Responsabilidad y Control de acceso
Visión general del control de acceso El control del acceso a los recursos es uno de los temas centrales de la seguridad. Aborda más que solo controlar qué usuarios pueden acceder a qué archivos o…
Blog
El troyano RATHat usa Gemini para controlar Android
El troyano RATHat usa Gemini para controlar Android justo en el momento en que su automatización tradicional falla, y ese detalle merece atención. La IA no roba el dinero por su cuenta. Lo que hace…
La Amenaza Silenciosa: Inyecciones de Prompts Autorreplicantes en la IA
Inyección de prompts autorreplicante en agentes de IA La inyección de prompts autorreplicante en agentes de IA es la nueva categoría de riesgo que acaba de documentar OpenAI. Se trata de instrucciones maliciosas que desvían…
ChainScript usa contratos de Polygon para ocultar su C2
ChainScript usa contratos de Polygon para ocultar su C2, un truco que le permite a los atacantes cambiar de servidor sin perder el control de las máquinas ya infectadas. El malware se presenta como Spotify,…
Órdenes pagas sin pago real: la falla de validación en el plugin Rede Itaú para WooCommerce
Una tienda online recibe la confirmación de un pago, prepara el pedido y lo despacha. El dinero, sin embargo, nunca llegó a la cuenta del comercio. Eso es lo que hace posible CVE-2026-92430, una vulnerabilidad…