Resumen de la semana: Cisco corrige una vulnerabilidad «0-day» en su pasarela de correo electrónico que había sido objeto de ataques, y la filtración de datos de Revolut

El ar­tícu­lo abar­ca di­ver­sas no­ti­cias y re­por­tes re­cien­tes sobre ci­ber­se­gu­ri­dad, in­clu­yen­do in­ci­den­tes de fil­tra­ción de datos y vul­ne­ra­bi­li­da­des en di­fe­ren­tes pla­ta­for­mas. Entre los casos des­ta­ca­dos se en­cuen­tran una bre­cha en una en­ti­dad ban­ca­ria a tra­vés de la su­plan­ta­ción de iden­ti­dad me­dian­te co­rreo elec­tró­ni­co, y la con­fir­ma­ción por parte de un pro­vee­dor de ener­gía de un ac­ce­so no au­to­ri­za­do a sus datos cor­po­ra­ti­vos a tra­vés de un sis­te­ma ex­terno. Asi­mis­mo, se men­cio­nan pro­ble­mas de se­gu­ri­dad en he­rra­mien­tas y ex­ten­sio­nes de res­pal­do, junto con fa­llos que otor­gan pri­vi­le­gios ele­va­dos a usua­rios lo­ca­les.

En el ám­bi­to de la in­te­li­gen­cia ar­ti­fi­cial y el soft­wa­re, se dis­cu­ten los ries­gos aso­cia­dos al uso de agen­tes au­tó­no­mos sin la go­ber­nan­za ade­cua­da y los de­sa­fíos que las he­rra­mien­tas de co­di­fi­ca­ción ge­ne­ran para el man­te­ni­mien­to de pro­yec­tos de có­di­go abier­to. Tam­bién se se­ña­la el in­cre­men­to de cam­pa­ñas de in­ge­nie­ría so­cial, como la su­plan­ta­ción de cuen­tas ofi­cia­les en foros y redes para dis­tri­buir pro­gra­mas ma­li­cio­sos de robo de in­for­ma­ción, ade­más de la co­mer­cia­li­za­ción de ser­vi­cios de IA sin res­tric­cio­nes en foros de pi­ra­te­ría in­for­má­ti­ca.

El texto tam­bién de­ta­lla va­rias ac­cio­nes de res­pues­ta y aler­tas por parte de au­to­ri­da­des y agen­cias de se­gu­ri­dad. Se in­for­ma sobre la im­ple­men­ta­ción de nue­vas pla­ta­for­mas nor­ma­ti­vas para re­por­tar vul­ne­ra­bi­li­da­des ex­plo­ta­das ac­ti­va­men­te, así como guías para el uso de se­ñue­los ci­ber­né­ti­cos con el fin de me­jo­rar la de­tec­ción de in­tru­sio­nes. Fi­nal­men­te, se men­cio­nan ope­ra­ti­vos po­li­cia­les in­ter­na­cio­na­les con­tra ser­vi­cios ma­li­cio­sos y ad­ver­ten­cias de agen­cias de in­te­li­gen­cia sobre el uso de pro­gra­mas es­pías por parte de ac­to­res es­ta­ta­les con­tra di­si­den­tes.