noticias · 10 min
La semana en que el agente AI movió el ratón: Anthropic lanza computer use el 22-oct y Rehberger publica el primer ZombAI el 24. Detrás: FortiManager exploited as zero-day, Internet Archive expone 31M cuentas, Ivanti CSA con tres CVEs en explotación, NIS2 vence sin transponer en España. Microsoft cierra dos zero-days en Patch Tuesday y OpenAI lanza ChatGPT Search.
· Manuel López Pérez
noticias · 10 min
El mes en que Salt Typhoon dejó de ser hipotético. OpenAI estrena o1, el FBI desmantela la botnet de Flax Typhoon, Cisco Smart Licensing aparece con credenciales hardcoded, 23andMe paga 30 millones por el breach de 2023, y un proveedor pone explosivos dentro de los pagers de Hezbollah.
· Manuel López Pérez
noticias · 8 min
EU AI Act en vigor el 1 de agosto. PKfail expone PKs de prueba en producción. National Public Data confirma 2.9B registros expuestos. Black Hat trae Windows Downdate y CVE-2024-38063 wormable; DEF CON 32 trae AMD Sinkclose. Halliburton fuera por RansomHub.
· Manuel López Pérez
noticias · 11 min
Mes denso. regreSSHion abre el mes con titular grande y exploitability moderada. El 12 sale el AI Act en DOUE y AT&T notifica 110M de registros vinculados a Snowflake. El 19, CrowdStrike empuja Channel File 291 y tumba 8.5M de Windows. ESXi CVE-2024-37085 ya activamente abusado por ransomware. ServiceNow, Authy, Disney/NullBulge, Mistral NeMo.
· Manuel López Pérez
noticias · 10 min
Mandiant publica el informe UNC5537 — 165 cuentas Snowflake comprometidas vía infostealers. Polyfill.io aparece comprado por Funnull y sirviendo malware desde febrero. CDK Global paga 25M$ a BlackSuit tras parar 15.000 concesionarios. APT29 dentro de TeamViewer. Apple presenta Private Cloud Compute en WWDC y Anthropic lanza Claude 3.5 Sonnet.
· Manuel López Pérez
noticias · 10 min
Recall se anuncia el 20 y se desmonta el 30. Ticketmaster y Santander entran en la lista de víctimas Snowflake. Dell pierde 49M registros a una API sin rate limit. Patch Tuesday con dos zero-days. GPT-4o y la voz "Sky" que sonaba a Johansson.
· Manuel López Pérez
noticias · 10 min
Anthropic publica many-shot jailbreaking el 2. Palo Alto GlobalProtect cae como zero-day el 12. MITRE admite ser breached vía Ivanti el 19. Cisco ASA + ArcaneDoor el 24. Meta libera Llama 3. Sisense fuerza reset masivo. LayerSlider SQLi pre-auth.
· Manuel López Pérez
noticias · 10 min
AT&T confirma leak de 73M registros. Apple parchea iOS CVE-2024-23225 explotado in-the-wild. Microsoft publica dos críticos en Hyper-V. Anthropic lanza Claude 3. El Parlamento europeo aprueba el AI Act. Cloudflare admite el breach de Thanksgiving. Y la última semana cierra con XZ.
· Manuel López Pérez
noticias · 10 min
ConnectWise ScreenConnect CVSS 10.0 por añadir un slash al final de una URL. Volt Typhoon lleva cinco años dentro de infra crítica US. Operación Cronos derriba LockBit. AnyDesk pierde los certs de firma. BlackCat tumba ChangeHealthcare. Y ArtPrompt enseña que los safety classifiers no leen ASCII art.
· Manuel López Pérez
noticias · 7 min
Ivanti Connect Secure pre-auth RCE en plena explotación masiva. GitLab CVE-2023-7028 con CVSS 10. SEC y Mandiant pierden sus X por SIM swap. Microsoft descubre que Midnight Blizzard llevaba un mes dentro de sus buzones. Anthropic publica Sleeper Agents.
· Manuel López Pérez
noticias · 6 min
EU AI Act cierra acuerdo político tras 38 horas de trilogue. Comcast Xfinity notifica 35.7M cuentas vía Citrix Bleed. BlackCat sufre operación policial. Sleeper agents paper en preprint. Retrospectiva del año.
· Manuel López Pérez
noticias · 5 min
OpenAI DevDay anuncia GPTs y Assistants API; Sam Altman es despedido y reincorporado en cinco días. SysAid CVE-2023-47246. Lockbit explota Citrix Bleed contra Boeing e ICBC. Anthropic prefigura sleeper agents.
· Manuel López Pérez
