DragonJAR - Seguridad Informática, Hacking

🗞️ NOTICIAS MÁS RELEVANTES DE LOS ÚLTIMOS 7 DÍAS EN SEGURIDAD INFORMÁTICA 🔒 En la última semana, un malware llamado 'Plague' amenaza Linux, mientras Dire Wolf ataca a la Universidad Mayor en Chile. Un paquete npm roba fondos de Solana y el ransomware Akira explota vulnerabilidades de SonicWall, junto a suplantaciones de Microsoft OAuth. La seguridad sigue siendo crítica ante las nuevas amenazas. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática: ➡️ NUEVA PUERTA TRASERA 'PLAGUE' EN LINUX (🔒) Un malware insidioso llamado 'Plague' ha estado operando en la sombra durante un año. Este virus se infiltra en el sistema mediante PAM en Linux, permitiendo el secuestro de acceso SSH y la eliminación de huellas forenses. 👉 https://djar.co/H2m5c ➡️ CIBERATAQUE A LA UNIVERSIDAD MAYOR POR GRUPO DIRE WOLF (🚨) El grupo de ransomware Dire Wolf ha atacado a la Universidad Mayor en Chile, robando 50GB de información y demostrando el aumento de las amenazas de ransomware en Latinoamérica. Este ataque subraya la necesidad de una vigilancia constante en el ámbito educativo. Entérate de los detalles: 👉 https://djar.co/wDu8 ➡️ PAQUETE NPM MALICIOSO DRONA FONDOS DE SOLANA (💰) Un paquete npm creado por inteligencia artificial está robando fondos de más de 1,500 usuarios de wallets de Solana a través de un script postinstall que actúa de forma multiplataforma. La innovación en cibercrimen es implacable, descubre cómo protegerte. Más información aquí: 👉 https://djar.co/3vw7 ➡️ RANSOMWARE AKIRA EXPLOTA VPNS DE SONICWALL EN UN POSIBLE ATAQUE DE DÍA CERO (🔒) El ransomware Akira ha encontrado una forma de explotar las VPN SSL de SonicWall. Las organizaciones se enfrentan a graves riesgos por esta posible vulnerabilidad de día cero. 👉 https://djar.co/fleU5 ➡️ CAMPAÑA DE SUPLANTACIÓN DE APLICACIONES DE MICROSOFT OAUTH Y PHISHING MFA (🚨) Grupos amenazantes están suplantando aplicaciones de Microsoft OAuth para robar credenciales y

Se fue volando 😁

Me lo pidieron corriendo en un enlace, aquí está https://contenido.dragonjar.org/pentesting-scope-designer

🗞️ NOTICIAS MÁS RELEVANTES DE LOS ÚLTIMOS 7 DÍAS EN SEGURIDAD INFORMÁTICA 🔒 En la última semana, se han revelado críticas vulnerabilidades en herramientas clave como FortiSIEM y WinRAR, mientras que el ransomware Charon ataca Oriente Medio. Además, Google enfrenta riesgos en Privacy Sandbox y se han confiscado millones de criptomonedas de BlackSuit. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática: ➡️ ATACOS DE DESANONIMIZACIÓN EN PRIVACY SANDBOX (🔍) Una presentación en DEF CON 33 revela vulnerabilidades en Privacy Sandbox de Google, exponiendo riesgos para tu privacidad. 👉 https://djar.co/1ZoHlI ➡️ VULNERABILIDAD CRÍTICA EN FORTISIEM (🔍) Un análisis profundo revela una vulnerabilidad crítica de inyección de comando previa a la autenticación en FortiSIEM, que puede ser explotada por atacantes para comprometer la seguridad de las organizaciones. 👉 https://djar.co/1Tex5i ➡️ EXPLOTACIÓN DE VULNERABILIDAD EVILTWIN (🦠) El grupo ruso EncryptHub ha comenzado a explotar la vulnerabilidad EvilTwin de MSC para entregar malware conocido como Fickle Stealer mediante técnicas de ingeniería social. 👉 https://djar.co/4DStN ➡️ NUEVA VULNERABILIDAD EN HTTP/2 'MADEYOURESET' (🚨) Investigadores de seguridad han identificado una nueva vulnerabilidad de denegación de servicio (DoS) en HTTP/2 llamada 'MadeYouReset'. La buena noticia es que la mitigación DDoS de Cloudflare ya está protegiendo a sus usuarios. 👉 https://djar.co/s7K8 ➡️ CVE-2025-50154: RIESGO EN ATAQUES NTLM Y RCE (⚠️) Infórmate sobre el CVE-2025-50154 y el riesgo persistente de ataques NTLM y RCE, incluso tras las soluciones de Microsoft para CVE-2025-24054. 👉 https://djar.co/qvhax ➡️ CHARON RANSOMWARE APUNTA AL MEDIO ORIENTE CON TÁCTICAS APT (💻) El ransomware Charon ha sido detectado atacando al sector público y la aviación en Oriente Medio utilizando tácticas de ataques avanzados. Accede a la información completa aquí. 👉 https://djar.co/t0Vm5P ➡

