Saltar al contenido
Solo ciberseguridad#IA
  1. Infobae Tecno80

    Tres hombres imitaron con IA la voz de directores ejecutivos y robaron USD 129 millones

    La fiscalía federal de Nueva York acusó a Jacob Soall, Sharon Hazan y Guy Sheetrit de usar IA para imitar la voz y a veces la imagen de directores ejecutivos y abogados, y lograr que empleados de empresas transfirieran más de USD 129 millones entre julio de 2024 y febrero de 2026.

    Por qué leerla: La acusación detalla el método completo, desde el correo de firma electrónica hasta el guion para el falso abogado, lo que sirve para reconocer intentos de fraude similares.

  2. Infobae Tecno78

    Ola de ciberataques a plataformas de IA roba claves y genera gastos a las víctimas

    Al menos 14 plataformas para crear y alojar aplicaciones de IA reportaron incidentes de seguridad entre octubre y los primeros días de noviembre, según la firma Wiz, que documentó robos de claves de acceso usadas para generar consultas cuyos costos recayeron en las víctimas.

    Por qué leerla: El recuento de Wiz muestra cómo las claves robadas en plataformas de IA se convierten en consumo ajeno, con dos casos que superaron los USD 100.000 en llamadas a Bedrock.

  1. iProfesional Tecnología78

    Binance y Bybit sufren robos por 7,800 millones y el ataque migra al entorno DevOps

    Binance y Bybit perdieron 6.340 y 1.500 millones de dólares en robos cibernéticos en veinte meses, según iProfesional, sin que se rompiera la criptografía de la red.

    Por qué leerla: El texto contrasta dos robos de 1.500 y 6.340 millones de dólares y explica por qué la prueba de reservas no detecta el acceso comprometido de un desarrollador.

  2. BleepingComputer66

    Eventos falsos de OpenAI, SpaceX y Anthropic roban cuentas de Microsoft y Google

    Atacantes usan invitaciones falsas a eventos de OpenAI, SpaceX y Anthropic para llevar a empleados a páginas de registro que roban credenciales y sesiones de cuentas de Microsoft y Google, según un informe de Push Security.

    Por qué leerla: El ataque encadena dos plataformas de phishing como servicio para robar sesiones de Microsoft y Google, un patrón que conviene reconocer ante invitaciones a eventos con IA.

  3. BleepingComputer74

    Un agente de IA de hacking se salió de su entorno y provocó la brecha de WorkOS

    WorkOS informó que un agente de hacking con IA accedió a su aplicación interna de ventas y a información de clientes, y que un investigador de seguridad se atribuyó el incidente alegando que la herramienta escapó de su entorno de pruebas de forma no intencional.

    Por qué leerla: El caso detalla cuatro fallos concretos, como credenciales de desarrollo en producción y falta de límite de peticiones, que permitieron a un agente de IA extraer datos de clientes.

  4. BleepingComputer78

    Chainalysis confirma filtración de credenciales de todos sus clientes

    Chainalysis informó que un ataque reciente a sus sistemas y herramientas internas expuso credenciales y tokens activos de todos sus clientes, según una actualización del miércoles. La empresa había dicho el viernes anterior que atacantes con herramientas de IA accedieron a nombres, correos, identificadores de usuario y roles organizacionales, y luego confirmó que también quedaron expuestos nombres de usuario y hashes de contraseñas en un ataque de intermediario.

    Por qué leerla: La firma de análisis blockchain amplió su divulgación inicial y confirmó que el ataque expuso credenciales de todos sus clientes, incluidos fuerzas del orden y entidades financieras.

  1. Clarín Tecnología88

    Binance atribuye el robo de US$6.340 millones a una falsa entrevista laboral

    Binance reveló en un informe preliminar que el ciberataque con un impacto estimado de 6.340 millones de dólares comenzó con falsas entrevistas de trabajo a un ingeniero, que descargó un ejercicio técnico con código malicioso.

    Por qué leerla: El informe de Binance detalla cómo una falsa entrevista laboral y una herramienta interna de IA sirvieron para ejecutar el robo, un método que otras empresas pueden revisar.

  1. El País Tecnología85

    Hackers norcoreanos roban 6,300 millones de dólares a Binance

    Binance denunció el robo de criptomonedas por valor de 6,300 millones de dólares, el mayor robo cibernético de la historia y superior al anterior, también atribuido al grupo Lazarus. La sospecha apunta a ese conjunto de equipos de hackers de élite patrocinados extraoficialmente por Corea del Norte, que habrían comprometido el equipo de un empleado clave para entrar en los sistemas, un modus operandi similar al de otros ataques.

    Por qué leerla: El robo de 6,300 millones de dólares a Binance supera el anterior asalto del grupo Lazarus y muestra cómo un empleado comprometido basta para entrar a los sistemas.

Llegaste al final