Buscar noticias
Buscá por texto y descubrí noticias relacionadas con tu consulta.
Noticias relevantes
Hasta 10 noticias relacionadas por su significado, ordenadas por relevancia.
CERT-FRMúltiples vulnerabilidades descubiertas en los productos Elastic
Se han descubierto múltiples vulnerabilidades en los productos Elastic que permiten a un atacante lograr ejecución de código arbitrario a distancia, denegación de servicio y acceso a la confidencialidad de datos. Se recomienda a los usuarios consultar el boletín de seguridad del editor para obtener los parches correspondientes.
No se identificaron personas.
Hugging Face BlogTres alertas clave que sostienen la infraestructura de producción de Hugging Face
El equipo de infraestructura de Hugging Face detalla en su blog tres alertas de monitoreo que sostienen su infraestructura de producción: el alto rendimiento del NAT Gateway, la tasa de éxito del archivado de registros de solicitudes del Hub y los errores y la limitación de tasa en las solicitudes a la API de Kubernetes. Además, presenta una alerta extra que detecta clústeres nuevos o inactivos que no envían métricas. El artículo explica cómo cada alerta ayuda a detectar problemas de costos, pérdida de registros y fallas de automatización antes de que afecten a los usuarios.
arXiv Computer Science AIEvaluación de seguridad basada en especificaciones de agentes de LLM para llamadas a herramientas en tareas de contexto a largo plazo
Se presenta RAS-Eval, un marco de evaluación de seguridad basado en especificaciones para agentes de LLM, diseñado para verificar objetivos de utilidad y seguridad mediante lógica temporal lineal (LTL). Este método busca superar las limitaciones de los métodos existentes al derivar veredictos deterministas y observar exactamente los estados dependientes para detectar violaciones transitorias. Además, se propone un *pipeline* para construir un conjunto de datos de referencia con tareas normales y de ataque en cuatro superficies de ataque.
HackerNoonLava Security y OWASP se enfocan en los riesgos subestimados detrás de la infraestructura de nube GPU
Lava Security lanzó un marco de 10 riesgos de seguridad para la infraestructura de centros de datos de neocloud e IA, integrado como proyecto oficial de OWASP. El marco aborda vulnerabilidades en hardware, firmware, redes y sistemas de gestión compartidos, enfatizando que la seguridad de la infraestructura subyacente es crucial para las cargas de trabajo de IA. Este proyecto busca proporcionar una visión integral de los riesgos que van más allá de las protecciones tradicionales del sistema operativo.
EvoST: Adaptando pronosticadores de tráfico a grafos de sensores en evolución
Se presenta EvoST, un marco diseñado para mantener pronosticadores de tráfico actualizando las identidades de los nodos mientras se conservan fijos los pesos compartidos. Este método reduce significativamente la diferencia entre los pronósticos y los modelos de referencia al refrescar las identidades y calibrar los modelos. EvoST logró una reducción del 17.7% al 2.5% en la brecha de MAE entre modelos de cinco años, mejorando la precisión de los pronósticos.
Palo Alto Networks Unit 42Explotación activa de la vulnerabilidad CVE-2026-0257 en PAN-OS por parte de operadores de ransomware
Unit 42 de Palo Alto Networks reportó la explotación activa de la vulnerabilidad CVE-2026-0257 en PAN-OS, una omisión de autenticación en GlobalProtect que permite a atacantes eludir controles y establecer sesiones VPN. Operadores de ransomware como Spikey Scorpius (Qilin) y Tarnished Scorpius (Inc) aprovechan la falla para obtener acceso inicial, eludir MFA y luego moverse lateralmente, exfiltrar datos y desplegar ransomware, incluso pivotando a la capa de virtualización. Las correcciones están disponibles desde mayo de 2026 y se recomienda aplicar mitigaciones, parchear y monitorear los indicadores de compromiso publicados.
Protect AI y Hugging Face escanearon 4,47 millones de modelos en seis meses de alianza
Protect AI y Hugging Face cumplieron seis meses de alianza para escanear modelos de aprendizaje automático en el Hugging Face Hub. Al 1 de abril de 2025 se revisaron 4,47 millones de versiones de modelos en 1,41 millones de repositorios y se detectaron 352.000 problemas inseguros o sospechosos en 51.700 modelos. La compañía lanzó cuatro nuevos módulos de detección, alertó sobre la vulnerabilidad crítica CVE-2025-1550 en Keras y procesó 226 millones de solicitudes en 30 días.
