La IA de OpenAI identificó 948 fallos distintos en el núcleo de Linux, creó exploits funcionales y propuso parches pendientes de revisión humana.

Stream Vessel publicó un esquema de redirect URIs de confianza por usuario tras el caso Square y un estudio que halló fallas en 114 de 119 servidores MCP.

I➨ Las 7 de la semana, cada lunes a primera hora un email con toda la actualidad en Nuevas Tecnologías y Seguridad de la Información

Una versión manipulada de Claude Code en Cursor intentó instalar acceso remoto persistente y pudo llegar a miles de usuarios antes de su retirada.

Un atacante pide replicar Active Directory sin ser un DC y el evento 4662 lo delata. Mirá la línea de tiempo, el comando de detección y los falsos positivos.

ZoomEye midió 117.523 instancias de Gitea y 420.452 de n8n públicas en octubre de 2026. Qué credenciales guardan y qué configurar para no ser el próximo caso.

El fallo CVE-2026-91403 afecta a Java SE y GraalVM, puede explotarse por red sin autenticación y obliga a actualizar los entornos vulnerables.

El externo mira lo que ve internet; el interno mide hasta dónde llega un intruso. Por qué PCI DSS exige los dos y cada cuánto correrlos.

Dos vulnerabilidades críticas fuerzan a PHP a preparar una actualización extraordinaria mientras se espera conocer el alcance real de los fallos.

I➨ Las 7 de la semana, cada lunes a primera hora un email con toda la actualidad en Nuevas Tecnologías y Seguridad de la Información

Dos investigadores chilenos, Anthony De La Paz y Patricio Moraga Abarca, presentaron en la conferencia Ekoparty 22 un análisis de TV boxes que pueden robar contraseñas y datos de tarjetas de crédito. Estos dispositivos, populares en Argentina y América Latina, se conectan a la TV y permiten acceder a contenido sin suscripciones, pero pueden contener software malicioso preinstalado. El análisis reveló que el firmware del dispositivo incluye código para comunicarse con un servidor de comando y control (C2) malicioso, permitiendo a atacantes controlar el dispositivo y exponer datos ingresados por el usuario. Incluso restaurar la configuración de fábrica no elimina el malware, ya que está integrado en el firmware. Los riesgos incluyen el uso de la conexión doméstica para actividades maliciosas, como parte de una botnet, y la exposición de cuentas de correo, redes sociales y datos de pago. Los investigadores recomiendan desconectar el dispositivo, cambiar contraseñas desde dispositivos seguros y evitar ingresar datos personales. Aunque los equipos son accesibles (entre $27.000 y $66.000 en Argentina), su seguridad es difícil de verificar en el momento de la compra. Los investigadores trabajan en una solución para reemplazar el software de base, pero actualmente no hay una alternativa disponible para el consumidor promedio. La noticia destaca la importancia de la ciberseguridad en dispositivos IoT y la necesidad de que los consumidores estén informados sobre los riesgos de productos económicos sin certificación adecuada.

Defender for Endpoint amplía su cobertura al escritorio Linux con antivirus, EDR y gestión centralizada para empresas y equipos de desarrollo.

Las nuevas reglas de seguridad cambian el enfoque: contraseñas más largas, únicas y sin exigir símbolos especiales como requisito obligatorio.