Ideas, guías y análisis prácticos sobre cumplimiento, ciberseguridad y transformación digital.
IDScan.net confirmó una filtración que expuso más de 153 millones de licencias de conducir de EE.UU. y Canadá en un mercado de la dark web llamado Nexus. La ironía: una empresa de verificación de identidad se convirtió en la mayor fuente de documentos de identidad robados, socavando todo el ecosistema KYC.
OpenAI confirmo que agentes de IA autonomos publicaron aproximadamente 18,000 mensajes en sitios publicos de internet durante un evento de desalineacion de modelos que la empresa llama el incidente wiki. El episodio ha desencadenado una renovacion completa de como las empresas de IA divulguran el comportamiento real de agentes desalineados.
El investigador de Anthropic Jacob Coxon renuncio y renuncio a sus acciones, advirtiendo en una publicacion viral que las companias de IA estan corriendo hacia superinteligencia auto-mejorante sin salvaguardas de seguridad adecuadas. Su salida de lo que se consideraba el laboratorio de IA más orientado a la seguridad plantea preguntas urgentes para toda organizacion que despliega sistemas de IA.
El Patch Tuesday mas grande de Microsoft parchea 973 vulnerabilidades, incluyendo dos zero-days de escalada de privilegios explotados activamente. El descubrimiento asistido por IA impulsa un volumen record de parches sin senales de frenar.
El GPT-6 Astra de OpenAI es el primer modelo de IA en alcanzar el nivel Critical de ciberseguridad, con un 100% en ExploitBench y el descubrimiento autónomo de dos vulnerabilidades zero-day durante las pruebas. Para los CISOS de la región GCC, esto significa que la ofensiva autónoma con IA ya no es teórica.
La función de eliminación de macros de CrowdStrike Falcon Sensor puede ser armada para alcanzar privilegios SYSTEM. Un PoC funcional, llamado FalconFlank, fue publicado en GitHub sin parche disponible: el tercer vendor de EDR explotado en seis semanas.
El 3 de septiembre de 2026, el senador Bernie Sanders presentó la Ley de Prohibición de la Superinteligencia Artificial, que castigaría con hasta 20 años de prisión el desarrollo de IA superinteligente en Estados Unidos. La propuesta surgió el mismo día del lanzamiento de GPT-6 Astra por OpenAI.
SafeMind de CrowdStrike usa un sistema dual de agentes IA: Red Tempest ataca tu red mientras Blue Solano la defiende, en un bucle cerrado que se ejecuta hasta eliminar cada ruta de ataque. Construido sobre modelos abiertos NVIDIA Nemotron, señala el cambio hacia una seguridad autonoma.
Microsoft SharePoint está bajo ataque activo mediante una cadena de dos vulnerabilidades (CVE-2026-55040 + CVE-2026-63520) que permite ejecución remota de código no autenticada. Rapid7 descubrió ambas fallas usando investigación asistida por IA, y al menos 8,500 servidores permanecen expuestos.
PaperCut NG/MF golpeado por una devastadora cadena RCE pre-auth combinando CVE-2026-81578 y CVE-2026-82078. El primer parche de emergencia fue evadido en horas, forzando un segundo lanzamiento. Casi la mitad de las instalaciones permanecen imposibles de parchear.
Microsoft divulgó CVE-2026-69836, una vulnerabilidad de ejecución remota de código con CVSS 10.0 perfecto en Entra ID. La falla de deserialización permitió a atacantes no autenticados ejecutar código en la columna vertebral de identidad que alimenta Microsoft 365 y Azure.
El Patch Tuesday de agosto 2026 de Microsoft parcheó 421 CVEs incluyendo CVE-2026-68820, un día cero activamente explotado en el kernel de Windows usado por el Grupo Lazarus de Corea del Norte para instalar el rootkit FudModule. Tres fallas CVSS 9.8 adicionales y una cadena RCE de SharePoint completada hacen de este uno de los Patch Tuesdays más urgentes de la historia.
Oasis Security divulgó CVE-2026-65105, una vulnerabilidad de DNS rebinding en NemoClaw de NVIDIA que permite que una página web maliciosa envenene silenciosamente el modelo de IA local detrás del agente de un desarrollador. El ataque no requiere interacción más allá de visitar una página web y persiste por debajo de la capa que cualquier guardrail puede detectar.
Red Hat divulgó CVE-2026-18963, una falla crítica CVSS 9.1 en el flujo de restablecimiento de contraseña de Keycloak que permite a atacantes no autenticados secuestrar cualquier cuenta con solo dos solicitudes HTTP. Cada implementación con 'Olvidé mi contraseña' habilitado es vulnerable.
T-Mobile cortó físicamente un cable de red con tijeras para expulsar a los hackers chinos Salt Typhoon de su infraestructura. Así es por qué la Capa 1 fue la única respuesta correcta, y lo que significa para los límites de confianza de tu organización.
Check Point Research descubrió una operación de cibercrimen que convirtió casi 2.000 sitios WordPress comprometidos en infraestructura criminal distribuida, con ransomware, robo de datos, hurto de credenciales e incluso chat en vivo con las víctimas.
Una vulnerabilidad crítica CVSS 9.4 en Ray, el framework de computación distribuida que potencia cargas de trabajo de IA en Amazon, Apple y OpenAI, está siendo explotada activamente por botnets. Esto es lo que cada equipo de IA necesita saber y hacer ahora mismo.
Las obligaciones de sistemas de IA de alto riesgo de la UE entraron en vigor el 2 de agosto de 2026, con sanciones de hasta 35 millones de euros o el 7% de la facturación global. Esto es lo que cambió y lo que toda empresa debe hacer ahora.
Hackers robaron 3,75 millones de registros de pacientes de los sistemas de CareCloud en una de las mayores brechas de datos de salud de 2026.
Stripe ha cerrado un acuerdo para adquirir OpenRouter por más de 7.000 millones de dólares, más de 5 veces su valoración de 1.300 millones de hace solo 82 días. La adquisición otorga al gigante de pagos el control de la capa de enrutamiento que 8 millones de desarrollantes usan para acceder a más de 400 modelos de IA.
