noticias · 4 min
OWASP publica el LLM Top 10 v1.0. DEF CON 31 dedica el AI Village a red-teaming de modelos. TETRA:BURST expone 5 vulns en el standard de radio TETRA. Ivanti Sentry RCE pre-auth. Mientras tanto, MOVEit pasa de 700 víctimas.
· Manuel López Pérez
noticias · 5 min
GCG suffix de Zou et al. automatiza el jailbreak. Storm-0558 robó una clave de firma de Microsoft y leyó email de gobierno US. EU AI Act se publica en DOUE. Citrix NetScaler con CVE-2023-3519 explotado in-the-wild.
· Manuel López Pérez
noticias · 4 min
MOVEit lo cambia todo: Cl0p convierte una SQLi en un zero-day en una campaña que termina con 2.700+ organizaciones afectadas. Mientras tanto, Fortinet, VMware Aria y agentes con LLM en producción.
· Manuel López Pérez
noticias · 4 min
Barracuda ESG comprometido durante 7 meses por UNC4841, Microsoft Build vende Copilot para todo, Operation Triangulation revela un implant iOS sofisticado. Mayo trae geopolítica de fondo en cyber y AI security se vuelve producto en marketing.
· Manuel López Pérez
noticias · 7 min
Markdown exfil sale del foro y entra en advisories serios. MSI Gaming filtra firmas de Intel Boot Guard. QueueJumper en MSMQ. Anthropic Claude pública API. Mientras tanto, Cl0p sigue sumando víctimas.
· Manuel López Pérez
noticias · 4 min
Outlook NTLM zero-click parcheado tras un año explotado por APT28, supply chain de 3CX con DLL sideloading de Lazarus, GPT-4 lanzado y roto a las 24 horas. Marzo cierra el primer trimestre con dos historias largas.
· Manuel López Pérez
noticias · 6 min
Sydney leakeada, Greshake formaliza indirect prompt injection, Cl0p convierte GoAnywhere en una campaña global y ESXiArgs barre VMware ESXi sin parchear. Febrero abre dos frentes a la vez.
· Manuel López Pérez
noticias · 7 min
BOLDMOVE en FortiOS atribuido a China-nexus, ALPC zero-day en Patch Tuesday, robo de MFA seeds en GoTo, NIS2 entra en vigor y la primera generación de jailbreaks de ChatGPT. Lo que ha movido enero, ordenado por impacto real.
· Manuel López Pérez
noticias · 3 min
Análisis crítico de RustScan, la herramienta que prometía escanear puertos mucho más rápido que Nmap. ¿Es realmente revolucionaria o solo un wrapper agresivo? Comparativa real con configuraciones avanzadas de Nmap que logran resultados más precisos y rápidos.
· Manuel López Pérez
noticias · 6 min
Análisis del ransomware WannaCry en su primer aniversario: propagación masiva mediante EternalBlue (CVE-2017-0144), cifrado AES + RSA, explotación de SMB, pago en Bitcoin y lecciones aprendidas en ciberseguridad. Incluye explotación práctica con Metasploit y cifrado simétrico-asimétrico.
· Pablo Plaza Martínez
