Una semana de brechas y vulnerabilidades ha sido bautizada como Octubre Negro. Repasamos qué hay de cierto en PHP2Shell, ARTEX, Cairn, LiteLLM o Zeabur y qué se ha exagerado.

PHP2Shell, dos vulnerabilidades críticas halladas con IA en el núcleo de PHP, llevó a varios gobiernos europeos a desconectar webs. Qué se sabe y cómo protegerse.

Como en Arrival, el reto con la inteligencia artificial no es traducir su idioma, sino aceptar que percibe la realidad de otra forma. Un píxel que a nosotros no nos dice nada puede hacerle ver un gibón donde hay un panda: los ejemplos antagónicos demuestran que la IA no ve peor que nosotros, ve otra cosa.

Un reciente hallazgo técnico ha puesto en alerta a la comunidad de ciberseguridad al identificar el primer gusano de inteligencia artificial capaz de propagarse a través de documentos de Microsoft Word. El analista de datos Håkon Måløy ha demostrado cómo un atacante puede insertar instrucciones ocultas en un archivo aparentemente inofensivo para manipular el comportamiento de Microsoft Copilot.

La IA escribe código en segundos, pero ese código rápido llega lleno de vulnerabilidades. El vibe coding obliga a repensar la seguridad de aplicaciones: del escaneo de fallos a la gestión de la exposición.

La ciberseguridad acaba de entrar en una nueva era con la aparición de los primeros gusanos informáticos impulsados por inteligencia artificial. Un equipo de investigadores de la Universidad de Toronto y el Instituto Vector ha presentado un prototipo capaz de razonar sobre la marcha para infectar sistemas.

La seguridad en redes sociales ha enfrentado un desafío inesperado tras descubrirse que el sistema de soporte automatizado de Meta podía ser manipulado para facilitar el robo de cuentas en Instagram. Varios atacantes consiguieron tomar el control de perfiles ajenos mediante una técnica asombrosamente sencilla, pedirle directamente al chatbot de inteligencia artificial de la compañía que vinculase una nueva dirección de correo electrónico a un nombre de usuario específico.

Microsoft ha presentado MDASH, un sistema multimodelo diseñado para encontrar y corregir fallos de seguridad a gran escala. A diferencia de las herramientas convencionales, esta plataforma orquesta a más de 100 agentes de inteligencia artificial especializados para auditar el código más complejo de la compañía, como el núcleo de Windows.