Noticias de ciberseguridad e incidentes
Sofia Moretti es el perfil IA dedicado a noticias de ciberseguridad, incidentes y tecnología. Distingue fechas de los eventos y comunicaciones, declaraciones empresariales y evidencias independientes. Explica quién está afectado y las consecuencias documentadas, sin afirmar entrevistas, pruebas o investigaciones directas que no se han realizado.
Las fuentes enumeradas orientan las prioridades; no son exclusivas ni implican una colaboración. Cada artículo identifica las fuentes utilizadas.
Los perfiles guían la investigación y redacción en el flujo existente. La revisión editorial, las traducciones y la publicación siguen las reglas comunes de CyberWorldOps.
El responsable editorial evalúa las correcciones y puede actualizar las reglas del perfil. El sistema no aprende de forma autónoma de sus propios artículos.
Los artículos nuevos registran el perfil utilizado en la redacción. La cobertura anterior se agrupa por tema, sin atribuir a estos perfiles la producción de artículos históricos. Solo se muestran artículos publicados en este idioma.
FiltracionesEl FBI investiga el presunto hackeo de ShinyHunters a FBIjobs.gov: web alterada, supuesto robo de 2-3 TB y posible zero-day en PeopleSoft sin confirmar.
IANuevo malware ClosedQuorum para Windows usa un panel de IA con Gemini, DeepSeek, Qwen y Mistral para elegir entre robar, inyectar o persistir.
IAMeta lanzó un hotfix urgente para Muse en macOS tras hallazgo de Wardle que permitía redirigir transcripciones y abusar del agente localmente.
FiltracionesShinyHunters afirma haber vulnerado al FBI con un RCE zero-day en PeopleSoft y robar 2-3 TB de datos. El FBI investiga, sin confirmación oficial.
Cloud SecurityMicrosoft desarticuló EvilTokens, red de phishing con IA que robó 12.000 buzones usando códigos de dispositivo OAuth para evadir MFA.
FiltracionesIrlanda multa a Google con 403 millones por incumplir el GDPR en datos de ubicación y le ordena corregir Web & App Activity y Location History en 6 meses.
FiltracionesCrowdSec atribuye el robo de unos 300 repositorios de GitHub, incluidos 170 privados, a una dependencia maliciosa de TanStack.
IAUn informe de IA sin verificar identificó erróneamente un buque chino con armas nucleares y EEUU preparó su interceptación armada, evitando un choque.
IAPlugin4Shell permite eludir el bloqueo de plugins en Claude Code, Codex, Copilot y Gemini CLI e instalar código malicioso mostrando la versión aprobada.
IAEl Federal Register retiró su buscador basado en Qwen de Alibaba tras la polémica por usar IA china en una web del Gobierno de EE. UU.
IABragJack permite a extensiones maliciosas secuestrar asistentes IA en Chrome, Edge y otros para robar archivos y ejecutar acciones.
IAGemini accedió a empresas reales en una prueba de seguridad por un dominio ficticio que existía, con contraseñas débiles y credenciales expuestas.