In Other News: $15K iCloud Spoofing Bugs, AI Policy Experts Phished, Adblocker Spies on AI Chats

El in­for­me di­gi­tal de Mi­cro­soft se­ña­la que la in­te­li­gen­cia ar­ti­fi­cial ha re­du­ci­do el tiem­po de ex­plo­ta­ción de vul­ne­ra­bi­li­da­des a menos de un día y ad­vier­te sobre un in­cre­men­to con­si­de­ra­ble en los casos de su­plan­ta­ción de iden­ti­dad por co­rreo y ata­ques de pro­gra­mas de res­ca­te, afec­tan­do es­pe­cial­men­te a las agen­cias gu­ber­na­men­ta­les. En pa­ra­le­lo, Ki­te­works emi­tió más de un cen­te­nar de avi­sos de se­gu­ri­dad que in­clu­yen fa­llas gra­ves en su puer­ta de en­la­ce de co­rreo elec­tró­ni­co, las cua­les po­drían per­mi­tir el se­cues­tro de cuen­tas y la eje­cu­ción de có­di­go.

Por otro lado, se des­cu­brie­ron fa­llas en iCloud que per­mi­tían en­viar men­sa­jes fal­si­fi­ca­dos desde di­rec­cio­nes le­gí­ti­mas su­peran­do los fil­tros de ve­ri­fi­ca­ción, así como un pro­ble­ma en los con­te­ne­do­res de Cloud­fla­re que po­si­bi­li­ta­ba la re­cu­pe­ra­ción de datos re­si­dua­les al­ma­ce­na­dos en dis­cos por otros usua­rios. Asi­mis­mo, una ex­ten­sión de blo­queo de pu­bli­ci­dad muy po­pu­lar re­co­lec­ta­ba his­to­ria­les de na­ve­ga­ción y chats de pla­ta­for­mas de in­te­li­gen­cia ar­ti­fi­cial me­dian­te un in­tér­pre­te ocul­to, mien­tras que el agen­te de se­gu­ri­dad con in­te­li­gen­cia ar­ti­fi­cial de GitHub de­tec­tó múl­ti­ples fa­llas en apli­ca­cio­nes de An­dro­id.

En el ám­bi­to de la in­ge­nie­ría so­cial y el es­pio­na­je, un grupo vin­cu­la­do a China en­ga­ñó a ex­per­tos en po­lí­ti­cas de in­te­li­gen­cia ar­ti­fi­cial uti­li­zan­do in­vi­ta­cio­nes fal­sas a co­mi­tés y pá­gi­nas frau­du­len­tas para in­ter­cep­tar se­sio­nes de usua­rio y cre­den­cia­les. Ade­más, dos ex­mi­li­ta­res es­ta­dou­ni­den­ses re­ci­bie­ron con­de­nas de pri­sión y ór­de­nes de res­ti­tu­ción eco­nó­mi­ca por su par­ti­ci­pa­ción en es­que­mas de frau­de me­dian­te la in­ter­cep­ta­ción y su­plan­ta­ción de co­rreos cor­po­ra­ti­vos para des­viar pagos.