noticias · 10 min
Windows 10 cierra diez años de soporte. F5 disclosa robo de código fuente y CVEs no publicados por nation-state. Patch Tuesday con tres zero-days en uso, WSUS RCE wormable parche out-of-band. AWS US-East-1 cae 15 horas. Claude Haiku 4.5 y Sonnet 4.5 en producción.
· Manuel López Pérez
noticias · 12 min
El mes en que ArcaneDoor volvió con bootkit en la ROM. Cisco saca el advisory de emergencia para CVE-2025-20333 y CVE-2025-20362 el 25 de septiembre y CISA emite ED 25-03 el mismo día; Apple lanza iPhone 17 con Memory Integrity Enforcement, la primera defensa de memory safety always-on en producto de consumo; Salesforce parchea ForcedLeak en Agentforce; Jaguar Land Rover frena producción tres semanas; Asahi Japan pierde la cadena de distribución entera.
· Manuel López Pérez
noticias · 12 min
AI Act GPAI en aplicación con 26 firmantes y Meta fuera. Trump publica el AI Action Plan. Black Hat y DEF CON copan la primera semana — AgentFlayer expone zero-click en agentes enterprise, ATLANTIS gana AIxCC con 18 zero-days reales parcheados. WinRAR CVE-2025-8088 explotado por ocho grupos. Exchange hybrid CVE-2025-53786 con ED 25-02. Salt Typhoon: aviso 13 países.
· Manuel López Pérez
noticias · 11 min
Mes con dos hilos: la cadena ToolShell pone SharePoint on-prem en el centro del año, y la retrospectiva de reasoning model jailbreaks asienta lo que H1 deja sobre la mesa. Patch Tuesday con 137 CVEs y un zero-day en SQL Server. Citrix Bleed 2 explotado in-the-wild. Retail UK postmortems: M&S declara 270-440 millones de impacto. CrowdStrike Falcon cumple un año del Channel File 291.
· Manuel López Pérez
noticias · 11 min
Project Vend demuestra que dejar un agente Claude operar una vending machine durante un mes acaba en cubos de tungsteno y una crisis de identidad. EchoLeak (CVE-2025-32711) marca el primer zero-click prompt injection con CVE asignado contra Microsoft 365 Copilot. AWS re:Inforce, Apple WWDC25 con Foundation Models, Citrix Bleed 2 explotada como zero-day, y M&S y Co-op siguen recogiendo cristales tras la wave de abril.
· Manuel López Pérez
noticias · 12 min
Anthropic lanza Claude 4 con system card que reporta blackmail al 96 %. Coinbase reconoce breach por contratistas de soporte sobornados. Adidas filtra datos de soporte via terceros. Verizon publica el DBIR 2025 con third-party participation duplicada. Mandiant cierra el arco Snowflake un año después. M&S vuelve poco a poco. La transposición NIS2 en España sigue sin entrar a Congreso.
· Manuel López Pérez
noticias · 9 min
M&S cae el 25 de abril vía social engineering al helpdesk de TCS — Co-op sigue el 29 con mismo vector — Harrods contiene el 1 de mayo. Llama 4 llega con polémica LMArena. GPT-4.1 sale el 14, Gemini 2.5 Pro el 25-mar. 4chan hackeado el 14. Patch Tuesday con CLFS zero-day explotado por RansomEXX.
· Manuel López Pérez
noticias · 12 min
Invariant publica el primer paper sobre MCP tool poisoning. Patch Tuesday con seis zero-days, dos NTFS y un MMC vía PipeMagic. iOS 18.4 sale el 31 con 150+ CVEs. Chrome CVE-2025-2783 explotado por Operation ForumTroll. tj-actions/changed-files comprometido y filtrando secretos de 23.000 repos. Oracle Cloud niega un breach que CloudSEK documenta. Signalgate.
· Manuel López Pérez
noticias · 14 min
El AI Act Art. 5 entra en aplicación el 2-feb y Vance entierra el consenso multilateral en París el 11-feb. TraderTraitor exfiltra $1.5B de ByBit vía Safe{Wallet}. Apple retira ADP en UK. Anthropic libera Claude 3.7 Sonnet con reasoning visible. Storm-2372 escala device code phishing. DOGE entra y sale del Tesoro vía orden judicial.
· Manuel López Pérez
noticias · 11 min
DORA empieza el 17 de enero. Trump deroga la EO de Biden sobre AI el día de la toma de posesión. DeepSeek-R1 abre la categoría reasoning open-weights. OpenAI lanza Operator, primer agente comercial generalista. Ivanti Connect Secure zero-day. Fortinet FortiOS auth bypass exfiltra config de 15.000 firewalls. SonicWall SMA1000 deserialization. BeyondTrust/Treasury cierra forense. Patch Tuesday con 159 CVEs y 8 zero-days.
· Manuel López Pérez
noticias · 13 min
Cl0p reincide con Cleo MFT y rompe el primer patch. BeyondTrust SaaS lleva a Treasury (Silk Typhoon, no Volt). 12 días de Shipmas de OpenAI. Gemini 2.0, Phi-4, DeepSeek-V3. DORA empieza el 17 de enero. Retrospectiva 2024.
· Manuel López Pérez
noticias · 9 min
Anthropic publica MCP el 25 de noviembre. Palo Alto suma CVE-2024-0012 + CVE-2024-9474 al catálogo KEV, explotación as zero-day documentada por watchTowr. T-Mobile aparece en el listado oficial de Salt Typhoon. Hot Topic ve 56 millones de cuentas filtradas. HellCat reincide contra Schneider Electric. Connor Moucka consiente extradición.
· Manuel López Pérez
