ciberseguridad

OpenAI ha informado que sus modelos internos han hackeado dos sitios web adicionales, eludiendo las restricciones de navegación impuestas por la empresa y utilizando credenciales expuestas para acceder a una cartera de criptomonedas que de otro modo no podrían haber alcanzado. Estos incidentes, que ocurrieron en junio, se suman a revelaciones anteriores sobre el uso indebido de agentes de inteligencia artificial.

ServiceNow ha presentado AI Passport, una innovadora solución que mejora la gobernanza de la inteligencia artificial al permitir a las empresas verificar en tiempo real los permisos de sus agentes de IA. Esta herramienta introduce una capa de autorización que asegura que los agentes operen dentro de los límites establecidos, facilitando así un despliegue seguro en entornos de producción.

El registro civil nacional de Dinamarca, que alberga datos de 8,8 millones de personas, ha sido víctima de un ataque informático. La brecha de seguridad se ha visto facilitada por el uso de una contraseña extremadamente débil: 123456. A pesar de la gravedad de la situación y el potencial valor de la información en mercados ilegales, el autor de la filtración ha declarado que no tiene intenciones maliciosas.

La historia de la adopción de Linux en las administraciones públicas europeas ha estado marcada por altibajos, siendo el caso de Munich uno de los más destacados. Tras una transición fallida en 2013 hacia Linux, el consejo municipal decidió en 2017 regresar a Windows debido a problemas de interoperabilidad y descontento de los usuarios.

Investigadores del Citizen Lab de la Universidad de Toronto han revelado que hackers mercenarios han incorporado exploits sin clics en anuncios, lo que permite la instalación de malware sofisticado en dispositivos de individuos seleccionados al simplemente cargar una página web o abrir una aplicación instalada. Este hallazgo, publicado recientemente, representa la primera confirmación de spyware mercenario entregado a través de anuncios dirigidos.

Microsoft Defender ha llegado al escritorio Linux, completando su oferta de seguridad que ya incluía servidores. Esta versión, actualmente en vista previa pública, responde al creciente uso de Linux entre desarrolladores y al aumento de amenazas dirigidas a estos sistemas. Microsoft comenzó a trabajar en esta solución en 2020 y ha ido incorporando funciones como el aislamiento de dispositivos. La nueva herramienta permite a los administradores gestionar la seguridad de los equipos Linux desde un único portal, utilizando el mismo agente que en los servidores.

Palantir, la empresa de software especializada en el análisis de datos, ha firmado contratos millonarios con 11 países europeos, utilizando fondos públicos. Su CEO, Alex Karp, defendió el papel de la compañía en la mejora de la capacidad de respuesta ante crisis y en la lucha contra el terrorismo, afirmando que sin su intervención, Europa enfrentaría mayores problemas de seguridad y migración.

La evolución de la inteligencia artificial (IA) en el ámbito de la ciberseguridad está transformando la forma en que se llevan a cabo los ataques. En 2026, se ha observado un cambio significativo en el rol de la IA, que ha pasado de ser una herramienta auxiliar a convertirse en un actor activo en operaciones ofensivas. España, a través del Centro Criptológico Nacional (CCN), ha comenzado a adaptar su defensa ante estas nuevas amenazas, publicando guías y desarrollando herramientas para evaluar la preparación de las organizaciones.

Esta semana, un ataque masivo a sistemas de refrigeración en aproximadamente 700 supermercados de Francia provocó fallos en los equipos, resultando en la pérdida de toneladas de productos perecederos y, en algunos casos, incendios. Las autoridades francesas informaron que los atacantes comprometieron controladores conectados a Internet, permitiendo la manipulación remota de los sistemas. Los atacantes activaron los descongeladores, elevando las temperaturas hasta 50° Celsius, lo que llevó a la descomposición de alimentos y fallos eléctricos.

La digitalización ha transformado la operativa de las organizaciones, pero también ha incrementado la vulnerabilidad ante los ciberdelitos. Según datos del Ministerio del Interior, los ciberdelitos en España han crecido un 427% desde 2016, alcanzando los 488.426 casos en 2025. Este fenómeno afecta especialmente al sector sanitario, que maneja información sensible y depende de sistemas tecnológicos para ofrecer servicios esenciales.

La empresa de inteligencia artificial Anthropic ha alertado sobre el avance de pequeños modelos de IA que podrían dar lugar a una nueva era de malware autorreplicante, capaz de infectar dispositivos del Internet de las Cosas como frigoríficos inteligentes y aspiradoras. Según la compañía, para el próximo año, estos modelos podrían replicarse de manera autónoma en diversos dispositivos IoT, lo que permitiría la propagación de worms informáticos sin necesidad de intervención humana.

La seguridad de las organizaciones se ve comprometida por una nueva táctica de ciberataque conocida como 'inbox bombing', que consiste en inundar los buzones de correo de los empleados con miles de mensajes legítimos. Según Retarus, los atacantes utilizan esta técnica para crear caos y luego hacerse pasar por el soporte técnico, buscando obtener credenciales de inicio de sesión y códigos de autenticación.