WeLiveSecurityESET participó en la Operación Endgame para desarticular Amadey y Stealc
ESET Research participó en la Operación Endgame, coordinada por Microsoft DCU, BitSight, Lumen y MBSD, para desarticular la botnet Amadey y el infostealer Stealc, ambos distribuidos como malware como servicio. La operación afectó a unos 50 dominios y casi 200 servidores de comando y control activos basados en IP. ESET aportó análisis técnicos, claves de cifrado, identificadores de build y campaña, y agrupó la actividad en 53 clústeres de Amadey y 73 de Stealc.
Gentlemen y su framework GentleKiller: así operan los "asesinos de EDR" del ransomware como servicio
ESET publicó una investigación de varios meses sobre Gentlemen, una banda de ransomware como servicio que desde inicios de 2026 se ubica entre las más activas del ecosistema. El grupo se diferencia por mantener un portafolio propio de asesinos de EDR para sus afiliados, encabezado por el framework interno GentleKiller, con al menos ocho variantes que abusan de controladores vulnerables o maliciosos. A ello suma herramientas de terceros como HexKiller, ThrottleBlood y HavocKiller, estandarizadas con una capa común de evasión que suplanta a proveedores de seguridad. Una filtración interna de mayo de 2026 confirmó las hipótesis de ESET y vinculó al grupo con el ladrón de credenciales OxideHarvest.
Seguridad de agentes LLM: Restringiendo riesgos extremos a través de flujos de trabajo de agentes de múltiples pasos
Se propone un marco de seguridad llamado TAS para agentes LLM que modela la seguridad del flujo de trabajo como una secuencia de estados dependientes para controlar los riesgos extremos. Este marco modela las transiciones de estado de seguridad secuencialmente para rastrear la propagación del riesgo y restringe estos riesgos con un presupuesto compartido. Los experimentos demuestran que TAS ofrece un mejor rendimiento que otros métodos al suprimir fallos de alto costo raros.
Noticias encontradas
Coincidencias por palabras en títulos, resúmenes, temas, personas, lugares o firmas.
Resultados para «Elastic Security Labs»
Más recientes primero · Hasta 30 noticias por página
The Daily Blog NZUna de cada tres críticas a candidatos a la elección neozelandesa fueron abusivas, muestran datos de Areto Labs
Datos de Areto Labs indican que una de cada tres comentarios enviados a candidatos a la elección de Nueva Zelanda fue abusiva. Se encontró que las candidatas mujeres recibieron un abuso significativamente mayor, especialmente en términos de ataques relacionados con su identidad y género. El abuso basado en la identidad, como el racismo y el sexismo, fue más prevalente entre las mujeres que entre los hombres.
The San Francisco StandardProfesora de enfermería de la USF detenida por ICE durante ocho semanas
Una profesora de enfermería de la Universidad de San Francisco ha estado detenida por ICE durante ocho semanas en Luisiana. Su detención ha generado llamados a su liberación por parte de la comunidad académica y políticos, mientras la administración Trump busca su deportación. La detenida tiene un historial de trabajo válido y no tiene antecedentes penales reportados.
24 HorasDetienen a "Beto Leyva", presunto operador del Cártel de Sinaloa vinculado con tráfico de personas a EU
Elementos de seguridad detuvieron en Tijuana a José Alberto “N”, alias “Beto Leyva”, presunto operador del Cártel de Sinaloa. Las investigaciones indican que Leyva coordinaba el tráfico de personas hacia Estados Unidos y estaba vinculado a secuestros de migrantes y lavado de dinero. La detención fue resultado de operativos coordinados por diversas fuerzas de seguridad federales y locales.
ABC ColorMéxico captura a líder de facción del Cartel de Sinaloa con orden de arresto en EE.UU.
Agentes federales mexicanos capturaron en Tijuana a José Alberto Leyva Acosta, identificado como líder de una facción del Cartel de la Sinaloa, señalado por tráfico de personas y secuestros de migrantes. El sujeto está vinculado a la organización criminal de los hermanos Arzate García y opera redes de lavado de dinero y tráfico de armas en Estados Unidos. La captura se realizó tras intercambios de información con el Homeland Security Investigations de EE.UU.
The New StackInsights de cómputo acelerado de Amazon CloudWatch: Visibilidad de la carga de trabajo
Amazon CloudWatch accelerated compute insights ofrece una vista operativa única de todos los aceleradores en la flota de EKS, permitiendo a los equipos de plataforma y IA identificar el uso, fallos y desperdicio de costos. Esta herramienta correlaciona telemetría de aceleradores con datos de precios para señalar oportunidades de optimización, como redimensionamiento de recursos y eficiencia de entrenamiento. Además, proporciona capacidades de solución de problemas impulsadas por IA para aislar la causa raíz de los problemas de rendimiento y mejorar la utilización de los recursos.
