Ciberseguridad — edición del 2026-09-20

Lo más reciente Vulnerabilidad

Vibe-Exploiting Discourse para hackear OpenAI con Claude Opus

Un grupo de investigadores logró obtener una recompensa de OpenAI por un fallo de seguridad, utilizando inteligencia artificial para realizar todo el proceso. El incidente involucró una vulnerabilidad en una librería de procesamiento de imágenes empleada por el software de Discourse que utilizaba el foro de la compañía, la cual presentaba un fallo conocido pero con un parche incorrecto en el sistema. Para llevar a cabo el ataque, los investigadores emplearon un modelo de inteligencia artificial para buscar imágenes y analizar la librería vulnerable, logrando desarrollar inicialmente un exploit básico.

Fuente: El Lado del Mal Publicado: 20/09/2026 · 05:01 UTC

Leer la noticia completa →

Ciberseguridad

Unos investigadores logran escapar del entorno de pruebas de OpenAI Codex para ejecutar comandos en el sistema anfitrión

Un grupo de investigadores descubrió un par de vulnerabilidades que permitían escapar del entorno seguro de Codex, el agente de programación de OpenAI. Uno de estos fallos lograba ejecutar comandos en la computadora de un desarrollador desde el modo con mayores restricciones, sin mostrar advertencias ni requerir aprobaciones previas. Los problemas fueron reportados a la empresa y resueltos en el plazo de una semana.

Fuente: BleepingComputer Publicado: 20/09/2026 · 12:00 UTC

Filtración de datos

Resumen de la semana: Cisco corrige una vulnerabilidad «0-day» en su pasarela de correo electrónico que había sido objeto de ataques; filtración de datos en Revolut

El artículo abarca diversas noticias y reportes recientes sobre ciberseguridad, incluyendo incidentes de filtración de datos y vulnerabilidades en diferentes plataformas. Entre los casos destacados se encuentran una brecha en una entidad bancaria a través de la suplantación de identidad mediante correo electrónico, y la confirmación por parte de un proveedor de energía de un acceso no autorizado a sus datos corporativos a través de un sistema externo. Asimismo, se mencionan problemas de seguridad en herramientas y extensiones de respaldo, junto con fallos que otorgan privilegios elevados a usuarios locales.

Fuente: Help Net Security Publicado: 20/09/2026 · 08:00 UTC

Ciberseguridad

AWS admite pérdida permanente de datos de clientes tras los ataques iraníes a sus centros de datos

Amazon Web Services ha confirmado que algunos datos de clientes alojados en sus centros de datos de Oriente Medio, afectados por acciones bélicas, son irrecuperables de forma permanente; esto marca lo que parece ser la primera vez que una acción militar provoca una pérdida irreversible de datos en un proveedor global de servicios en la nube. Cuando el riesgo geopolítico deja de ser una nota al pie del análisis de riesgos Durante años, el "en la nube estás a salvo" fue casi un dogma.

Fuente: Segu-Info Publicado: 20/09/2026 · 16:29 UTC

Malware

Los paquetes maliciosos de npm eluden las defensas de los scripts de instalación en tiempo de ejecución

Una campaña de software malicioso activa en npm, detectada por investigadores y centrada en el paquete 'indexed-btree', demuestra cómo los ciberdelincuentes logran evadir los mecanismos de defensa en la cadena de suministro. Este paquete malicioso, que suplanta a una librería legítima y cuenta con millones de descargas semanales, oculta su código peligroso en el comportamiento en tiempo de ejecución en lugar de utilizar los scripts de instalación tradicionales. Esta estrategia permite esquivar las medidas de seguridad introducidas para bloquear scripts en el ciclo de vida de las dependencias, ya que la instalación del paquete aparenta ser totalmente limpia.

Fuente: BleepingComputer Publicado: 20/09/2026 · 14:11 UTC

Vulnerabilidad

Los ataques de inyección de intenciones son una nueva preocupación para las redes 6G nativas de IA

Las redes 6G basadas en inteligencia artificial han adoptado la gestión basada en intenciones, un modelo donde los operadores especifican el resultado deseado y el software lo convierte en políticas de red. Investigadores de la Universidad de Ottawa y de Nokia Bell Labs señalan que este sistema ofrece nuevas oportunidades a los atacantes, por lo que han evaluado dos detectores de aprendizaje automático frente a un riesgo específico. El peligro estudiado consiste en la inyección adversaria de intenciones, que implica ocultar instrucciones maliciosas entre peticiones legítimas a través de una clave de API vulnerable.

Fuente: Help Net Security Publicado: 21/09/2026 · 04:30 UTC

Ciberseguridad

Ciberseguridad: Amenazas y desafíos para empresas y ciudadanos. Evento Online Gratis el 24 de Septiembre

El texto señala que el incremento de los ciberataques y ciberestafas está vinculado al uso de la inteligencia artificial. Se destaca que las ofensivas automáticas y el robo de dinero mediante identidades falsas generan perjuicios significativos tanto a particulares como a pequeños negocios, poniendo en peligro la supervivencia de estas empresas. Además, se mencionan cifras globales y regionales sobre incidentes semanales por organización correspondientes al año actual, así como el aumento interanual registrado en Europa.

Fuente: El Lado del Mal Publicado: 21/09/2026 · 04:14 UTC

Ciberseguridad

Los problemas de cumplimiento normativo en materia de IA afectan a 2 de cada 5 grandes empresas, y los flujos de trabajo heredados son un factor importante

Una encuesta realizada por Sapio Research a líderes sénior de tecnologías de la información, operaciones y transformación reveló que un porcentaje considerable de las grandes empresas ha enfrentado inconvenientes de gobernanza o cumplimiento relacionados con la inteligencia artificial durante los últimos meses. De acuerdo con dichos responsables, la mayor parte de estos incidentes se originó por problemas vinculados a los procesos internos. Los investigadores señalan que las dificultades surgen porque los flujos de trabajo tradicionales se idearon para seres humanos, lo que provoca que los controles y registros de auditoría no sean adecuados al integrar la inteligencia artificial.

Fuente: Help Net Security Publicado: 21/09/2026 · 04:00 UTC