Cisco Talos ha analizado VOLTA-AUTODOXER, un programa malicioso para Windows que, tras robar las contraseñas y los datos de la víctima, se los envía a un modelo de IA para que redacte un informe: dónde vive, dónde trabaja, qué cuentas suyas son las más rentables y cómo de descuidada es con su seguridad. Por defecto recurre a un modelo de Anthropic a través de la plataforma OpenRouter, y si ese se niega a colaborar, prueba con otros dos. Lo publica el investigador Ryan Fetterman en el blog de Cisco Talos este 31 de octubre. Continúa leyendo «VOLTA, el malware que roba tus datos y luego pide a una IA que calcule cuánto vales»
Etiqueta: ciberseguridad
Una copia manipulada de la extensión de Claude Code estuvo 11 horas en la tienda de Cursor y llegó a 5.000 usuarios
Una versión manipulada de la extensión oficial de Claude Code, la herramienta de programación con IA de Anthropic, estuvo disponible unas 11 horas en la tienda de extensiones del editor Cursor el 29 de octubre, y llegó a hasta 5.000 usuarios. Las versiones alteradas intentaban instalar una puerta trasera por SSH en el equipo. Anthropic subraya que sus sistemas no fueron comprometidos y que el código manipulado no lo desarrolló la empresa. Lo detalla Cursor en su aviso de seguridad, lo analiza la firma Phorion y lo cuenta The Next Web. Continúa leyendo «Una copia manipulada de la extensión de Claude Code estuvo 11 horas en la tienda de Cursor y llegó a 5.000 usuarios»
Binance dice que ya ha repuesto el 90 % de lo robado en el mayor hackeo cripto de la historia: con su dinero, no recuperándolo
Binance asegura que ya ha repuesto el 90 % de las criptomonedas robadas en el ataque del 29 de octubre, valorado en unos 6.300 millones de dólares (≈ 5.640 millones de euros), y que reabrirá las retiradas este domingo 1 de noviembre. El matiz importa: no ha recuperado ese dinero, lo ha puesto de su bolsillo. Una parte de lo robado está congelada y unos 2.400 millones de dólares siguen, según TRM Labs, en manos del atacante. Lo detalla CoinDesk a partir de la última actualización de la empresa, y lo recoge también Cointelegraph. Continúa leyendo «Binance dice que ya ha repuesto el 90 % de lo robado en el mayor hackeo cripto de la historia: con su dinero, no recuperándolo»
Un fallo crítico en el firmware de arranque de muchos servidores: qué es CVE-2026-97631 y por qué el titular de «la mayoría de servidores del planeta» exagera
Un fallo en el código de arranque por red de EDK II, el proyecto de código abierto de firmware UEFI que mantiene TianoCore, permite a un atacante ejecutar código antes de que arranque el sistema operativo, sin contraseña y desde la red. Tiene el identificador CVE-2026-97631 y una puntuación de gravedad de 9,5 sobre 10. El arreglo ya está en el código fuente desde el 15 de octubre, pero tardará en llegar a los equipos. Lo detalla el aviso oficial de TianoCore, el proyecto que mantiene EDK II, y lo recoge la base de datos de vulnerabilidades de EE. UU.. Continúa leyendo «Un fallo crítico en el firmware de arranque de muchos servidores: qué es CVE-2026-97631 y por qué el titular de «la mayoría de servidores del planeta» exagera»
Mistral libera Le Chonk, su modelo de un billón de parámetros: el mejor abierto de Occidente, pero no el que más sabe de ciberseguridad
Mistral ha publicado los pesos de Mistral Large 4, apodado «Le Chonk», un modelo de un billón de parámetros que cualquiera puede descargar y ejecutar en sus propios servidores. La empresa francesa lo presenta como un modelo pensado para los defensores de ciberseguridad y fija el precio de su API en 0,70 dólares (≈ 0,63 euros) por millón de tokens de entrada y 2,10 dólares (≈ 1,88 euros) por millón de salida. Lo anuncia Mistral en su post oficial, los pesos están en Hugging Face desde el 29 de octubre y lo cuenta TechCrunch. Continúa leyendo «Mistral libera Le Chonk, su modelo de un billón de parámetros: el mejor abierto de Occidente, pero no el que más sabe de ciberseguridad»
Gemini 4 Carbon: el modelo más potente de Google llega primero a los defensores de ciberseguridad, y el resto tendrá que esperar
