ciberseguridad

Recientemente, investigadores han revelado un ataque que utiliza una entrada secreta proporcionada por Microsoft 365 Copilot, lo que llevó al asistente de IA a exfiltrar contraseñas de la bandeja de entrada de los usuarios. Ahora, un equipo diferente ha desarrollado un ataque similar contra Grok, el modelo de lenguaje de Elon Musk. Este nuevo hack de robo de datos emplea un truco sencillo para forzar a Grok a robar chats de usuarios y otra información personal.

Investigadores de la firma de seguridad Varonis han descubierto una vulnerabilidad crítica en Microsoft 365 Copilot Enterprise, que permitió a los atacantes acceder a contraseñas y datos sensibles sin la confirmación del usuario. En lugar de utilizar métodos tradicionales de ingeniería inversa, los investigadores interactuaron directamente con Copilot, quien, sorprendentemente, les proporcionó información sobre sus mecanismos de seguridad.

La ciberseguridad en el sector bancario ha evolucionado de ser una cuestión técnica a convertirse en una responsabilidad estratégica, especialmente tras la implementación de la Directiva NIS2. Esta normativa, junto a otras como DORA y el Cyber Resilience Act, establece que la ciberseguridad es una obligación regulada, con requisitos claros de notificación de incidentes y supervisión continua. La alta dirección debe involucrarse activamente en la gestión del riesgo cibernético, y la cadena de suministro también debe cumplir con altos estándares de seguridad.

El Chief Trust Officer (CTrO) se ha convertido en un papel esencial en las organizaciones modernas, integrando funciones que van desde la seguridad y la privacidad hasta la comunicación y el cumplimiento normativo. En un entorno donde la confianza es cada vez más exigida por clientes y empleados, el CTrO ayuda a estandarizar y gestionar la información crítica, reduciendo fricciones en el ciclo de negocio.

Las autoridades neerlandesas han alertado sobre una vulnerabilidad crítica en macOS que permite a los atacantes ejecutar código malicioso y que actualmente está siendo explotada activamente. El Centro Nacional de Ciberseguridad de los Países Bajos (NCSC) ha informado que se han observado abusos de esta vulnerabilidad en múltiples sistemas con el puerto 5900 accesible desde Internet, donde se ha accedido a la raíz del sistema y se ha instalado un minero de criptomonedas Monero.

Los principales laboratorios de IA en EE. UU., como OpenAI y Anthropic, están lanzando modelos más económicos para retener a clientes sensibles al precio que están optando por alternativas más baratas de competidores chinos. Esta guerra de precios surge en un contexto donde los crecientes costos de la IA llevan a las empresas a reducir su uso y buscar opciones más asequibles, lo que beneficia a desarrolladores chinos como Moonshot y DeepSeek, que están ganando terreno desde Silicon Valley hasta Europa.

La administración de Trump ha decidido reclutar empresas de seguridad privada para llevar a cabo operaciones autorizadas por el gobierno federal, incluyendo ciberataques, contra organizaciones criminales basadas en el extranjero que atacan a personas, organizaciones o entidades gubernamentales de EE. UU. En un Memorando Presidencial de Seguridad Nacional emitido el jueves, el presidente Donald Trump instruyó al Centro Nacional de Coordinación (NCC) a desarrollar un programa para realizar operaciones cibernéticas específicas contra organizaciones criminales transnacionales.

En diciembre de 2025, Australia se convirtió en el primer país en prohibir el acceso a las redes sociales para menores de 16 años, una medida respaldada por el primer ministro español, Pedro Sánchez. Según el primer ministro australiano, Anthony Albanese, esta decisión busca proteger a los niños y adolescentes de los peligros que representan los entornos digitales, como el acoso, la ansiedad, las estafas y el abuso infantil.

Se han filtrado terabytes de credenciales, muchas de ellas pertenecientes a algunas de las organizaciones más grandes y sensibles del mundo, en un ataque a la cadena de suministro dirigido a LiteLLM, una herramienta de código abierto que facilita el desarrollo de software impulsado por IA. Entre las entidades afectadas se encuentran Microsoft, Amazon, Cisco, Samsung y Salesforce.