🗞️ NOTICIAS MÁS RELEVANTES DE LOS ÚLTIMOS 7 DÍAS EN SEGURIDAD INFORMÁTICA 🔒 En la última semana, el Pentágono intensificó su inversión en IA de ciberseguridad, mientras un nuevo malware dirigido a ejecutivos rusos y una vulnerabilidad crítica en Linux despiertan alarmas. Hackers norcoreanos aprovecharon GitHub para espionaje, y Microsoft está restringiendo el intercambio de código con China. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática: ➡️ EXPANSIÓN DEL PROYECTO MAVEN DEL PENTÁGONO (🔐) El Pentágono ha aumentado su presupuesto para el software de inteligencia artificial de Palantir en el marco de la expansión del Proyecto Maven, resaltando la importancia de la ciberseguridad y la recopilación de datos mediante algoritmos avanzados. 👉 https://djar.co/NHdf ➡️ NUEVO MALWARE APUNTA A EJECUTIVOS RUSOS (📱) Un nuevo tipo de spyware se está disfrazando de antivirus y tiene como objetivo a ejecutivos en Rusia. Este malware, vinculado a la FSB, representa una nueva táctica en el ciberespionaje. 👉 https://djar.co/UKx27P ➡️ VULNERABILIDAD EN EL NÚCLEO DE LINUX (🐧) Se ha identificado una vulnerabilidad de escalada de privilegios en el subsistema ipset del núcleo de Linux, permitiendo omitir controles de rango peligrosos. Asegúrate de actualizar tu sistema para evitar problemas de seguridad. 👉 https://djar.co/OMs2W ➡️ MICROSOFT DETIENE COMPARTICIÓN DE CÓDIGO EXPLOIT CON CHINA (🔒) Microsoft ha decidido suspender el intercambio de código de pruebas de concepto con empresas chinas, limitándose a proporcionar detalles escritos sobre errores. 👉 https://djar.co/WlL1K ➡️ MURKY PANDA EXPLOTA LA CONFIANZA EN LA NUBE ☁️ El grupo de hackers Murky Panda ha sido identificado como un actor estatal chino que aprovecha las relaciones de confianza en entornos de nube para infiltrarse en redes y robar datos de clientes. 👉 https://djar.co/h5IT ➡️ HACKERS ROBA CREDENCIALES DE MICROSOFT CON REDIRECCIONES LEGÍTIMAS (🔒) Lo

