Claude Mythos: IA avanza en ciberataques, revela AISI

El Instituto de Seguridad de la IA (AISI) ha evaluado las capacidades de ciberseguridad de Anthropic’s Claude Mythos Preview, revelando un avance significativo en comparación con modelos anteriores. La evaluación, anunciada el 7 de abril, demostró que Mythos Preview puede ejecutar ataques multi-etap

Rust en riesgo: Vulnerabilidad pone en alerta a programadores

Un reciente análisis revela una preocupante vulnerabilidad en el ecosistema Rust, un lenguaje de programación en crecimiento, similar a los problemas de seguridad que han afectado a JavaScript. Investigaciones indican que aproximadamente el 17% de los paquetes Rust más populares en crates.io, el rep

Ataque iraní inactiva centros de Amazon en Bahrein y Dubái

Amazon Web Services (AWS) ha informado a sus empleados que ha depriorizado las regiones de Bahrein y Dubái tras ataques iraníes que han dejado zonas de disponibilidad "completamente inoperativas" (hard down), según una comunicación interna revisada por Big Technology. Los ataques, que se suman a una

Defensa 'hack-back': Operadores de servidores en riesgo legal

Operadores de servidores que intentan defenderse contra escaneos maliciosos mediante técnicas como la creación de archivos .env o .git falsos con grandes cantidades de datos basura, se enfrentan a riesgos legales significativos. Según la legislación de países como Alemania, Austria y Estados Unidos

Ataques web: la suma de pequeñas fallas es peligrosa

Cloudflare ha identificado un nuevo tipo de ataque a la seguridad web denominado "combinaciones tóxicas". Estos ataques no se basan en exploits individuales evidentes, sino en la convergencia de pequeñas vulnerabilidades y configuraciones erróneas, como flags de depuración expuestos o rutas de aplic

Mapa en vivo revela la incesante actividad de bots en internet

Un nuevo sitio web, knock-knock.net, visualiza en tiempo real el tráfico de bots que intentan acceder a servidores en internet. La plataforma, creada al exponer deliberadamente un servidor sin protección, muestra la constante actividad de bots que buscan vulnerabilidades en máquinas conectadas a la