Investigadores descubrieron un ataque que explotó dos vulnerabilidades en AhsayCBS para ejecutar comandos y desplegar implantes de Python y mineros de criptomonedas. Los atacantes utilizaron diversas webshells y herramientas de acceso remoto para comprometer servidores de respaldo y robar credenciales críticas. Actualmente, Ahsay Backup ya ha lanzado los parches necesarios para corregir estas fallas de seguridad.

Apple implementará una memoria persistente en Siri para recordar datos de salud, relaciones y rutinas del usuario y personalizar las interacciones.

Railway reveló que un atacante utilizó agentes de IA, un fallo en el sistema de construcción y errores de acceso en la nube para robar secretos de clientes. Esta vulnerabilidad permitió generar cargos no autorizados por un valor estimado de 740.000 dólares. El informe del 10 de noviembre detalla cómo el ataque logró atravesar varios sistemas internos antes de que los ingenieros pudieran cerrar los puntos de entrada.

Ivanti ha lanzado actualizaciones de seguridad para varios de sus productos, incluyendo Endpoint Manager, Endpoint Manager Mobile, Sentry, Cloud Services Application y User Workspace Manager. Estas correcciones abordan fallos que podrían permitir la ejecución remota de código, la alteración de certificados de confianza, la exposición de datos y la interrupción del servicio, destacando dos vulnerabilidades críticas en Endpoint Manager y CSA como los riesgos más elevados.

Donald Trump nominó a Michael LoSapio, jefe de seguridad de Palantir, para dirigir la CISA, la agencia de ciberdefensa civil de EE. UU. El nombramiento ocurre en un contexto de reducción de personal en la agencia y fuertes polémicas sobre la privacidad y los contratos de Palantir en EE. UU. y el Reino Unido. Su confirmación en el Senado podría enfrentar escrutinio debido a los vínculos comerciales de la empresa con el gobierno.