🗞️ NOTICIAS MÁS RELEVANTES DE LOS ÚLTIMOS 7 DÍAS EN SEGURIDAD INFORMÁTICA 🔒 En la última semana, las amenazas en ciberseguridad han aumentado: desde una crítica vulnerabilidad en la dashcam Audi hasta el malware HybridPetya que evade UEFI Secure Boot. Apple advierte sobre spyware y Tenable sufre una violación de datos. Mantente alerta ante aplicaciones maliciosas eliminadas. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática: ➡️ CORRIENDO MODELOS DE IA EN UN MAC ORIGINAL (💻) Experimentadores han encontrado formas innovadoras de ejecutar modelos de inteligencia artificial en hardware antiguo, como el Mac original. Esto demuestra el potencial de nuevas aplicaciones incluso en tecnología considerada obsoleta. 👉 https://djar.co/H6qukx ➡️ VULNERABILIDAD EN LA DASHCAM AUDI UTR 2.0 (🛡️) Se ha detectado una vulnerabilidad crítica en el servicio FTP de la dashcam Audi UTR 2.0 que permite un ataque de denegación de servicio (DoS) sin necesidad de autenticación previa. Catalogada como CVE-2025-45587, este fallo requiere atención inmediata por parte de los usuarios. 👉 https://djar.co/pQJb ➡️ HYBRIDPETYA: NUEVO MALWARE QUE ELUDE UEFI SECURE BOOT (🔒) ESET Research ha descubierto HybridPetya, una alarmante imitación del malware Petya/NotPetya que compromete sistemas basados en UEFI. Conoce más sobre cómo protegerte ante esta amenaza. 👉 https://djar.co/QMkcS ➡️ HACKERONE LANZA EL NUEVO PROGRAMA DE RECOMPENSAS PARA HACKERS (🔒) Descubre el innovador programa que premia a los hackers por sus valiosas contribuciones. 👉 https://djar.co/J99N ➡️ CYBERSPIKE VILLAGER: EL SUCESOR DE COBALT STRIKE BASADO EN IA (🤖) Straiker ha lanzado Villager, un marco de pruebas de penetración impulsado por inteligencia artificial que facilita el hacking. 👉 https://djar.co/V8ieXt ➡️ FUTURO PROTEGIDO: DESAFÍOS CUÁNTICOS (🔒) Adéntrate en la nueva era de la criptografía post-cuántica. Este artículo brinda valiosas estrategias para reali

🗞️ NOTICIAS MÁS RELEVANTES DE LOS ÚLTIMOS 7 DÍAS EN SEGURIDAD INFORMÁTICA 🔒 Un fallo crítico en Microsoft Entra ID expone a empresas, mientras Jaguar Land Rover enfrenta un devastador ciberataque que paraliza su producción. Además, campañas maliciosas afectan a usuarios de Mac y Windows, y se descubre MalTerminal, un nuevo malware basado en GPT-4. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática: ➡️ FALLO EN MICROSOFT ENTRA ID PONE EN RIESGO A EMPRESAS 🔐 Un grave fallo en Microsoft Entra ID podría haber permitido el acceso no autorizado a los inquilinos de cualquier empresa en el mundo, exponiendo datos sensibles y sistemas críticos. ¡No te quedes atrás, infórmate sobre cómo proteger tu organización! 👉 https://djar.co/nbDFy ➡️ JAGUAR LAND ROVER SUFRE UN CIBERATAQUE DEVASTADOR 🚗 El emblemático fabricante británico Jaguar Land Rover se enfrenta a un ciberataque que ha interrumpido su producción, dejando un impacto financiero de hasta 83 millones de euros diarios. Descubre más sobre este ataque y las lecciones de seguridad a aprender. 👉 https://djar.co/KU9J2 ➡️ CAMPAÑA MALICIOSA AFECTA A USUARIOS DE MAC 💻 Se ha detectado una amplia campaña de robo de información que utiliza repositorios fraudulentos de GitHub para dirigirse a usuarios de Mac y propagar malware. Mantente alerta y aprende más acerca de cómo protegerte. 👉 https://djar.co/yM7wP ➡️ CISA EXPONE KITS DE MALWARE DESPLEGADOS EN ATAQUES DE IVANTI EPMM 🔒 La CISA ha revelado un análisis exhaustivo del malware que se utiliza para explotar vulnerabilidades en Ivanti Endpoint Manager Mobile. Esta información es clave para fortalecer las defensas y proteger los sistemas. 👉 https://djar.co/YNpy23 ➡️ ATAQUE DE RANSOMWARE CONECTADO A ROBO EN MUSEO 💰 Recientes informes revelan que un ataque de ransomware está vinculado a un robo en un museo, lo que refleja la intersección entre delitos físicos y cibernéticos. Entérate de más sobre este intrigante cas

