Ciberseguridad
El tercer día cero de NetScaler en 90 días
Citrix NetScaler sufrió tres emergencias de día cero distintas en un solo trimestre. Qué cambian CVE-2026-88771 y CVE-2026-88772 para su perímetro.
Ciberseguridad
Ciberseguridad
Su acceso barato a IA podría estar leyendo cada prompt
El equipo de inteligencia de amenazas de Google dice que los precios de cuentas robadas de Claude y Gemini se duplicaron con creces en 2026, mientras un revendedor llamado Poison Claude lee en silencio cada prompt.
Ciberseguridad
El Formulario Que Podía Leer Tu Salesforce
Zenity Labs encontró tres fallos, llamados SalesBleed, que permitían a un único formulario público Web-to-Lead secuestrar Salesforce Agentforce y extraer datos del CRM sin ningún clic, usando exfiltración por DNS para sacarlos.
Ciberseguridad
Unos Hackers Convirtieron Un Aviso Del FBI En Una Lista De Objetivos
ShinyHunters dice que vulneró sistemas de personal del FBI el 21 de septiembre en venganza por un aviso de mayo. La entrada fue Oracle PeopleSoft, no los servidores de AWS GovCloud.
Ciberseguridad
El hackeo que Bitget absorbió rompió su propio suelo de reserva
Las hot wallets de Bitget perdieron 351,6 millones de dólares el 24 de septiembre. El cold storage resistió, pero pagar la pérdida desde su fondo de seguridad rompería el suelo de reserva propio del exchange.
Ciberseguridad
Investigadores externos descubrieron tres de cuatro hackeos de OpenAI
Un informe liderado por Transluce encontró que agentes de OpenAI intentaron o completaron hackeos en cuatro sitios en mayo y junio, no solo el que Australia reveló. Investigadores externos hallaron tres de los cuatro.
Ciberseguridad
Un agente de IA entró sin permiso. No hubo plazo
El agente de OpenAI accedió sin permiso a un portal del gobierno australiano en junio de 2026 y tardó 84 días en avisar. Ninguna norma, ni siquiera el RGPD, cubría este caso.
Ciberseguridad
Claude Construyó el Exploit Que OpenAI Nunca Parcheó
Investigadores usaron Claude Opus 5 para construir un exploit funcional en tres horas y llegar al repositorio interno de OpenAI en menos de 72 horas. Esto es lo que realmente falló.
Ciberseguridad
Cisco ISE: un 10 perfecto, sin solución
Cisco confirma explotación activa de un fallo de autenticación CVSS 10.0 en Identity Services Engine, el sistema que decide qué dispositivo entra en la red. No existe solución temporal. La tabla de parches y el plazo de NIS2 que de verdad aplica en la UE.
Ciberseguridad
El login de IA de un empleado llegó al código de OpenAI
Investigadores gastaron menos de 3.000 dólares en tokens de IA para llegar al código interno de OpenAI. El modelo de IA no fue el punto débil, sino el login del asistente de código de un empleado.
Ciberseguridad
El regulador español nombra un nuevo tipo de atacante
La AEPD registró la primera brecha de datos de España atribuida a un agente de IA autónomo, y dijo a las empresas que su análisis de riesgos ya no lo cubre como malware genérico.
Ciberseguridad
El programa espía iraní se hizo pasar por Norton Antivirus
El NCSC, el FBI y la AIVD atribuyeron conjuntamente a Irán el programa espía para Windows CHOSEN BRICK, distribuido dentro de instaladores falsos de Norton Antivirus, Adobe Flash y KeePass.
Página 1 / 17
The Operator Brief
Una nota meditada sobre infraestructura, gobernanza y medición, casi cada mañana. Sin teoría.