Las pruebas de seguridad de GPT-5.6 revelan grietas de jailbreak
Las pruebas de seguridad de GPT-5.6 revelan grietas de jailbreak. Una localización breve de los hechos verificados y la señal industrial de fondo.
Noticias y análisis de Ciberseguridad
19 artículos verificados sobre Ciberseguridad, productos y movimientos del sector.
GhostApproval expone riesgos de symlink en herramientas de coding con IA
GhostApproval expone riesgos de symlink en herramientas de coding con IA. Una localización breve de los hechos verificados y la señal industrial de fondo.
Claude Code recibe alerta de riesgo de la NVDB china
Claude Code recibe alerta de riesgo de la NVDB china se reescribe para lectores tecnologicos en espanol, conservando cifras clave, limites del producto y preguntas abiertas.
Check Point expone ransomware de navegador asistido por DeepSeek
Check Point dice que una muestra generada por DeepSeek puede convertirse en ransomware puramente de navegador al abusar de la File System Access API de Chrome.
GPT-5.5-Cyber de OpenAI halla un fallo de OpenBSD de 23 años
GPT-5.5-Cyber de OpenAI halla un fallo de OpenBSD de 23 años
OpenAI suma revisión humana a fallos open source hallados por IA
Patch the Planet combina Codex Security, Trail of Bits y HackerOne para que los mantenedores reciban vulnerabilidades verificadas, severidad, parches y pruebas.
OpenAI amplía acceso a GPT-5.5-Cyber
OpenAI mejoró GPT-5.5-Cyber, publicó mejores puntuaciones de seguridad y lanzó un programa para integrarlo en productos ciber aprobados.
AWS apunta a contexto de agentes y seguridad a velocidad de IA
AWS Context busca dar grafos de conocimiento empresarial a los agentes, mientras AWS Continuum prioriza vulnerabilidades explotables y empuja parches a velocidad máquina.
Tigera y 1Password apuntan a la identidad de agentes de IA
Nuevos productos de seguridad muestran el paso de cuentas humanas a agentes máquina y credenciales efímeras.
SoftBank convierte OpenAI en un servicio de parches
SoftBank usara modelos de OpenAI para detectar, priorizar y ayudar a corregir vulnerabilidades en empresas criticas de Japon.
Ent recauda 100 millones para seguridad de agentes
Fundada por ex RiskIQ, Ent quiere leer la intencion de usuarios y agentes de IA en endpoints antes de que el dano ocurra.
NewCore capta 66 millones para identidad de agentes
La startup de Tel Aviv quiere dar identidad, permisos y claves divididas a agentes empresariales antes de que el IAM antiguo se sature.
A Security recauda 37 millones para combatir IA con IA
La startup israelí salió del modo discreto con una plataforma autónoma de seguridad ofensiva pensada para ataques con agentes de IA.
Cisco cambia el ritmo de avisos por bugs acelerados por IA
Cisco will issue product security advisories on fixed days each month, acknowledging that AI has accelerated vulnerability discovery and compressed the exploit window.
La orden de Trump da al gobierno 30 días de acceso previo a modelos frontier
La orden mantiene una revisión voluntaria pero busca dar ventaja temporal a los equipos de defensa cibernética de Estados Unidos.
Anthropic abre Claude cazador de fallos a 150 organizaciones críticas
Anthropic amplió Project Glasswing a 150 organizaciones en 15 países, con Claude Mythos y Claude Security para infraestructura crítica.
Mythos encuentra 10.000 vulnerabilidades críticas en un mes, pero solo 75 están parcheadas
El informe del primer mes de Project Glasswing de Anthropic revela una brecha asombrosa entre las vulnerabilidades descubiertas por IA y las correcciones reales.
Mythos Provoca Subida de Acciones de Ciberseguridad, HACK Sube un 17% en Mayo
El modelo de IA Mythos de Anthropic, que inicialmente se temía que trastornara la industria de la ciberseguridad, ha desencadenado un repunte de las acciones del sector, con ETFs como HACK y BUG registrando sus mayores ganancias mensuales.
Anthropic flexibiliza reglas de intercambio de Mythos; socios pueden divulgar vulnerabilidades
Anthropic actualizó su política de intercambio de vulnerabilidades de Mythos, permitiendo a los socios compartir hallazgos con reguladores, medios y el público bajo normas de divulgación responsable.