🗞️ NOTICIAS MÁS RELEVANTES DE LOS ÚLTIMOS 7 DÍAS EN SEGURIDAD INFORMÁTICA 🔒 En la última semana, se han reportado ataques críticos como el acceso root a Apple CarPlay, una brecha en una agencia federal de EE. UU. y explotación de vulnerabilidades en Cisco ASA. Además, un nuevo malware europeo y el uso de Google Ads para propagar un troyano ponen en riesgo a los usuarios. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática: ➡️ CLOUDFLARE LANZA ÍNDICE DE BÚSQUEDA OPTIMIZADO POR IA (🤖) Cloudflare está a punto de lanzar un índice para dominios optimizado mediante inteligencia artificial, brindando APIs y herramientas estándar que facilitarán a los desarrolladores de IA la creación y recuperación de contenido web. 👉 https://djar.co/QoOzm ➡️ EXPLOITACIÓN CRÍTICA DE APPLE CARPLAY PARA OBTENER ACCESO ROOT (🍏) Investigadores en la conferencia DefCon han expuesto una cadena de exploits que permite a los atacantes acceder de manera remota a dispositivos a través de Apple CarPlay. 👉 https://djar.co/CPeS8Q ➡️ CISA REPORTA BRECHA EN AGENCIA FEDERAL (🚨) La CISA ha revelado que hackers lograron infiltrarse en una agencia federal de EE. UU. utilizando un exploit no corregido. Conoce los detalles y refuerza tus medidas de protección. 👉 https://djar.co/rx4S ➡️ VULNERABILIDAD CRÍTICA EN NVIDIA MERLIN DESCUBIERTA (⚠️) Investigadores han revelado una grave vulnerabilidad en la biblioteca NVIDIA Merlin Transformers4Rec, que podría permitir a atacantes ejecutar código remotamente. 👉 https://djar.co/vDiNcK ➡️ URGENTE: ATAQUE A VULNERABILIDADES DE DÍA CERO EN CISCO ASA (⛔) Las vulnerabilidades CVE-2025-20333 y 20362 de Cisco ASA están siendo activamente explotadas. CISA ha emitido una directiva para la mitigación de emergencias, lo que subraya la necesidad de parches inmediatos. 👉 https://djar.co/ZlF5eO ➡️ GOOGLE ADS UTILIZADOS PARA PROPAGAR TROYANO DISFRAZADO (💻) Un reciente análisis ha revelado que anuncios de Googl

