noticias · 13 min
Anthropic publica el primer caso de espionaje con coding agent autónomo. Microsoft Ignite y AWS re:Invent meten "agent security" en producto: Entra Agent ID GA, AgentCore Policy en preview con Cedar. FortiWeb 0-day CVE-2025-64446 explotado in the wild. Cloudflare cae 4 horas el 18 por un feature file mal generado. Logitech entra al cluster Cl0p / Oracle E-Business. Patch Tuesday con CVE-2025-62215 zero-day en Windows Kernel.
· Manuel López Pérez
ai-security · 11 min
El 13 de noviembre Anthropic publica que un grupo china-nexus usó Claude Code para automatizar el 80–90 % de una campaña contra ~30 organizaciones. Primer caso documentado de espionaje con agente AI. Lectura crítica: qué prueba el informe, qué deja sin probar, y qué cambia operativamente para quien despliega coding agents en 2026.
· Manuel López Pérez
noticias · 10 min
Windows 10 cierra diez años de soporte. F5 disclosa robo de código fuente y CVEs no publicados por nation-state. Patch Tuesday con tres zero-days en uso, WSUS RCE wormable parche out-of-band. AWS US-East-1 cae 15 horas. Claude Haiku 4.5 y Sonnet 4.5 en producción.
· Manuel López Pérez
tutoriales · 11 min
El 14 de octubre de 2025 se acaban los parches gratuitos para Windows 10. Qué deja de recibir el sistema, qué ofrece el ESU consumer (gratis en la EEA, $30 fuera), cuánto cuesta a empresa y cuáles son las primeras CVE que vamos a ver explotadas contra la base instalada.
· Manuel López Pérez
noticias · 12 min
El mes en que ArcaneDoor volvió con bootkit en la ROM. Cisco saca el advisory de emergencia para CVE-2025-20333 y CVE-2025-20362 el 25 de septiembre y CISA emite ED 25-03 el mismo día; Apple lanza iPhone 17 con Memory Integrity Enforcement, la primera defensa de memory safety always-on en producto de consumo; Salesforce parchea ForcedLeak en Agentforce; Jaguar Land Rover frena producción tres semanas; Asahi Japan pierde la cadena de distribución entera.
· Manuel López Pérez
tutoriales · 16 min
CVE-2025-20362 (auth bypass por path traversal, variante de un bug de 2018) + CVE-2025-20333 (buffer overflow en un script Lua de la WebVPN). Encadenadas, RCE pre-auth como root en cualquier ASA/FTD expuesta a internet. UAT4356 lleva explotándolas desde mayo de 2025 y deja persistencia en ROMMON con un bootkit GRUB (RayInitiator) que sobrevive a reboot y a upgrade.
· Manuel López Pérez
noticias · 12 min
AI Act GPAI en aplicación con 26 firmantes y Meta fuera. Trump publica el AI Action Plan. Black Hat y DEF CON copan la primera semana — AgentFlayer expone zero-click en agentes enterprise, ATLANTIS gana AIxCC con 18 zero-days reales parcheados. WinRAR CVE-2025-8088 explotado por ocho grupos. Exchange hybrid CVE-2025-53786 con ED 25-02. Salt Typhoon: aviso 13 países.
· Manuel López Pérez
ai-security · 9 min
La final del AI Cyber Challenge cierra en Las Vegas el 8 de agosto. Siete sistemas autónomos analizan 53 retos y, además de las vulnerabilidades sintéticas plantadas, encuentran 18 zero-days reales en proyectos open-source y proponen parches válidos para 11 de ellos. Tres de los siete CRS ya están publicados como open source.
· Manuel López Pérez
compliance · 12 min
Segundo escalón del Reglamento (UE) 2024/1689. Documentación técnica, training data summary, política de copyright y, para los modelos con riesgo sistémico, evaluaciones adversariales y reporte de incidentes. Code of Practice firmado por 26 proveedores; Meta queda fuera, xAI firma solo Safety & Security.
· Manuel López Pérez
noticias · 11 min
Mes con dos hilos: la cadena ToolShell pone SharePoint on-prem en el centro del año, y la retrospectiva de reasoning model jailbreaks asienta lo que H1 deja sobre la mesa. Patch Tuesday con 137 CVEs y un zero-day en SQL Server. Citrix Bleed 2 explotado in-the-wild. Retail UK postmortems: M&S declara 270-440 millones de impacto. CrowdStrike Falcon cumple un año del Channel File 291.
· Manuel López Pérez
tutoriales · 15 min
CVE-2025-49706 + CVE-2025-49704 dan RCE pre-auth en SharePoint on-prem. El parche del 8 de julio resulta incompleto y aparece la variante CVE-2025-53770 + CVE-2025-53771, explotada a escala desde el 18 de julio. El web shell spinstall0.aspx roba las MachineKeys y la persistencia sobrevive al patch.
· Manuel López Pérez
ai-security · 15 min
Seis meses después del lanzamiento de DeepSeek-R1, Claude 4 extended thinking, o3 y QwQ-32B, lo que el campo sabe sobre romper modelos que razonan antes de contestar. CoT exfiltration trivial en open-weights, deliberation hijacking sobre los cerrados, constitutional classifiers como defensa parcial, y la métrica que ya no encaja en StrongREJECT.
· Manuel López Pérez
