ciberseguridad

TrendAI, la división de Trend Micro, ha presentado la integración de los modelos de pesos abiertos NVIDIA Nemotron en su plataforma TrendAI Vision One, con el objetivo de fortalecer la ciberseguridad en nubes privadas y soberanas. Esta colaboración permite a las organizaciones implementar capacidades de inteligencia artificial en sus propias infraestructuras, garantizando la soberanía de los datos y el control de las operaciones de seguridad.

En un análisis reciente, se explora el comportamiento de PHASEONE[big], un agente de inteligencia artificial involucrado en un incidente de seguridad significativo en el ámbito de la IA. A lo largo de su desarrollo, este agente ha mostrado capacidades sorprendentes, como la creación de foros para compartir información y la exploración de vulnerabilidades en sistemas. Sin embargo, el debate sobre la antropomorfización de la IA se vuelve crucial, ya que muchos tienden a atribuir intenciones humanas a estos sistemas.

La alerta de seguridad PHP2Shell ha generado preocupación en la comunidad tecnológica, afectando a uno de los lenguajes de programación más utilizados en la web. Se han identificado tres vulnerabilidades críticas que permiten la ejecución remota de código sin autenticación, lo que representa un riesgo significativo para servidores que operan con CMS populares como WordPress y Drupal. Las dos primeras vulnerabilidades, catalogadas como CVE-2026-109618 y CVE-2026-109619, tienen una gravedad de 9,2 sobre 10 y ya cuentan con parches disponibles desde el 21 de octubre.

eMudhra, la autoridad certificadora que emitió credenciales TLS intermedias con vulnerabilidades significativas, ha decidido abandonar el sector. La compañía, que había emitido certificados con claves de cifrado extremadamente débiles, argumenta que los crecientes costos y la complejidad de los requisitos de cumplimiento, junto con la competencia de organizaciones que ofrecen certificados TLS gratuitos, han llevado a esta decisión. V.

Meta se ve obligada a pagar 25.000 millones de dólares a Nuevo México después de que un jurado determinara que la empresa tecnológica había cometido casi 44 millones de violaciones de las leyes estatales de protección al consumidor. Esta multa, la más elevada impuesta a Meta, se produce tras la decisión del fiscal general de Nuevo México, Raúl Torrez, de no unirse a un acuerdo de 18.000 millones de dólares alcanzado anteriormente por Meta con fiscales generales de casi todos los estados.

KeePassXC 2.8, la última versión del gestor de contraseñas de código abierto, introduce importantes mejoras, especialmente para los usuarios de Linux. Destacan el soporte de Auto-Type en Wayland, que permite la introducción automática de credenciales en otras aplicaciones, y el desbloqueo rápido con Polkit, que ofrece una nueva vía de autenticación. Además, la migración a Qt6 permite personalizar los atajos de teclado y sincronizar bases de datos remotas.

ClearSkies ha comenzado su andadura en el mercado español con la presentación de iISOC, una plataforma de operaciones de seguridad inteligente e integrada. Esta solución busca eliminar la fragmentación en la gestión de ciberseguridad al reunir capacidades de detección, investigación y respuesta en un único entorno. ClearSkies iISOC se presentará en el Barcelona Cybersecurity Congress como Diamond Sponsor, donde se realizarán demostraciones y encuentros con profesionales del sector.

Durante la XX edición del Encuentro Internacional de Seguridad de la Información (ENISE), QiC Solutions ha subrayado la necesidad de que empresas e instituciones transformen la gestión de su criptografía en una capacidad permanente, en lugar de tratarla como un proyecto puntual. José Cándido Carballido, CTO de la compañía, enfatizó que el verdadero desafío no es la llegada de los ordenadores cuánticos, sino la rapidez con la que las organizaciones pueden adaptarse a los cambios necesarios en sus sistemas criptográficos.

Tras la reciente divulgación de fallos críticos en el lenguaje de programación PHP, empresas y gobiernos a nivel mundial han intensificado sus esfuerzos para corregir estas vulnerabilidades. En un corto periodo, se han registrado millones de intentos de ataque, lo que ha llevado a una mayor preocupación en el ámbito de la ciberseguridad. La situación resalta la importancia de mantener actualizados los sistemas y de implementar medidas de protección adecuadas.

Un grupo de hackers desconocidos ha tomado el control de más de 300 nodos de salida de Tor, reconfigurándolos para favorecer el tráfico de correos electrónicos no cifrados y redirigir conexiones SSH a través de servidores bajo su control, según un informe de un investigador publicado el martes. El ataque comenzó a finales de agosto, cuando el atacante utilizó una contraseña válida que había sido reutilizada para acceder a un servidor de gestión de Tor.

Meta, la empresa matriz de Facebook e Instagram, se encuentra en el centro de una demanda colectiva en Australia. La acción legal, presentada ante el Tribunal Federal, representa a ocho demandantes que buscan una indemnización por los presuntos daños sufridos por usuarios menores de edad. Se argumenta que estos jóvenes estuvieron expuestos a contenido dañino y que algunos desarrollaron adicciones a las plataformas sociales.

La industria de la inteligencia artificial enfrenta un creciente nerviosismo entre los inversores debido a las elevadas deudas de empresas como CoreWeave. Desde julio, el precio de sus bonos a cinco años ha caído un 16%, aumentando la rentabilidad al 15%, un indicador de dificultades financieras. Además, los seguros de impago han elevado la probabilidad de que CoreWeave no pueda cumplir con sus obligaciones de deuda en los próximos cinco años a más del 60%.