noticias · 12 min
Anthropic lanza Claude 4 con system card que reporta blackmail al 96 %. Coinbase reconoce breach por contratistas de soporte sobornados. Adidas filtra datos de soporte via terceros. Verizon publica el DBIR 2025 con third-party participation duplicada. Mandiant cierra el arco Snowflake un año después. M&S vuelve poco a poco. La transposición NIS2 en España sigue sin entrar a Congreso.
· Manuel López Pérez
noticias · 9 min
M&S cae el 25 de abril vía social engineering al helpdesk de TCS — Co-op sigue el 29 con mismo vector — Harrods contiene el 1 de mayo. Llama 4 llega con polémica LMArena. GPT-4.1 sale el 14, Gemini 2.5 Pro el 25-mar. 4chan hackeado el 14. Patch Tuesday con CLFS zero-day explotado por RansomEXX.
· Manuel López Pérez
noticias · 12 min
Invariant publica el primer paper sobre MCP tool poisoning. Patch Tuesday con seis zero-days, dos NTFS y un MMC vía PipeMagic. iOS 18.4 sale el 31 con 150+ CVEs. Chrome CVE-2025-2783 explotado por Operation ForumTroll. tj-actions/changed-files comprometido y filtrando secretos de 23.000 repos. Oracle Cloud niega un breach que CloudSEK documenta. Signalgate.
· Manuel López Pérez
noticias · 14 min
El AI Act Art. 5 entra en aplicación el 2-feb y Vance entierra el consenso multilateral en París el 11-feb. TraderTraitor exfiltra $1.5B de ByBit vía Safe{Wallet}. Apple retira ADP en UK. Anthropic libera Claude 3.7 Sonnet con reasoning visible. Storm-2372 escala device code phishing. DOGE entra y sale del Tesoro vía orden judicial.
· Manuel López Pérez
noticias · 11 min
DORA empieza el 17 de enero. Trump deroga la EO de Biden sobre AI el día de la toma de posesión. DeepSeek-R1 abre la categoría reasoning open-weights. OpenAI lanza Operator, primer agente comercial generalista. Ivanti Connect Secure zero-day. Fortinet FortiOS auth bypass exfiltra config de 15.000 firewalls. SonicWall SMA1000 deserialization. BeyondTrust/Treasury cierra forense. Patch Tuesday con 159 CVEs y 8 zero-days.
· Manuel López Pérez
noticias · 13 min
Cl0p reincide con Cleo MFT y rompe el primer patch. BeyondTrust SaaS lleva a Treasury (Silk Typhoon, no Volt). 12 días de Shipmas de OpenAI. Gemini 2.0, Phi-4, DeepSeek-V3. DORA empieza el 17 de enero. Retrospectiva 2024.
· Manuel López Pérez
noticias · 9 min
Anthropic publica MCP el 25 de noviembre. Palo Alto suma CVE-2024-0012 + CVE-2024-9474 al catálogo KEV, explotación as zero-day documentada por watchTowr. T-Mobile aparece en el listado oficial de Salt Typhoon. Hot Topic ve 56 millones de cuentas filtradas. HellCat reincide contra Schneider Electric. Connor Moucka consiente extradición.
· Manuel López Pérez
noticias · 10 min
La semana en que el agente AI movió el ratón: Anthropic lanza computer use el 22-oct y Rehberger publica el primer ZombAI el 24. Detrás: FortiManager exploited as zero-day, Internet Archive expone 31M cuentas, Ivanti CSA con tres CVEs en explotación, NIS2 vence sin transponer en España. Microsoft cierra dos zero-days en Patch Tuesday y OpenAI lanza ChatGPT Search.
· Manuel López Pérez
noticias · 10 min
El mes en que Salt Typhoon dejó de ser hipotético. OpenAI estrena o1, el FBI desmantela la botnet de Flax Typhoon, Cisco Smart Licensing aparece con credenciales hardcoded, 23andMe paga 30 millones por el breach de 2023, y un proveedor pone explosivos dentro de los pagers de Hezbollah.
· Manuel López Pérez
noticias · 8 min
EU AI Act en vigor el 1 de agosto. PKfail expone PKs de prueba en producción. National Public Data confirma 2.9B registros expuestos. Black Hat trae Windows Downdate y CVE-2024-38063 wormable; DEF CON 32 trae AMD Sinkclose. Halliburton fuera por RansomHub.
· Manuel López Pérez
noticias · 11 min
Mes denso. regreSSHion abre el mes con titular grande y exploitability moderada. El 12 sale el AI Act en DOUE y AT&T notifica 110M de registros vinculados a Snowflake. El 19, CrowdStrike empuja Channel File 291 y tumba 8.5M de Windows. ESXi CVE-2024-37085 ya activamente abusado por ransomware. ServiceNow, Authy, Disney/NullBulge, Mistral NeMo.
· Manuel López Pérez
noticias · 10 min
Mandiant publica el informe UNC5537 — 165 cuentas Snowflake comprometidas vía infostealers. Polyfill.io aparece comprado por Funnull y sirviendo malware desde febrero. CDK Global paga 25M$ a BlackSuit tras parar 15.000 concesionarios. APT29 dentro de TeamViewer. Apple presenta Private Cloud Compute en WWDC y Anthropic lanza Claude 3.5 Sonnet.
· Manuel López Pérez
