Investigadores de la empresa Aim Security descubrieron una vulnerabilidad crítica en Microsoft 365 Copilot que permitía robar información sensible de una empresa u organización, sin que las potenciales víctimas se dieran cuenta y sin que tuvieran que concretar alguna acción en particular para permitir el ataque.

 Hace unos meses, Alex Kachkine compró en una subasta un cuadro antiguo. Era una adoración de los Reyes Magos de la escuela flamenca del siglo XV. Estaba muy deteriorada, con áreas que no solo habían perdido el color, sino que se les había caído el pigmento, dejándolas calvas, como el rostro del Niño Jesús. Kachkine, investigador del departamento de ingeniería mecánica del Instituto Tecnológico de Massachusetts (MIT, Estados Unidos) y restaurador aficionado de obras de arte, creó una especie de calcomanía apoyándose en un sistema de inteligencia artificial (IA) y la aplicó sobre la obra. Los resultados (arriba) los acaba de publicar Nature, la principal revista científica.

ChatGPT, ese símbolo del avance tecnológico con voz sedosa y respuestas a medida, ha sido aplastado por una consola Atari 2600 de 1977 corriendo a apenas 1,19 MHz. La misma máquina que revolucionó el entretenimiento doméstico con gráficos de píxeles y sonidos de chirrido digital. Un enfrentamiento entre dos generaciones de computación separadas por medio siglo, que se resolvió con un jaque mate a la inteligencia artificial moderna.

La operación de ransomware Qilin / Agenda se ha unido recientemente a ataques que explotan dos vulnerabilidades de Fortinet que permiten eludir la autenticación en dispositivos vulnerables y ejecutar código malicioso de forma remota.

Microsoft ha publicado un script de PowerShell para restaurar la carpeta "inetpub" vacía, creada por las actualizaciones de seguridad de Windows de abril de 2025, si se elimina. Como Microsoft advirtió previamente, esta carpeta ayuda a mitigar una vulnerabilidad de escalamiento de privilegios de alta gravedad en la Activación del Proceso de Windows (WPA).