🗞️ NOTICIAS MÁS RELEVANTES DE LOS ÚLTIMOS 7 DÍAS EN SEGURIDAD INFORMÁTICA 🔒 La última semana estuvo marcada por vulnerabilidades críticas en Oracle y Gladinet, compromisos de configuración en SonicWall y el resurgimiento del ransomware con alianzas como DragonForce. Además, Google presentó una IA para mejorar la seguridad del código, mientras los ataques al sector educativo aumentan y Microsoft refuerza Windows 11. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática: ➡️ Vulnerabilidad Crítica en Oracle E-Business Suite 🔒 Oracle ha emitido una alerta sobre la falla CVE-2025-61884 que permite a los hackers acceder a datos sensibles sin necesidad de un inicio de sesión. 👉 https://djar.co/yB5Vb ➡️ Nuevo Agente de IA para Seguridad del Código 🤖 Google DeepMind ha presentado CodeMender, un innovador agente impulsado por inteligencia artificial que mejora la seguridad del código de manera automática. 👉 https://djar.co/Ch4Tjc ➡️ Nuevas Aliados en el Mundo del Ransomware 🚨 DragonForce, LockBit y Qilin han formado una nueva alianza estratégica para dominar el panorama del ransomware. 👉 https://djar.co/QJwtk ➡️ Vulnerabilidad Crítica en Gladinet ⚠️ Actores maliciosos están aprovechando una vulnerabilidad crítica de día cero en Gladinet CentreStack y Triofox, permitiendo el acceso no autorizado a archivos del sistema. 👉 https://djar.co/Xp2K ➡️ Compromiso en SonicWall ⚠️ Recientes informes indican que atacantes han comprometido todos los archivos de respaldo de configuración del firewall de los clientes de SonicWall que utilizan su servicio de respaldo en la nube. 👉 https://djar.co/ZslL ➡️ Alerta de Extorsión: Lapsus$ en el Comercio Minorista 🔓 Las organizaciones deben estar en alerta ante la creciente amenaza de Lapsus$, un grupo cibernético que está focalizando sus ataques en el comercio minorista y la hostelería con tácticas de extorsión. 👉 https://djar.co/I0cJ ➡️ Vulnerabilidad Crítica en Redis de 13

🗞️ NOTICIAS MÁS RELEVANTES DE LOS ÚLTIMOS 7 DÍAS EN SEGURIDAD INFORMÁTICA 🔒 OpenAI lanza Aardvark, un agente de seguridad impulsado por IA que mejora la ciberseguridad. Mientras tanto, un hacker roba datos de 1.2 millones de donantes en Penn, y se advierte sobre vulnerabilidades críticas en Cisco y Microsoft. Además, se reportan fugas de datos a través de chatbots y 300 millones de credenciales robadas en la dark web. Discover these and more details in the following list of cybersecurity news: ➡️ OpenAI PRESENTA AARDVARK: AGENTE DE SEGURIDAD IMPULSADO POR IA (🤖) OpenAI ha lanzado Aardvark, un innovador agente capaz de escanear, explotar y corregir automáticamente fallos de software, representando un significativo avance en la ciberseguridad impulsada por inteligencia artificial. 👉 https://djar.co/6DrAb ➡️ HACKER DE PENN ROBA 1.2 MILLONES DE REGISTROS DE DONANTES (💻) Un hacker ha afirmado ser responsable de un ciberataque a la Universidad de Pennsylvania, exponiendo datos de 1.2 millones de donantes. Este incidente ha generado preocupación sobre la seguridad de la información. 👉 https://djar.co/9OYN ➡️ BADCANDY WEBSHELL AMENAZA A DISPOSITIVOS CISCO IOS XE SIN PARCHEAR (⚠️) El gobierno australiano alerta sobre nuevos ataques dirigidos a dispositivos Cisco IOS XE sin parchear que aprovechan la vulnerabilidad CVE-2023-20198. Asegúrate de actualizar tu sistema y evitar amenazas inminentes. 👉 https://djar.co/Ofnp ➡️ CHATBOTS DE IA: EL ESLABÓN DÉBIL EN LA FUGA DE DATOS EMPRESARIALES (🤖) Los chatbots e IA generativa están incrementando el riesgo de fugas de datos en las empresas. Los empleados suelen compartir información sensible sin ser conscientes de las implicaciones. 👉 https://djar.co/CAfL ➡️ CISA ADVIERTE SOBRE VULNERABILIDADES EXPLOTADAS EN DASSAULT (⚠️) La Agencia de Seguridad Cibernética e Infraestructura (CISA) ha emitido una advertencia crucial sobre dos vulnerabilidades activamente explotadas en el software DELMIA Apriso de Dassault S

