ThreatsDay: Critical Firewall Flaws, Banking Trojans Rented, Weaponized PDF, Token Theft + 26 More Stories

Di­ver­sas vul­ne­ra­bi­li­da­des y fa­llos de se­gu­ri­dad han sido re­por­ta­dos re­cien­te­men­te, in­clu­yen­do pro­ble­mas re­la­cio­na­dos con sis­te­mas de cor­ta­fue­gos y pla­ta­for­mas ins­ti­tu­cio­na­les. Por un lado, se han de­tec­ta­do in­ten­tos de ata­que y ex­plo­ra­ción vin­cu­la­dos a fa­llos en en­tor­nos de ges­tión web, mien­tras que in­ves­ti­ga­cio­nes re­cien­tes han sa­ca­do a luz cre­den­cia­les y se­cre­tos ex­pues­tos en re­po­si­to­rios y ar­chi­vos de con­fi­gu­ra­ción de dis­po­si­ti­vos de red. Asi­mis­mo, ac­to­res ma­li­cio­sos han em­plea­do tác­ti­cas de ma­ni­pu­la­ción de DNS para alo­jar con­te­ni­do no au­to­ri­za­do uti­li­zan­do la repu­tación de do­mi­nios gu­ber­na­men­ta­les y es­co­la­res.

En el ám­bi­to de la in­te­li­gen­cia ar­ti­fi­cial y las apli­ca­cio­nes mó­vi­les, se han emi­ti­do aler­tas sobre el uso de agen­tes de IA y la pro­tec­ción de datos. Ins­ti­tu­cio­nes fi­nan­cie­ras han ad­ver­ti­do a sus usua­rios que evi­ten com­par­tir cre­den­cia­les ban­ca­rias con he­rra­mien­tas au­to­ma­ti­za­das de IA. Pa­ra­le­la­men­te, se han re­gis­tra­do cam­pa­ñas en las que su­plan­ta­do­res se hacen pasar por bots de asis­ten­cia po­pu­lar para ras­trear ar­chi­vos con­fi­den­cia­les en di­ver­sas or­ga­ni­za­cio­nes, y se han ex­pues­to casos de su­plan­ta­ción de iden­ti­dad en apli­ca­cio­nes de au­ten­ti­ca­ción en dis­po­si­ti­vos mó­vi­les que per­mi­ten la ob­ten­ción de to­kens sin per­mi­sos adi­cio­na­les.

Otras in­ci­den­cias de ci­ber­se­gu­ri­dad abar­can desde la fil­tra­ción ma­si­va de datos en agen­cias gu­ber­na­men­ta­les y la ex­plo­ta­ción de soft­wa­re de cá­ma­ras de vi­gi­lan­cia, hasta ope­ra­cio­nes de ran­som­wa­re que uti­li­zan agen­tes de co­di­fi­ca­ción ba­sa­dos en in­te­li­gen­cia ar­ti­fi­cial. Ante estos in­ci­den­tes, or­ga­nis­mos in­ter­na­cio­na­les y em­pre­sas tec­no­ló­gi­cas con­ti­núan pu­bli­can­do ac­tua­li­za­cio­nes de se­gu­ri­dad, hojas de ruta para la mi­gra­ción hacia crip­to­gra­fía re­sis­ten­te a la compu­tación cuán­ti­ca y res­tric­cio­nes en el uso de he­rra­mien­tas de IA en la ad­mi­nis­tra­ción pú­bli­ca.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre la úl­ti­ma his­to­ria in­com­ple­ta men­cio­na­da al final del texto.