noticias · 8 min
EU AI Act en vigor el 1 de agosto. PKfail expone PKs de prueba en producción. National Public Data confirma 2.9B registros expuestos. Black Hat trae Windows Downdate y CVE-2024-38063 wormable; DEF CON 32 trae AMD Sinkclose. Halliburton fuera por RansomHub.
· Manuel López Pérez
noticias · 11 min
Mes denso. regreSSHion abre el mes con titular grande y exploitability moderada. El 12 sale el AI Act en DOUE y AT&T notifica 110M de registros vinculados a Snowflake. El 19, CrowdStrike empuja Channel File 291 y tumba 8.5M de Windows. ESXi CVE-2024-37085 ya activamente abusado por ransomware. ServiceNow, Authy, Disney/NullBulge, Mistral NeMo.
· Manuel López Pérez
noticias · 10 min
Mandiant publica el informe UNC5537 — 165 cuentas Snowflake comprometidas vía infostealers. Polyfill.io aparece comprado por Funnull y sirviendo malware desde febrero. CDK Global paga 25M$ a BlackSuit tras parar 15.000 concesionarios. APT29 dentro de TeamViewer. Apple presenta Private Cloud Compute en WWDC y Anthropic lanza Claude 3.5 Sonnet.
· Manuel López Pérez
noticias · 10 min
Recall se anuncia el 20 y se desmonta el 30. Ticketmaster y Santander entran en la lista de víctimas Snowflake. Dell pierde 49M registros a una API sin rate limit. Patch Tuesday con dos zero-days. GPT-4o y la voz "Sky" que sonaba a Johansson.
· Manuel López Pérez
noticias · 10 min
Anthropic publica many-shot jailbreaking el 2. Palo Alto GlobalProtect cae como zero-day el 12. MITRE admite ser breached vía Ivanti el 19. Cisco ASA + ArcaneDoor el 24. Meta libera Llama 3. Sisense fuerza reset masivo. LayerSlider SQLi pre-auth.
· Manuel López Pérez
noticias · 10 min
AT&T confirma leak de 73M registros. Apple parchea iOS CVE-2024-23225 explotado in-the-wild. Microsoft publica dos críticos en Hyper-V. Anthropic lanza Claude 3. El Parlamento europeo aprueba el AI Act. Cloudflare admite el breach de Thanksgiving. Y la última semana cierra con XZ.
· Manuel López Pérez
noticias · 10 min
ConnectWise ScreenConnect CVSS 10.0 por añadir un slash al final de una URL. Volt Typhoon lleva cinco años dentro de infra crítica US. Operación Cronos derriba LockBit. AnyDesk pierde los certs de firma. BlackCat tumba ChangeHealthcare. Y ArtPrompt enseña que los safety classifiers no leen ASCII art.
· Manuel López Pérez
noticias · 7 min
Ivanti Connect Secure pre-auth RCE en plena explotación masiva. GitLab CVE-2023-7028 con CVSS 10. SEC y Mandiant pierden sus X por SIM swap. Microsoft descubre que Midnight Blizzard llevaba un mes dentro de sus buzones. Anthropic publica Sleeper Agents.
· Manuel López Pérez
noticias · 6 min
EU AI Act cierra acuerdo político tras 38 horas de trilogue. Comcast Xfinity notifica 35.7M cuentas vía Citrix Bleed. BlackCat sufre operación policial. Sleeper agents paper en preprint. Retrospectiva del año.
· Manuel López Pérez
noticias · 5 min
OpenAI DevDay anuncia GPTs y Assistants API; Sam Altman es despedido y reincorporado en cinco días. SysAid CVE-2023-47246. Lockbit explota Citrix Bleed contra Boeing e ICBC. Anthropic prefigura sleeper agents.
· Manuel López Pérez
noticias · 5 min
Citrix Bleed se lleva sesiones autenticadas saltando MFA. Cisco IOS XE cae masivamente. Okta soporte filtra HAR files que dan acceso a 1Password y Cloudflare. Curl CVE-2023-38545 mucho hype, poco impacto. Y Atlassian Confluence sigue.
· Manuel López Pérez
noticias · 5 min
ChatGPT lanza DALL-E 3 y voz, MGM y Caesars caen por ingeniería social, Microsoft IT account leak filtra 38 TB internos. Storm-0558 sigue dando lectura. AI agents en producto y red-teaming sobre la mesa.
· Manuel López Pérez