🗞️ NOTICIAS MÁS RELEVANTES DE LOS ÚLTIMOS 7 DÍAS EN SEGURIDAD INFORMÁTICA 🔒 En la última semana, la ciberseguridad ha sido crucial con vulnerabilidades críticas en Google Cloud y React2Shell, amenazas de ransomware multiplataforma y el impulso de Microsoft hacia un bug bounty más inclusivo. Además, se presentaron nuevas herramientas en Kali Linux para fortalecer el hacking ético. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática: ➡️ CÓMO DESPLEGAR INTELIGENCIA ARTIFICIAL CON SEGURIDAD EN TU EMPRESA 🔐 Descubre las mejores prácticas para implementar soluciones de inteligencia artificial sin comprometer la ciberseguridad empresarial. 👉 https://djar.co/ATAu ➡️ VULNERABILIDAD CRÍTICA EN GOOGLE CLOUD SHELL: ESCAPE DE CONTENEDORES 🐳 Un análisis revela cómo una falla en Google Cloud Shell permite la evasión de contenedores, afectando la integridad del entorno y la privacidad de los usuarios. 👉 https://djar.co/zkxL ➡️ WHITE RABBIT: EXPERTOS EN EVALUACIÓN DE VULNERABILIDADES 🔐 WhiteRabbit es una empresa líder en pruebas de penetración que detecta y explota vulnerabilidades críticas como inyección SQL y acceso root no autorizado, fortaleciendo la seguridad de sistemas sensibles. 👉 https://djar.co/Ik5AL ➡️ RESUMEN SEMANAL: AMENAZAS DE MALWARE, ROOTKITS Y VULNERABILIDADES EN DOCKER 🛡️ Análisis de amenazas recientes como el botnet Mirai, vulnerabilidades críticas en Docker, rootkit ValleyRAT y el uso de inteligencia artificial en ataques sofisticados. 👉 https://djar.co/Wl6Rce ➡️ ADVERTENCIA URGENTE: VULNERABILIDAD CRÍTICA REACT2SHELL (CVE-2025-55182) 🔥 Se ha identificado una vulnerabilidad crítica RCE en React2Shell que podría permitir control total de sistemas afectados. 👉 https://djar.co/gwze ➡️ INTELIGENCIA EN DESCIFRADO DE RANSOMWARE: CLAVE PARA CONTRARRESTAR ATAQUES 🛡️ El análisis de ransomware se centra en identificar patrones de cifrado y tácticas de ataque para facilitar el descifrado y la detecc

🗞️ NOTICIAS MÁS RELEVANTES DE LOS ÚLTIMOS 7 DÍAS EN SEGURIDAD INFORMÁTICA 🔒 Una vulnerabilidad crítica en firewalls de WatchGuard y un exploit zero-day en equipos Cisco resaltan la urgencia de actualizaciones de seguridad. Además, el ransomware Crypto24 se expande en América Latina. Las campañas de phishing avanzan con tácticas sofisticadas, mientras que Latinoamérica mejora en ciberseguridad pero enfrenta amenazas complejas. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática: ➡️ Vulnerabilidad Crítica RCE Afecta a Más de 115,000 Firewalls WatchGuard 🔓 Una falla grave de ejecución remota de código (RCE) pone en riesgo a más de 115,000 dispositivos Firebox de WatchGuard. Se recomienda actualizar inmediatamente con los parches oficiales. 👉 https://djar.co/YibmO ➡️ Docker Lanza Más de 1,000 Imágenes Endurecidas de Código Abierto 🐳 Docker ofrece gratis bajo licencia Apache 2.0 más de mil imágenes Hardened (DHI) para mejorar la seguridad en contenedores. Esta iniciativa facilita entornos más seguros y reduce riesgos en aplicaciones contenerizadas. 👉 https://djar.co/ZWs4l ➡️ CISA Incorpora Vulnerabilidad Activamente Explotada en WatchGuard Fireware OS 🛡️ La agencia estadounidense añade una amenaza real en Fireware de WatchGuard, alertando sobre riesgos para dispositivos de red y la necesidad de mitigar accesos no autorizados. 👉 https://djar.co/iaaS ➡️ Cisco Alerta sobre Ataques Activos que Explotan Vulnerabilidad Zero-Day en Dispositivos de Seguridad de Correo ⚠️ Cisco confirma un exploit activo que aprovecha una vulnerabilidad crítica (puntaje 10.0) en sus appliances AsyncOS, permitiendo acceso root y comprometiendo comunicaciones empresariales. 👉 https://djar.co/xcs5 ➡️ Phishing Avanzado Utiliza Autorización por Código de Dispositivo para Tomar Control de Cuentas 🎣 Proofpoint detecta campañas sofisticadas de phishing que emplean códigos generados en dispositivos para secuestrar cuentas, aumentando la

