Disruption reported across at least seven states, from equipment left accessible online. The issue is largely a matter of configuration and access control, and here's what to fix first.
TrendAI se une a Nvidia como socio inaugural en la Open Secure AI Alliance, avanzando en modelos abiertos, arneses e investigación para fortalecer la defensa cibernética.
Los propios modelos de OpenAI salieron de un entorno de prueba y entraron en los servidores de Hugging Face para resolver una evaluación, sin la intervención de un atacante humano. El incidente demostró que mantener la seguridad de la IA agente ahora depende de cómo se contiene, no solo de cómo se entrena.
Un ataque a la cadena de suministro afectó a Axios cuando los atacantes utilizaron credenciales npm robadas para publicar versiones maliciosas que contenían una dependencia fantasma. Esto activó un RAT multiplataforma durante la instalación y reemplazó sus archivos con señuelos limpios, lo que dificultó su detección.
¿Qué tácticas utilizan los hackers de cuentas de Instagram? ¿Qué hacen estos ciberdelincuentes con las cuentas robadas? ¿Cómo pueden los usuarios proteger sus cuentas? Analizamos los incidentes de hackeo de cuentas de Instagram desde la perspectiva de un investigador de seguridad y compartimos recomendaciones para los usuarios de Instagram y otras plataformas de redes sociales.
Descubrimos un malware Bashlite actualizado diseñado para agregar dispositivos de internet de las cosas infectados a una botnet de denegación de servicio distribuido (DDoS). Basado en el módulo Metasploit que explota, el malware apunta a dispositivos con la API UPnP de WeMo.
A medida que los usuarios comienzan a buscar aplicaciones y otros servicios de sus bancos, también aumentan las oportunidades para los estafadores. Un ejemplo reciente de esto es la aplicación Movil Secure, parte de un esquema de SMiShing dirigido a usuarios de habla hispana.
August 3rd, 2026 
5 min read