No se identificaron personas.
The Next WebGoogle Tabletop permite a grupos construir herramientas de planificación con IA
Google Labs ha lanzado Tabletop, un experimento que permite a los grupos crear herramientas de planificación personalizadas con IA, como itinerarios de viaje y repartidores de gastos. Los usuarios pueden añadir elementos a un espacio compartido y solicitar a la IA que genere herramientas específicas. La herramienta se está implementando en EE. UU. para adultos a través de una lista de espera.
PunchIG ordena despliegue de personal adicional a comunidades afectadas por ataques de bandidos
El Inspector General de Policía ordenó el despliegue inmediato de personal adicional y apoyo aéreo a las comunidades afectadas por ataques de bandidos en Nigeria. También se instruyó a los Comisarios de Policía para presentar evaluaciones de amenazas y se intensificarán las operaciones dirigidas por inteligencia. Además, se anunció la cancelación de licencia para oficiales y se advirtió contra el uso de la autoridad policial por parte de políticos.
The ObjectiveEl juez prorroga seis meses la investigación a Zapatero y no descarta más imputaciones
El juez José Luis Calama ha prorrogado seis meses la investigación del caso Plus Ultra, hasta el 28 de mayo de 2027, debido a la necesidad de realizar diligencias esenciales para el esclarecimiento de los hechos. La ampliación se justifica por la complejidad de la causa y la necesidad de asegurar un plazo razonable para la investigación. Se mantienen pendientes análisis de documentación, informes policiales y datos bancarios.
Portland MercuryImpeachment de Hegseth bloqueado, caballos robados en Portland y la verificación de antecedentes que ICE nunca hizo
Se reporta que el intento de procesar a Pete Hegseth fue bloqueado en la Cámara de Representantes, y se menciona el robo de caballos modelo en Portland. Además, se detallan varios temas políticos y de inmigración, incluyendo la disputa por el liderazgo del Senado y problemas de verificación de antecedentes en el Servicio de Inmigración y Control de Aduanas (ICE).
BleepingComputerMaersk confirma filtración de datos por ransomware WhiteArmor que exige 5 millones de dólares
El gigante naviero Maersk confirmó un compromiso de seguridad donde un grupo de ransomware llamado WhiteArmor robó datos de una empresa adquirida. Aunque el incidente está aislado a un sistema local y no se ha divulgado información sensible, el grupo exigió un rescate de 5 millones de dólares en bitcoin. Maersk asegura que las operaciones no se ven afectadas y que los sistemas conectados a otros clientes permanecen operativos.
No se identificaron personas.
Deccan ChronicleLa Armada india lanza un ejercicio nacional de defensa costera para prevenir ataques tipo 26/11
La Armada india ha iniciado el ejercicio nacional de defensa costera Sea Vigil-26, un ejercicio de nueve días para evaluar la preparación del país contra amenazas marítimas y prevenir ataques terroristas similares al 26/11 de Mumbai. El ejercicio cubrirá toda la costa y la Zona Económica Exclusiva de la India, coordinando a diversas agencias marítimas y de seguridad. Este ejercicio busca proporcionar una evaluación realista de las capacidades de defensa costera y la coordinación interinstitucional del país.
No se identificaron personas.
The New RepublicChuck Schumer está perdiendo apoyo incluso de los moderados
El líder de la minoría del Senado, Chuck Schumer, está perdiendo apoyo incluso de moderados del caucus Demócrata, con varios senadores expresando su desacuerdo y buscando un cambio de liderazgo. El senador Chris Van Hollen ha emergido como un posible líder alternativo, criticando a Schumer por su alineación con la industria cripto y el AIPAC. Además, la Casa Blanca advierte a los Demócratas sobre las consecuencias legales de investigar al presidente Trump.
- Chuck Schumer
- Mark Warner
- Bernie Sanders
- Chris Van Hollen
- Elissa Slotkin
- Abdul El-Sayed
- Richard Blumenthal
- Juliana Stratton
- Peggy Flanagan
- Adam Hamilton
- Troy Jackson
- Chris Pappas
- Annie Andrews
- James Talarico
- Robert Garcia
- Will Scharf
- Donald Trump
- Pete Hegseth
- Thomas Massie
- Melanie Stansbury
- Marilyn Strickland
- Julia Brownley
- Lou Correa
- Laura Gillen
- Steven Horsford
- Jonathan Jackson
- Nancy Pelosi
- Brittany Pettersen
- Haley Stevens
- Frederica Wilson
- Aliya Rahman
- Jessica Gingold
The Hacker NewsPlataforma de pentesting AntiFox vinculada a ataques que accedieron a secretos de AWS Production
Investigadores de ciberseguridad han revelado el uso de plataformas de pentesting impulsadas por IA como AntiFox para acceder a credenciales de AWS y pivotar en entornos comprometidos. Se destaca cómo las herramientas agenticas aumentan la velocidad y consistencia de los ataques, permitiendo a los actores de amenazas automatizar etapas de intrusión con mínima intervención humana. Además, se mencionan otras herramientas como ARTEX que permiten explorar configuraciones mal configuradas y explotar vulnerabilidades de manera escalable.
