ciberseguridad

Una reciente actualización de Microsoft para solucionar una vulnerabilidad de día cero en su motor de seguridad Defender podría generar un problema inesperado: la creación de archivos lo suficientemente grandes como para llenar el espacio disponible en disco. Esta vulnerabilidad, conocida como RoguePlanet (CVE-2026-50656), fue revelada en junio por un investigador anónimo y permite a atacantes remotos obtener control administrativo sobre máquinas con Windows 10 y 11, incluso si la protección en tiempo real está desactivada.

Telefónica ha presentado en España un nuevo servicio de ciberseguridad gestionada dirigido a empresas del segmento midmarket, aquellas que operan con entre 150 y 1.000 dispositivos. Este servicio, denominado MxDR, combina la plataforma Falcon de CrowdStrike con la experiencia de los Centros de Operaciones de Seguridad (SOC) de Telefónica, permitiendo la detección y respuesta ante amenazas en tiempo real.

Prosegur Cybersecurity ha lanzado dos nuevos módulos, xCope y xEcute, como parte de su servicio SOC by xMDR. Estos módulos están diseñados para mejorar la vigilancia digital y la automatización en las empresas, permitiendo una respuesta más rápida ante amenazas cibernéticas.

En la actualidad, la conectividad va más allá de simplemente estar conectado; se trata de mantener una conexión constante. Para el sector del transporte, cualquier interrupción en las comunicaciones puede acarrear consecuencias graves, como la pérdida de trazabilidad de flotas y problemas de seguridad. La resiliencia de las redes es fundamental para evitar disrupciones que afecten tanto a la operativa como a la experiencia del usuario.

Una vulnerabilidad en Linux que permite a máquinas virtuales no confiables obtener acceso root a las máquinas anfitrionas ha sido identificada como una de las dos fallas de alta gravedad que han surgido esta semana en el sistema operativo de código abierto. Esta vulnerabilidad, registrada como CVE-2026-53359, se encuentra en KVM, una aplicación de máquina virtual incluida en el núcleo de muchas distribuciones de Linux.

En un contexto donde los ciberataques se vuelven cada vez más veloces, Commvault ha presentado 'Minutes to Recovery', una innovadora simulación que permite a los equipos de seguridad y TI experimentar en tiempo real la creación y defensa ante ataques impulsados por inteligencia artificial. Esta herramienta, que se desarrolla en tres fases, ofrece a los participantes la oportunidad de asumir roles de atacante, defensor y experto en recuperación, lo que les permite identificar debilidades en sus planes de respuesta y mejorar la coordinación interdepartamental.

Accenture ha firmado un contrato valorado en aproximadamente 200 millones de euros con la Agencia de Información y Comunicaciones de la OTAN (NCIA) para implementar el programa Protected Business Network (PBN). Este acuerdo es fundamental para proporcionar a la OTAN un entorno digital seguro en la nube, mejorando la comunicación y coordinación entre sus miembros. Junto con Leonardo, Accenture desarrollará una arquitectura Zero Trust que garantizará la resiliencia frente a ciberataques.

En la breve historia de la seguridad en IA, la inyección de comandos se ha convertido rápidamente en la principal amenaza. Los modelos de lenguaje grandes son inherentemente incapaces de distinguir entre instrucciones legítimas y maliciosas que se cuelan en correos electrónicos, código fuente y otros contenidos de terceros. Esto facilita la inyección de comandos maliciosos que los modelos siguen sin cuestionar.