In Other News: Anthropic Breach Dispute, UEFI Flaw Hits Most Servers, Cloudflare AI Data Leak

Se ha re­por­ta­do una serie de in­ci­den­tes de ci­ber­se­gu­ri­dad que in­clu­yen ata­ques e in­tru­sio­nes a di­ver­sas or­ga­ni­za­cio­nes y sis­te­mas. Entre ellos, las au­to­ri­da­des sos­pe­chan que ac­to­res vin­cu­la­dos a Irán pro­vo­ca­ron fa­llas en con­ge­la­do­res de bases mi­li­ta­res es­ta­dou­ni­den­ses, mien­tras que la Co­mi­sión Elec­to­ral Fe­de­ral de Es­ta­dos Uni­dos su­frió un in­ten­to de ata­que que in­te­rrum­pió su sis­te­ma de pre­sen­ta­ción elec­tró­ni­ca de in­for­mes fi­nan­cie­ros antes de las elec­cio­nes. Asi­mis­mo, la Uni­ver­si­dad de Co­penha­gue de­tec­tó el ac­ce­so no au­to­ri­za­do a un en­torno de prue­ba donde se sus­tra­je­ron datos per­so­na­les de su co­mu­ni­dad y có­di­gos PIN de tar­je­tas, y la com­pa­ñía ener­gé­ti­ca fran­ce­sa ENGIE in­di­có que ata­can­tes ro­ba­ron datos de clien­tes a tra­vés de una he­rra­mien­ta uti­li­za­da por so­cios ex­ter­nos.

En el ám­bi­to de las vul­ne­ra­bi­li­da­des y fa­llas téc­ni­cas, se des­cu­brió un pro­ble­ma crí­ti­co de des­bor­da­mien­to de búfer con años de an­ti­güe­dad en có­di­go de có­di­go abier­to uti­li­za­do por pro­vee­do­res de firm­wa­re y cen­tros de datos, afec­tan­do a la gran ma­yo­ría de ser­vi­do­res a nivel mun­dial cuan­do se uti­li­za el arran­que por red. Por otra parte, Cloud­fla­re y SGLang so­lu­cio­na­ron una fil­tra­ción de datos entre in­qui­li­nos en una pla­ta­for­ma de in­te­li­gen­cia ar­ti­fi­cial ori­gi­na­da por una dis­cre­pan­cia de con­fi­gu­ra­ción y un error de soft­wa­re, y la star­tup Cathe­dral afir­mó haber in­gre­sa­do a sis­te­mas in­ter­nos de Anth­ro­pic me­dian­te de­bi­li­da­des en soft­wa­re em­pre­sa­rial de ter­ce­ros, aun­que Anth­ro­pic dis­pu­tó el al­can­ce de dicha in­tru­sión.