Un estudio de Reflectiz revela que el 64% de las aplicaciones de terceros acceden a datos confidenciales sin justificación, aumentando desde el 51% en 2024, con riesgos críticos en sectores como gobierno (12.9% de actividad maliciosa) y educación (1 de cada 7 sitios vulnerables). Herramientas como Google Tag Manager (8% de infracciones), Shopify (5%) y Facebook Pixel (4%) lideran los accesos injustificados, agravados por la falta de supervisión de TI y la brecha entre concienciación (81% prioriza la seguridad) y acción (solo 39% implementa soluciones). El informe destaca la urgencia de auditorías, monitorización automatizada y colaboración entre marketing y seguridad para mitigar riesgos.

Más de 6.000 servidores SmarterMail expuestos en internet ejecutan versiones vulnerables que corren el riesgo de sufrir ataques activos de ejecución remota de código (RCE). Investigadores de seguridad identificaron las fallas mediante escaneos diarios de vulnerabilidades HTTP, y ya se han observado intentos de explotación en la naturaleza. Esto representa una amenaza significativa para organizaciones de todo el mundo que dependen de SmarterMail

Dario Amodei CEO de Anthropic advierte que la IA pondrá a prueba a la humanidad como especie, generando un futuro incierto mientras expertos alertan sobre los riesgos y la falta de preparación para gestionarla.

El Doomsday Clock 2026 marca 85 segundos para la medianoche, su nivel más crítico, advirtiendo sobre riesgos globales de catástrofes según la organización científica que lo gestiona. Más cerca que nunca del "fin del mundo".

El agente de IA Clawdbot es un chatbot gratuito que opera en local y destaca por su capacidad peligrosa de realizar tareas que otros no, tomando control total del PC, lo que ha generado gran impacto mundial.

Una base de datos masiva que contenía 149 millones de credenciales de inicio de sesión robadas fue descubierta expuesta en línea sin protección por contraseña ni cifrado. Esto representa graves riesgos de seguridad para los usuarios de Gmail, Instagram, Facebook, Netflix y miles de otras plataformas en todo el mundo. La base de datos, accesible públicamente, contenía 149.404.754 registros únicos de nombres de usuario y contraseñas, recopilados mediante malware de tipo infostealer y software de keylogging.

Geoffrey Hinton, conocido como el "padrino de la IA", expresa su tristeza y advierte que su trabajo podría destruir a la humanidad si no se implementan medidas de seguridad urgentes, insistiendo en que podría ser demasiado tarde.

Satya Nadella, CEO de Microsoft, advierte sobre el riesgo de una burbuja de la IA y exige que sus beneficios no queden solo en manos de los grupos tecnológicos, mientras crece la preocupación por la rentabilidad de las inversiones masivas en IA.

Un experimento revolucionario ha revelado que los modelos de lenguaje avanzados ahora pueden crear exploits funcionales para vulnerabilidades de seguridad previamente desconocidas. El investigador de seguridad Sean Heelan probó recientemente dos sistemas sofisticados basados en GPT-5.2 y Opus 4.5, desafiándolos a desarrollar exploits para una falla de día cero en el intérprete de JavaScript QuickJS. 

Un nuevo estudio revela que es posible entrenar respuestas "malignas" en IA, generando alarmas entre expertos, quienes exigen protocolos más estrictos para garantizar la seguridad en los chatbots.

Psicólogos y padres muestran preocupación por el uso de ChatGPT como "mejor amigo" de la Generación Z, alertando sobre los riesgos desconocidos en su desarrollo emocional y social.

Andalucía es la comunidad autónoma más afectada por los hackeos a Endesa, con riesgo de suplantación de identidad, phishing y spam, aunque no se han robado claves de acceso.

Investigadores descubrieron código malicioso oculto en bibliotecas de IA de Nvidia, Apple y Salesforce alojadas en Hugging Face, poniendo en riesgo la seguridad de sistemas que las utilizan.

En el panorama actual de amenazas en constante escalada, identificar y parchear vulnerabilidades abiertas se ha convertido en una prioridad máxima para los equipos de seguridad. Detectar CVEs de alto riesgo y armados, explotados por actores maliciosos y ransomware, entre miles de divulgaciones, resulta esencial. Investigadores de Qualys han destacado recientemente las 20 vulnerabilidades más explotadas, señalando que centran su atención principalmente en productos de Microsoft.