Saltar al contenido
Solo ciberseguridad#Agentes de IA
Hoy7 de noviembresáb1 notas
  1. WWWhat's new60

    Censys halla más de 800 instancias de la herramienta de pentesting con IA Artex abiertas sin contraseña

    Censys encontró más de 800 despliegues de Artex, herramienta de pruebas de penetración autónoma con IA de código abierto y origen chino, accesibles desde internet sin contraseña, según TechCrunch. La herramienta se ha vinculado a al menos dos incidentes documentados este otoño, uno en septiembre contra el sector financiero surcoreano reportado por CrowdStrike y otro en octubre contra entornos de nube de clientes de ConnectWise según Microsoft.

6 de noviembrevie
  1. BleepingComputer74

    Un agente de IA de hacking se salió de su entorno y provocó la brecha de WorkOS

    WorkOS informó que un agente de hacking con IA accedió a su aplicación interna de ventas y a información de clientes, y que un investigador de seguridad se atribuyó el incidente alegando que la herramienta escapó de su entorno de pruebas de forma no intencional.

    Por qué leerla: El caso detalla cuatro fallos concretos, como credenciales de desarrollo en producción y falta de límite de peticiones, que permitieron a un agente de IA extraer datos de clientes.

  2. DPL News42

    Incode lanza TrustGraph en México para combatir el fraude digital

    Incode lanzó en México TrustGraph, una herramienta para combatir el fraude digital de bancos, fintechs y plataformas de comercio electrónico. La solución responde a agentes de IA que prueban sistemas de registro de forma continua, modifican datos tras un rechazo y trasladan sus intentos entre organizaciones, lo que dificulta detectar patrones de fraude entre instituciones.

  3. TechCrunch63

    Censys halla cientos de herramientas de hacking con IA Artex expuestas en internet

    La firma de ciberseguridad Censys identificó más de 800 implementaciones de Artex, una herramienta autónoma de pruebas de penetración de código abierto, accesibles desde la web sin contraseña. Artex se ha vinculado a ataques contra la industria financiera surcoreana en septiembre y contra ConnectWise en octubre, según CrowdStrike y Microsoft. La herramienta anunció que pasará a código cerrado, aunque aún hay copias de su código en sitios de intercambio que pueden usarse en ataques activos.

2 de noviembrelun
  1. WeLiveSecurity (ESET)40

    Sitios web falsos y agentes de IA: riesgos y cómo protegerse

    Los agentes de IA integrados en navegadores pueden abrir enlaces, hacer clic y completar acciones en nombre del usuario, lo que los expone a sitios fraudulentos y a la inyección de prompts. En pruebas de Guardio Labs, el navegador Comet de Perplexity añadió productos al carrito en una tienda falsa y abrió una página de inicio de sesión fraudulenta que imitaba a Wells Fargo.