El AncastiTras el mensaje de unidad del Papa, Lemoine le dijo "villera sucia" a Pagano
La diputada Lilia Lemoine criticó a Marcela Pagano por denuncias relacionadas con los gastos de la visita del Papa, incluyendo la carpa VIP y contrataciones de seguridad y limpieza. Lemoine respondió a Pagano con insultos fuertes, señalando que todo lo que hace el Estado tiene un costo. Pagano, por su parte, denunció la seguridad de la misa y reclamó aclaraciones sobre la contratación de empresas como Tech Security y PURGATO SA.
Hackers utilizan agentes AntiFox de IA en ataques de robo de credenciales de AWS
Hackers están utilizando la plataforma AntiFox para realizar ataques de robo de credenciales en entornos AWS mediante la explotación de vulnerabilidades y la cosecha de secretos. Los investigadores de seguridad identificaron infraestructura maliciosa en Alibaba Cloud que utilizaba identidades válidas de AWS para acceder a APIs. Se recomienda a los defensores revocar sesiones y rotar credenciales expuestas para mitigar el riesgo.
La Tribuna ParaguaySin salario y con cuentas por pagar: la espera de los trabajadores
La crisis en Ueno Bank y el Grupo Vázquez genera reclamos por salarios pendientes, suspensiones y problemas con la cobertura del IPS para empleados de ITTI, VMedia y UELA. Los trabajadores exigen respuestas diferenciadas sobre salarios atrasados, falta de tareas y dudas sobre la atención médica. Existe incertidumbre sobre los pagos y la regularización de las deudas entre las distintas entidades.
Toronto SunCuerpo descubierto en terrenos de la iglesia, misterio de caso sin resolver resuelto
Se identificó al hombre sin nombre, Derek, cuyos restos fueron encontrados en la Iglesia Metropolitana Unida de Toronto en 1992. Mediante genealogía genética investigativa, la Policía de Toronto logró identificarlo y establecer su conexión con un caso anterior. Se determinó que Derek se había mudado a Toronto desde el Reino Unido y su identificación se confirmó mediante la comparación de huellas dactilares.
The Daily BeastCorreos electrónicos racistas de un agente ICE asesinado por su propia hermana expuestos
Un agente ICE disparó fatalmente a un migrante colombiano durante un intento de control de tráfico en Maine. Se reveló que el agente había enviado correos electrónicos racistas contra la pareja de su hermana, acusándola de tener ideologías antiamericanas. El tiroteo provocó una gran controversia y la investigación se centra en los correos electrónicos como posible evidencia de uso de fuerza excesiva.
Rootkits eBPF: Por qué los actores clandestinos están prestando atención
Los rootkits eBPF representan una evolución en las amenazas de Linux, ya que sus implantes pueden evadir las comprobaciones tradicionales enfocadas en módulos del kernel. Estos exploits utilizan interfaces legítimas del kernel, lo que dificulta la detección, ya que los programas eBPF pasan por el verificador del kernel. Los investigadores han encontrado código y tutoriales que muestran cómo estos ataques circulan en foros clandestinos, destacando la necesidad de auditorías y parches agresivos por parte de los defensores.
The JournalSe requieren urgentemente mejores directrices de seguridad para las escuelas tras una amenaza de bomba falsa
Varias escuelas en varias regiones de Irlanda fueron afectadas por correos electrónicos amenazantes de bomba, lo que provocó evacuaciones y preocupación entre los padres. El Departamento de Educación confirmó que no había amenazas reales, y las autoridades policiales calificaron las amenazas como no creíbles. Se hizo un llamado urgente a los directores escolares para que establezcan protocolos claros de respuesta a tales situaciones.
The South AfricanAsí es cuántos beneficiarios de subsidios SASSA hay por provincia
Los subsidios sociales en Sudáfrica disminuyeron en junio de 2026, con KwaZulu-Natal registrando la mayor caída. El total de subsidios sociales en pago se redujo en 241,046 entre marzo y junio de 2026. Cada provincia experimentó una reducción en los pagos de subsidios durante el período.
