noticias · 10 min
Recall se anuncia el 20 y se desmonta el 30. Ticketmaster y Santander entran en la lista de víctimas Snowflake. Dell pierde 49M registros a una API sin rate limit. Patch Tuesday con dos zero-days. GPT-4o y la voz "Sky" que sonaba a Johansson.
· Manuel López Pérez
noticias · 10 min
Anthropic publica many-shot jailbreaking el 2. Palo Alto GlobalProtect cae como zero-day el 12. MITRE admite ser breached vía Ivanti el 19. Cisco ASA + ArcaneDoor el 24. Meta libera Llama 3. Sisense fuerza reset masivo. LayerSlider SQLi pre-auth.
· Manuel López Pérez
noticias · 10 min
AT&T confirma leak de 73M registros. Apple parchea iOS CVE-2024-23225 explotado in-the-wild. Microsoft publica dos críticos en Hyper-V. Anthropic lanza Claude 3. El Parlamento europeo aprueba el AI Act. Cloudflare admite el breach de Thanksgiving. Y la última semana cierra con XZ.
· Manuel López Pérez
noticias · 10 min
ConnectWise ScreenConnect CVSS 10.0 por añadir un slash al final de una URL. Volt Typhoon lleva cinco años dentro de infra crítica US. Operación Cronos derriba LockBit. AnyDesk pierde los certs de firma. BlackCat tumba ChangeHealthcare. Y ArtPrompt enseña que los safety classifiers no leen ASCII art.
· Manuel López Pérez
noticias · 7 min
Ivanti Connect Secure pre-auth RCE en plena explotación masiva. GitLab CVE-2023-7028 con CVSS 10. SEC y Mandiant pierden sus X por SIM swap. Microsoft descubre que Midnight Blizzard llevaba un mes dentro de sus buzones. Anthropic publica Sleeper Agents.
· Manuel López Pérez
noticias · 6 min
EU AI Act cierra acuerdo político tras 38 horas de trilogue. Comcast Xfinity notifica 35.7M cuentas vía Citrix Bleed. BlackCat sufre operación policial. Sleeper agents paper en preprint. Retrospectiva del año.
· Manuel López Pérez
noticias · 5 min
OpenAI DevDay anuncia GPTs y Assistants API; Sam Altman es despedido y reincorporado en cinco días. SysAid CVE-2023-47246. Lockbit explota Citrix Bleed contra Boeing e ICBC. Anthropic prefigura sleeper agents.
· Manuel López Pérez
noticias · 5 min
Citrix Bleed se lleva sesiones autenticadas saltando MFA. Cisco IOS XE cae masivamente. Okta soporte filtra HAR files que dan acceso a 1Password y Cloudflare. Curl CVE-2023-38545 mucho hype, poco impacto. Y Atlassian Confluence sigue.
· Manuel López Pérez
noticias · 5 min
ChatGPT lanza DALL-E 3 y voz, MGM y Caesars caen por ingeniería social, Microsoft IT account leak filtra 38 TB internos. Storm-0558 sigue dando lectura. AI agents en producto y red-teaming sobre la mesa.
· Manuel López Pérez
noticias · 4 min
OWASP publica el LLM Top 10 v1.0. DEF CON 31 dedica el AI Village a red-teaming de modelos. TETRA:BURST expone 5 vulns en el standard de radio TETRA. Ivanti Sentry RCE pre-auth. Mientras tanto, MOVEit pasa de 700 víctimas.
· Manuel López Pérez
noticias · 5 min
GCG suffix de Zou et al. automatiza el jailbreak. Storm-0558 robó una clave de firma de Microsoft y leyó email de gobierno US. EU AI Act se publica en DOUE. Citrix NetScaler con CVE-2023-3519 explotado in-the-wild.
· Manuel López Pérez
noticias · 4 min
MOVEit lo cambia todo: Cl0p convierte una SQLi en un zero-day en una campaña que termina con 2.700+ organizaciones afectadas. Mientras tanto, Fortinet, VMware Aria y agentes con LLM en producción.
· Manuel López Pérez
