In Other News: Trezor Implant, LLMJacking Bills Hit $1M, SAP Flaws Weaponized Within Days
Anthropic ha incorporado nuevas funciones de seguridad y administración para Claude Enterprise, incluyendo un centro de seguridad en fase de prueba y opciones de control centralizado. Por otro lado, se ha identificado una campaña de phishing orientada a cuentas de Microsoft y Google mediante invitaciones falsas a eventos, así como una ampliación en la notificación de brechas por parte de Chainalysis, la cual reconoció la exposición de nombres, credenciales cifradas y tokens activos. En el ámbito de la inteligencia artificial, Google ha cedido dos proyectos de código abierto a la CNCF para mejorar el aislamiento y la gestión de agentes, mientras que se han detectado marcos de explotación dirigidos a Flowise y diversos casos de robo de acceso a modelos de IA que generan costos fraudulentos elevados.
Diversos incidentes de seguridad han afectado a diferentes organizaciones y dispositivos, entre ellos un distribuidor asiático cuyas carteras de hardware habrían presentado componentes modificados para sustraer frases de recuperación, y la integración de registros provenientes de una filtración previa en la plataforma Have I Been Pwned. Asimismo, los tiempos de explotación de vulnerabilidades en sistemas SAP se han reducido notablemente debido al creciente interés de grupos de extorsión y ransomware, una tendencia similar a la reportada por Synology respecto a una falla corregida previamente que ahora es aprovechada para cifrar información. Finalmente, un individuo vinculado con el ataque a un puente criptográfico compareció ante la justicia estadounidense tras ser extraditado.
El artículo original no aporta más detalle sobre otros temas mencionados de forma breve al inicio y al final del texto.