ciberseguridad

En un alarmante caso de suplantación de identidad, una mujer recibió instrucciones para realizar una transferencia bancaria, supuestamente de su CEO, a través de una llamada que imitaba su voz. Este tipo de estafa, que se basa en el análisis previo de la empresa y sus empleados, busca generar confianza en las víctimas para facilitar el fraude. Los expertos advierten sobre la creciente sofisticación de estas tácticas, que combinan tecnología y psicología para engañar a los trabajadores.

El auge de los servicios en la nube, el trabajo híbrido y el uso de múltiples dispositivos ha transformado la gestión del acceso seguro a las aplicaciones en las organizaciones. Ante la posibilidad de que los empleados se conecten desde diversos equipos y ubicaciones, las empresas deben fortalecer sus mecanismos de protección. La gestión de identidades se ha vuelto crucial para asegurar un acceso controlado y proteger la información, minimizando el riesgo de ciberataques.

La reciente dimisión de un investigador de Anthropic ha reavivado el debate sobre los riesgos que la inteligencia artificial (IA) podría representar para la civilización. Durante el fin de semana, destacados líderes del sector expresaron sus opiniones sobre cómo mitigar estos peligros, con un consenso emergente que sugiere que la industria debería buscar formas de autorregularse para enfrentar estos desafíos.

El reciente informe PISA revela preocupantes tendencias en la comprensión lectora, que se pueden resumir en el acrónimo TL;DR (Too Long; Didn’t Read). Este fenómeno, común en el entorno digital, indica que los usuarios tienden a evitar textos largos, lo que afecta su capacidad de lectura y concentración. Los dispositivos electrónicos fomentan un consumo acelerado de información, debilitando circuitos neuronales esenciales para la comprensión profunda.

Unisys ha publicado su informe global, Unisys AI & Cloud Insights Report 2026, que examina cómo las organizaciones están transformando sus inversiones en IA y computación en la nube en resultados tangibles, en un contexto de creciente preocupación por la ciberseguridad. El estudio revela que, aunque el 90% de las empresas confía en su arquitectura para la toma de decisiones basada en datos, solo el 65% reporta que su eficiencia operativa supera las expectativas.

El presidente de Estados Unidos, Donald Trump, ha reiterado su postura favorable al avance acelerado de la inteligencia artificial, desestimando las crecientes preocupaciones sobre sus riesgos. En un reciente discurso, Trump argumentó que es crucial para el país mantener su ventaja competitiva frente a China, a pesar de que líderes de la industria tecnológica abogan por una pausa en el desarrollo de estas tecnologías.

Los ataques ClickFix, que antes eran considerados poco comunes, han ganado popularidad debido a su sencillez y efectividad para infectar tanto a usuarios de PCs como de Macs. Este método requiere únicamente un sitio web comprometido, una superposición de CAPTCHA falsa y un simple comando de terminal. La facilidad con la que los visitantes son engañados para que copien y ejecuten el comando ha llevado a que casi todos los distribuidores de malware adopten esta técnica, incluso grupos de hackers respaldados por el Kremlin.

Anthropic ha publicado un informe en el que revela haber bloqueado cinco intentos de utilizar sus modelos de inteligencia artificial para desarrollos en laboratorios que podrían haber derivado en la fabricación de armas biológicas. La compañía destaca que estos casos subrayan la importancia de evaluar los usos potenciales de su tecnología y los riesgos asociados a su aplicación en contextos peligrosos.

La empresa Giesecke+Devrient (G+D) participa en el proyecto europeo uPQComing, que busca desarrollar tecnologías avanzadas para documentos de identidad digital capaces de resistir los desafíos de la computación cuántica. Este proyecto, financiado por la Empresa Conjunta de Chips, tiene como objetivo preparar las infraestructuras digitales para la era cuántica y facilitar la transición hacia la criptografía post-cuántica.

Diego Córdoba, un matemático español, ha experimentado una intensa semana tras recibir una inesperada llamada que cambiaría su perspectiva sobre la inteligencia artificial. Junto a su colega, trabajaron durante un año en un proyecto que, según afirman, fue fundamental para que la IA de OpenAI pudiera resolver ciertos problemas complejos. Córdoba, aún asombrado por la atención recibida, destaca la importancia de su idea en el proceso, sugiriendo que sin su contribución, la IA no habría alcanzado los mismos resultados.

Sophos ha presentado una nueva funcionalidad llamada Exploit Path Verification (EPV), que se integrará en su plataforma Sophos Managed Risk. Esta herramienta, impulsada por los modelos cibernéticos de OpenAI, tiene como objetivo ayudar a los equipos de seguridad a priorizar y gestionar las vulnerabilidades explotables en sus entornos. EPV analizará el estado de los activos, la política de protección y la accesibilidad de la red, proporcionando veredictos claros y respaldados por pruebas sobre la explotabilidad de las vulnerabilidades.

La adopción de la inteligencia artificial (IA) por parte de empresas y empleados ha transformado el enfoque hacia su implementación, centrándose ahora en cómo hacerlo sin comprometer la seguridad de los datos sensibles. Un estudio de BCG revela que el 74% de los empleados de primera línea utiliza IA regularmente, cifra que aumenta en puestos de mayor responsabilidad. Sin embargo, la falta de confianza en la protección de datos es un obstáculo significativo para su adopción.

Un kit de explotación casi idéntico, que aprovecha vulnerabilidades críticas en navegadores basados en Chromium y versiones antiguas de Windows, está siendo utilizado activamente por al menos cuatro grupos de hackers, algunos de los cuales tienen vínculos con el gobierno chino. Investigadores de la firma de seguridad Proofpoint han denominado a este kit BlueMoon, que combina tres vulnerabilidades para permitir a los atacantes instalar el malware de su elección. BlueMoon explota dos vulnerabilidades de Chromium y una en el núcleo de Windows 10 y versiones posteriores.