Google ha anunciado Gemini 4 Carbon, su nuevo modelo de frontera, con capacidades de ciberseguridad y de trabajo en tareas largas que la compañía sitúa en la punta del sector. Pero de momento casi nadie puede usarlo: esta semana solo llega a un grupo de expertos en ciberdefensa, y el acceso se irá ampliando a socios de confianza de su programa Fairwind. Para desarrolladores, empresas y usuarios no hay fecha. Lo presenta Koray Kavukcuoglu, vicepresidente sénior de Google DeepMind y arquitecto jefe de IA de Google, en el blog oficial este 28 de octubre, y lo han analizado VentureBeat y 9to5Google. Continúa leyendo «Gemini 4 Carbon: el modelo más potente de Google llega primero a los defensores de ciberseguridad, y el resto tendrá que esperar»
Estafas románticas en apps de citas y redes: las señales que se repiten
Para quién es: para quien usa aplicaciones de citas o conoce gente por redes sociales, y para quien sospecha que un familiar está atrapado en una relación online que pide dinero. Qué consigues: reconocer el guion que siguen casi todas estas estafas, saber en qué momento la conversación romántica se convierte en una «oportunidad de inversión» y qué hacer si ya has pagado.
La estafa romántica no es un engaño improvisado, es un procedimiento. Primero alguien construye una relación de confianza durante semanas; después aparece el dinero, casi siempre como emergencia o como inversión en criptomonedas. Si una persona a la que no has visto nunca en persona te pide dinero, o te anima a invertir en una plataforma que ella te recomienda, la respuesta es no. Sin matices. Continúa leyendo «Estafas románticas en apps de citas y redes: las señales que se repiten»
Pagar online con más seguridad: tarjetas virtuales, CVV dinámico y autenticación reforzada (3D Secure)
Para quién es: para cualquiera que compre por internet con tarjeta y quiera reducir lo que puede perder si sus datos acaban en malas manos. Qué consigues: entender las tres capas que ya tienes a tu alcance (la autenticación que exige la ley, una tarjeta distinta para comprar online y el pago con el móvil) y qué dice la normativa española si, aun así, te cuelan un cargo.
El resumen cabe en una frase del Banco de España: para usar tu tarjeta de forma fraudulenta «no se necesita tener la tarjeta físicamente, basta con su numeración, su fecha de caducidad y su CCV», según su Portal del Cliente Bancario. Todo lo que sigue consiste en que esos tres datos sirvan de poco: que el banco pida algo más, que lo expuesto no sea tu tarjeta principal y que, cuando sea posible, el comercio ni siquiera los vea. Continúa leyendo «Pagar online con más seguridad: tarjetas virtuales, CVV dinámico y autenticación reforzada (3D Secure)»
Plex confirma explotación activa y masiva: el parche lleva más de dos meses disponible y un tercio de los servidores sigue sin aplicarlo
Plex ha confirmado que las vulnerabilidades de Plex Media Server publicadas en septiembre «están siendo explotadas de forma activa y amplia». La frase es literal y está en su aviso de seguridad, actualizado el 19 de octubre. Encadenados, los fallos permiten a un atacante remoto sin autenticar ejecutar código con los privilegios del proceso del servidor. Continúa leyendo «Plex confirma explotación activa y masiva: el parche lleva más de dos meses disponible y un tercio de los servidores sigue sin aplicarlo»
Una palabra oculta en el entrenamiento basta para que un robot con IA ejecute un plan dañino: el 99 % de las veces funciona
Un equipo de la Universidad de Binghamton ha demostrado que se puede dejar una puerta trasera en un robot controlado por un modelo de lenguaje sin tocar el robot ni el modelo. Basta con envenenar la pequeña capa de ajuste que adapta el sistema a su dominio: a partir de ahí, una palabra clave corta e inventada hace que el planificador genere un plan dañino, con tasas de éxito entre el 97 % y el 100 % en siete modelos probados. El trabajo está en arXiv y ha sido aceptado para la conferencia IROS 2026. Continúa leyendo «Una palabra oculta en el entrenamiento basta para que un robot con IA ejecute un plan dañino: el 99 % de las veces funciona»