Los agentes de IA están descubriendo rápidamente vulnerabilidades antiguas. Encontrarlas ya no es la parte difícil. Como líder técnico, mi regla: cada solución sugerida por IA se implementa junto con una prueba que falla primero. ¿Cómo está su equipo manejando la avalancha de hallazgos? #AI

La prevención es mejor que la cura. Actualiza iOS a la versión más reciente. Desde que SlowMist publicó por primera vez los hallazgos sobre DarkSword explotando vulnerabilidades a nivel del sistema iOS hace algunos meses, hemos estado monitoreando de cerca la adopción más reciente de iOS. A pesar de que no ha habido aumentos significativos en estafas de phishing, es peligroso que los usuarios no actualicen iOS. Este hallazgo enumera casi todos los monederos populares. La única forma de protegerte es actualizar iOS. Cambiar de monedero no ayudaría si sigues usando iOS 18 o inferior. La versión más reciente de iOS es la 27.2. Mantente a salvo.

India advierte sobre ataques cibernéticos de criptomonedas impulsados por IA CERT-In de India ha advertido sobre un grupo de hackers impulsado por IA llamado “CRAFTY FALCON” que ataca exchanges de criptomonedas y roba claves de monederos de criptomonedas. #India #CERTIn #Ciberseguridad #SeguridadCripto #IA #ExchangesCripto #Blockchain #ActivosDigitales

Leí el anuncio completo de GPT-6 Cyber de OpenAI para que tú no tengas que hacerlo. Lo que realmente importa: 1. Encontró 81 nuevas vulnerabilidades de alta gravedad en Firefox. Mozilla ya lanzó las correcciones. 2. Reprodujo 1.724 vulnerabilidades del kernel de Linux y construyó exploits funcionales para 948, más de 5 veces que el modelo anterior. 3. Obtiene un 48,5% en ExploitGym, frente al 32,1% anterior. 4. Se mantuvo dentro de su ámbito asignado en el 99,93% de las pruebas, y en el 100% con su prompt de seguridad. 5. OpenAI lo califica como "Crítico" para la ciberseguridad, su nivel de riesgo más alto. 6. Solo equipos de seguridad seleccionados tienen acceso. No es público. 7. $1B en subvenciones para que también los defensores más pequeños puedan usarlo. Para desarrolladores: la IA que escribe tu código ahora puede encontrar sus vulnerabilidades. ¿Estás realizando algún chequeo de seguridad en lo que lanzas?

🚨 El monedero caliente del responsable de crecimiento de Definitive ha sido vaciado, posiblemente relacionado con la vulnerabilidad de Railway El responsable de crecimiento de Definitive, @theczarlos, indicó en Twitter que su antiguo monedero caliente fue vaciado esta madrugada, supuestamente como parte de un ataque masivo iniciado por «noble.base.eth», y sospecha que está relacionado con la vulnerabilidad de Railway. Señaló que las transferencias fueron firmadas por su propio monedero, lo que indica que este incidente es un robo por fuga de la frase semilla o la clave privada. Todos los monederos afectados (aproximadamente 96 monederos vaciados en 70 minutos) mostraron el mismo patrón; se recomienda a los usuarios que posean monederos calientes que los cambien inmediatamente. El atacante utilizó prioritariamente Relay como canal de salida. Relay posteriormente indicó que ha bloqueado los monederos relacionados.

BeInCrypto: Los agentes de monedero de IA corren el riesgo de pérdida por limitaciones débiles, no por código malicioso. Se enviaron $281,200 a atacantes antes de la recuperación. Los expertos instan a una acción urgente para proteger los fondos: implementar límites de gasto, destinatarios confiables y interruptores de apagado.