click en agentes enterprise, ATLANTIS gana AIxCC con 18 zero-days reales parcheados. WinRAR CVE-2025-8088 explotado por ocho grupos. Exchange hybrid CVE-2025-53786 con ED 25-02. Salt Typhoon: aviso 13 países.
· Manuel López Pérez
noticias · 11 min
Mes con dos hilos: la cadena ToolShell pone SharePoint on-prem en el centro del año, y la retrospectiva de reasoning model jailbreaks asienta lo que H1 deja sobre la mesa. Patch Tuesday con 137 CVEs y un zero-day en SQL Server. Citrix Bleed 2 explotado in-the-wild. Retail UK postmortems: M&S declara 270-440 millones de impacto. CrowdStrike Falcon cumple un año del Channel File 291.
· Manuel López Pérez
noticias · 11 min
Project Vend demuestra que dejar un agente Claude operar una vending machine durante un mes acaba en cubos de tungsteno y una crisis de identidad. EchoLeak (CVE-2025-32711) marca el primer zero-click prompt injection con CVE asignado contra Microsoft 365 Copilot. AWS re:Inforce, Apple WWDC25 con Foundation Models, Citrix Bleed 2 explotada como zero-day, y M&S y Co-op siguen recogiendo cristales tras la wave de abril.
· Manuel López Pérez
noticias · 12 min
Anthropic lanza Claude 4 con system card que reporta blackmail al 96 %. Coinbase reconoce breach por contratistas de soporte sobornados. Adidas filtra datos de soporte via terceros. Verizon publica el DBIR 2025 con third-party participation duplicada. Mandiant cierra el arco Snowflake un año después. M&S vuelve poco a poco. La transposición NIS2 en España sigue sin entrar a Congreso.
· Manuel López Pérez
noticias · 9 min
M&S cae el 25 de abril vía social engineering al helpdesk de TCS — Co-op sigue el 29 con mismo vector — Harrods contiene el 1 de mayo. Llama 4 llega con polémica LMArena. GPT-4.1 sale el 14, Gemini 2.5 Pro el 25-mar. 4chan hackeado el 14. Patch Tuesday con CLFS zero-day explotado por RansomEXX.
· Manuel López Pérez
noticias · 12 min
Invariant publica el primer paper sobre MCP tool poisoning. Patch Tuesday con seis zero-days, dos NTFS y un MMC vía PipeMagic. iOS 18.4 sale el 31 con 150+ CVEs. Chrome CVE-2025-2783 explotado por Operation ForumTroll. tj-actions/changed-files comprometido y filtrando secretos de 23.000 repos. Oracle Cloud niega un breach que CloudSEK documenta. Signalgate.
· Manuel López Pérez
noticias · 14 min
El AI Act Art. 5 entra en aplicación el 2-feb y Vance entierra el consenso multilateral en París el 11-feb. TraderTraitor exfiltra $1.5B de ByBit vía Safe{Wallet}. Apple retira ADP en UK. Anthropic libera Claude 3.7 Sonnet con reasoning visible. Storm-2372 escala device code phishing. DOGE entra y sale del Tesoro vía orden judicial.
· Manuel López Pérez
noticias · 11 min
DORA empieza el 17 de enero. Trump deroga la EO de Biden sobre AI el día de la toma de posesión. DeepSeek-R1 abre la categoría reasoning open-weights. OpenAI lanza Operator, primer agente comercial generalista. Ivanti Connect Secure zero-day. Fortinet FortiOS auth bypass exfiltra config de 15.000 firewalls. SonicWall SMA1000 deserialization. BeyondTrust/Treasury cierra forense. Patch Tuesday con 159 CVEs y 8 zero-days.
· Manuel López Pérez
noticias · 13 min
Cl0p reincide con Cleo MFT y rompe el primer patch. BeyondTrust SaaS lleva a Treasury (Silk Typhoon, no Volt). 12 días de Shipmas de OpenAI. Gemini 2.0, Phi-4, DeepSeek-V3. DORA empieza el 17 de enero. Retrospectiva 2024.
· Manuel López Pérez
noticias · 9 min
Anthropic publica MCP el 25 de noviembre. Palo Alto suma CVE-2024-0012 + CVE-2024-9474 al catálogo KEV, explotación as zero-day documentada por watchTowr. T-Mobile aparece en el listado oficial de Salt Typhoon. Hot Topic ve 56 millones de cuentas filtradas. HellCat reincide contra Schneider Electric. Connor Moucka consiente extradición.
· Manuel López Pérez
noticias · 10 min
La semana en que el agente AI movió el ratón: Anthropic lanza computer use el 22-oct y Rehberger publica el primer ZombAI el 24. Detrás: FortiManager exploited as zero-day, Internet Archive expone 31M cuentas, Ivanti CSA con tres CVEs en explotación, NIS2 vence sin transponer en España. Microsoft cierra dos zero-days en Patch Tuesday y OpenAI lanza ChatGPT Search.
· Manuel López Pérez
noticias · 10 min
El mes en que Salt Typhoon dejó de ser hipotético. OpenAI estrena o1, el FBI desmantela la botnet de Flax Typhoon, Cisco Smart Licensing aparece con credenciales hardcoded, 23andMe paga 30 millones por el breach de 2023, y un proveedor pone explosivos dentro de los pagers de Hezbollah.
· Manuel López Pérez