🗞️ NOTICIAS MÁS RELEVANTES DE LOS ÚLTIMOS 7 DÍAS EN SEGURIDAD INFORMÁTICA 🔒 En la última semana, se han destacado herramientas para evaluar la seguridad de IA, un ex ingeniero de Google condenado por espionaje, ataques sofisticados de phishing y amenazas del grupo Lazarus en empresas de drones. Además, Microsoft y WinRAR enfrentan vulnerabilidades críticas, mientras Nike investiga una brecha de datos. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática: ➡️ BLACKICE: HERRAMIENTA DE RED TEAM BASADA EN CONTENEDORES PARA PRUEBAS DE SEGURIDAD EN IA 🛠️ Kit de herramientas para profesionales que evalúan vulnerabilidades en sistemas de inteligencia artificial, facilitando pruebas flexibles y escalables para detectar brechas de seguridad. 👉 https://djar.co/YoxR ➡️ OPENAI INICIA PRUEBAS DE ANUNCIOS EN CHATGPT Y ASEGURA CONFIANZA EN SUS RESPUESTAS 📢 OpenAI está implementando anuncios en ChatGPT para usuarios gratuitos y de pago, garantizando que esta implementación no afectará la calidad ni seguridad de las respuestas. 👉 https://djar.co/ST2Jsy ➡️ EXPERTO DE GOOGLE CONDENADO POR ESPIONAJE ECONÓMICO Y ROBO DE SECRETOS ⚠️ Linwei Ding, ex ingeniero de Google, fue declarado culpable de espionaje económico y robo de secretos comerciales relacionados con inteligencia artificial. Este caso resalta la necesidad de fortalecer la seguridad interna en empresas tecnológicas. Conoce más 👉 https://t.co/xWHlP1mH3T ➡️ CUIDADO CON EL TEXTO DE PHISHING DE RECOMPENSA DE AT&T QUE BUSCA TUS DATOS PERSONALES 🎯 Una campaña sofisticada de phishing suplanta a AT&T con mensajes falsos de recompensa para robar información personal y financiera. Aprende a identificar estos ataques y proteger tus datos. 👉 https://djar.co/iT0Kf ➡️ EMPRESAS EUROPEAS DE DRONES ATACADAS POR EL GRUPO LAZARUS 🚁 El grupo norcoreano Lazarus intensifica ataques para obtener espionaje tecnológico en empresas europeas del sector drones. Es vital reforzar la ciberse

Solo por estar aquí, eres de los primeros en enterarte: ¡ya abrimos el CFP! 🎉 👉 https://www.papercall.io/dragonjarcon2026

