ciberseguridad

Microsoft ha decidido acelerar su programa de seguridad cuántica, estableciendo el año 2029 como la nueva fecha límite para completar la transición de sus productos y servicios críticos hacia la criptografía poscuántica. Esta medida responde a la creciente necesidad de proteger la información frente a las amenazas que plantea la computación cuántica, garantizando así una mayor seguridad en el futuro digital.

Las inyecciones de comandos, que son instrucciones maliciosas que los atacantes incorporan en contenidos para manipular modelos de lenguaje (LLMs), han sido una herramienta común para que los atacantes utilicen plataformas de inteligencia artificial en contra de sus usuarios. Sin embargo, investigadores de Tracebit han revelado que los defensores están comenzando a utilizar esta técnica para protegerse. Al incluir inyecciones de comandos junto a contraseñas y claves criptográficas almacenadas en AWS, es posible desactivar ataques de agentes maliciosos.

Daniel Damas, Head of IT Assurance y CISO en Nationale-Nederlanden, ha implementado un innovador enfoque de IT Assurance que fusiona calidad, seguridad y automatización en el ciclo de vida del software. Este modelo busca eliminar la fricción entre la velocidad de despliegue y la ciberseguridad, permitiendo a los desarrolladores operar con mayor autonomía y eficiencia. A través de un sistema basado en archivos YAML, se garantiza que solo se desplieguen aplicaciones que cumplan con estándares de calidad y seguridad.

OASIS es una innovadora herramienta de auditoría de seguridad de código abierto que emplea modelos locales de Ollama para identificar vulnerabilidades en el código fuente. Esta solución permite realizar todo el análisis de manera local, garantizando que ningún dato sensible sea enviado a servidores externos, lo que refuerza la privacidad y la seguridad del proceso.

La Comisión Europea ha dado a conocer un nuevo Plan de Acción centrado en la Ciberseguridad y la Inteligencia Artificial. Este plan no introduce nueva legislación, sino que busca coordinar la implementación de los marcos normativos ya existentes, con el objetivo de mejorar la seguridad digital en la región y fomentar un entorno más seguro para el desarrollo de tecnologías emergentes.

Una reciente actualización de Microsoft para solucionar una vulnerabilidad de día cero en su motor de seguridad Defender podría generar un problema inesperado: la creación de archivos lo suficientemente grandes como para llenar el espacio disponible en disco. Esta vulnerabilidad, conocida como RoguePlanet (CVE-2026-50656), fue revelada en junio por un investigador anónimo y permite a atacantes remotos obtener control administrativo sobre máquinas con Windows 10 y 11, incluso si la protección en tiempo real está desactivada.

Telefónica ha presentado en España un nuevo servicio de ciberseguridad gestionada dirigido a empresas del segmento midmarket, aquellas que operan con entre 150 y 1.000 dispositivos. Este servicio, denominado MxDR, combina la plataforma Falcon de CrowdStrike con la experiencia de los Centros de Operaciones de Seguridad (SOC) de Telefónica, permitiendo la detección y respuesta ante amenazas en tiempo real.