No se identificaron personas.
La Política OnlineTras el mensaje de unidad del Papa, Lemoine le dijo "villera sucia" a Pagano
La diputada Lilia Lemoine criticó a Marcela Pagano por denuncias relacionadas con los gastos de la visita del Papa, incluyendo la carpa VIP y contrataciones de seguridad y limpieza. Lemoine utilizó insultos fuertes contra Pagano, señalando que todo lo que hace el Estado tiene un costo. Pagano denunció irregularidades en la seguridad y la contratación de servicios para el evento papal.
Just SecurityLa renovación cívica de Estados Unidos está aquí, y los veteranos están liderándola
Los veteranos han demostrado un liderazgo crucial en la renovación cívica de Estados Unidos, mostrando cómo las personas pueden trabajar juntas a pesar de las diferencias ideológicas. Se enfatiza la necesidad de reconstruir la confianza y la colaboración entre comunidades para superar la división política y el desprecio. Se propone que los veteranos lideren la creación de mesas comunitarias permanentes para asegurar elecciones justas y un gobierno que respete los derechos de todos.
NumeramaInvestigadora logra piratear gafas Meta Ray-Ban y ejecutar su propio código
Una investigadora de seguridad logró piratear las gafas Ray-Ban Meta y ejecutar su propio código, sorteando una falla en el firmware. Aunque el objetivo final no se cumplió debido a una nueva corrección de Meta, la investigadora reportó sus hallazgos a través de un programa de bug bounty.
Lava Security y OWASP se enfocan en los riesgos subestimados detrás de la infraestructura de nube GPU
Lava Security lanzó un marco de 10 riesgos de seguridad para la infraestructura de centros de datos de neocloud e IA, integrado como proyecto oficial de OWASP. El marco aborda vulnerabilidades en hardware, firmware, redes y sistemas de gestión compartidos, enfatizando que la seguridad de la infraestructura subyacente es crucial para las cargas de trabajo de IA. Este proyecto busca proporcionar una visión integral de los riesgos que van más allá de las protecciones tradicionales del sistema operativo.
Times of OmanMedical City para Servicios Militares y de Seguridad celebra su Día Anual
La Medical City para Servicios Militares y de Seguridad celebró su Día Anual en Muscat, marcando el aniversario de la visita real del Sultán Haitham bin Tarik. La ceremonia destacó los logros en el desarrollo de su sistema de salud y la modernización de sus instalaciones médicas. Se anunció el ganador del Premio de Excelencia Institucional por Mejor Hospital de Mejor Rendimiento para 2026.
FortuneStartup de IA busca desafiar a Salesforce con una valoración de 1.3 mil millones de dólares
Una startup de ventas de IA llamada Rox ha recaudado $100 millones en financiación Serie B con una valoración de $1.3 mil millones, buscando desafiar a gigantes como Salesforce. El cofundador argumenta que los agentes de IA pueden reemplazar el trabajo administrativo de los vendedores, ofreciendo una solución superior a las plataformas de CRM existentes. La empresa busca utilizar la IA para automatizar la investigación de clientes y la preparación de prospección comercial.
OC MediaObispo georgiano sénior pide un cambio de gobierno, afirma que el Sueño Georgiano ha agotado su potencial
El metropolitano Iob criticó al gobierno del Sueño Georgiano por su relación con la Iglesia Ortodoxa, señalando que el gobierno ha agotado su potencial y que la relación entre el Estado y la Iglesia es problemática. También criticó la corrupción y sugirió mayor transparencia en la financiación de la Iglesia. Además, abordó la filtración de documentos del SSG y afirmó que el gobierno debe corregir sus errores.
SecurityWeekFortinet parchea casi 100 vulnerabilidades
Fortinet lanzó 89 nuevos avisos de seguridad que corrigen casi 100 vulnerabilidades en sus productos. Se trata de una actualización que complementa el uso de modelos de IA en sus pruebas de seguridad para detectar defectos más eficientemente. Se corrigieron fallos críticos que incluyen riesgos de ejecución de código arbitrario y otros problemas de seguridad graves.
XatakaRusia transforma un campo vacío en base militar avanzada para lanzar drones de ataque
Rusia ha transformado rápidamente un campo vacío cerca de Millerovo en una base militar avanzada para el lanzamiento de drones de ataque Geran-5. Este desarrollo sugiere que Moscú está perfeccionando la capacidad de construir infraestructura rápidamente para aumentar la producción y el despliegue de armas, complicando los esfuerzos de neutralización de las defensas ucranianas.