🗞️ NOTICIAS MÁS RELEVANTES DE LOS ÚLTIMOS 7 DÍAS EN SEGURIDAD INFORMÁTICA 🔒 La última semana en seguridad informática destaca la competencia de IA que desafía agentes con diversas vulnerabilidades, la integración del factor humano en sistemas automatizados y el aumento de inspecciones de puertas traseras en binarios. Además, se han corregido vulnerabilidades críticas en Microsoft y emergen nuevos métodos de ataque como ClickFix. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática: ➡️ COMPETENCIA AI CYBER MODEL ARENA: PONIENDO A PRUEBA AGENTES DE IA EN CIBERSEGURIDAD 🤖 La AI Cyber Model Arena enfrenta a agentes de IA con 257 desafíos desde vulnerabilidades zero-day hasta seguridad en APIs, web y entornos cloud, impulsando defensas avanzadas para infraestructuras críticas. 👉 https://djar.co/HyESn ➡️ CLAWBANDS: INTEGRANDO EL FACTOR HUMANO EN AGENTES DE IA PARA MEJORAR LA SEGURIDAD 🛡️ ClawBands añade un middleware que incorpora control humano a los agentes de IA OpenClaw, supervisando y ajustando decisiones automatizadas para minimizar riesgos en la defensa contra ciberataques. 👉 https://djar.co/EImTC ➡️ IMPACTO DEL USO INTENSIVO DE IA EN EL AGOTAMIENTO LABORAL, SEGÚN ESTUDIO RECIENTE ⚠️ Un estudio muestra que, aunque la IA mejora la productividad, también puede incrementar el agotamiento laboral por el monitoreo constante y la adaptación requerida para interactuar eficazmente con sistemas inteligentes. 👉 https://djar.co/cTri ➡️ HERRAMIENTA DE IA IDENTIFICA 49% DE PUERTAS TRASERAS EN BINARIOS 🐞 Agentes de inteligencia artificial usando Ghidra detectan puertas traseras ocultas en binarios de servidores y proxies, mejorando la auditoría de seguridad y detección de código malicioso en infraestructuras críticas. 👉 https://djar.co/XWyRp ➡️ ANY.RUN: ANÁLISIS INTERACTIVO DE MALWARE EN LA NUBE 👾 Plataforma sandbox en la nube que permite analizar comportamientos maliciosos en tiempo real con herramientas avanz

🐉 El 10 y 11 de septiembre de 2026, el Centro de Convenciones El Tesoro de Medellín vuelve a ser el punto de encuentro de la comunidad de seguridad informática de Latinoamérica. Si tienes una investigación que vale la pena compartir, este es tu momento — envía tu propuesta en https://www.dragonjarcon.org/cfp

Si están investigando o creando algo y quieren hacerlo público, recuerden que el CFP de DragonJARCON.org está abierto hasta el 31 de marzo. Este año el evento es en Medellín, Colombia, el 10 y 11 de septiembre. Envíen su propuesta en: https://www.dragonjarcon.org/cfp

DragonJARCON está a la vuelta de la esquina, el congreso de hackers que se ha convertido en uno de los puntos de encuentro más importantes de la seguridad informática en Latinoamérica. Este año tendremos como países invitados a Argentina, Ecuador, México, Colombia, Perú, Uruguay, Costa Rica y Brasil, con 0days, historias contadas por sus protagonistas, investigaciones inéditas y mucho más. Nos vemos en Medellín el 10 y 11 de septiembre. Sé que muchos ya nos han acompañado en años anteriores, ¡los esperamos de nuevo! https://luma.com/dragonjarcon

Faltan menos de 10 días … DragonJARCON está a la vuelta de la esquina, el congreso de hackers que se ha convertido en uno de los puntos de encuentro más importantes de la seguridad informática en Latinoamérica. Este año tendremos como países invitados a Argentina, Ecuador, México, Colombia, Perú, Uruguay, Costa Rica y Brasil, con 0days, historias contadas por sus protagonistas, investigaciones inéditas y mucho más. Nos vemos en Medellín el 10 y 11 de septiembre. Sé que muchos ya nos han acompañado en años anteriores, ¡los esperamos de nuevo! https://luma.com/dragonjarcon

A 3 dias estamos... https://luma.com/dragonjarcon 💪