Evalúa la situación sin demora

Investigadores en ciberseguridad han descubierto un conjunto de paquetes npm troyanizados que se hacen pasar por utilidades funcionales de calendario y de rachas, pero que están diseñados para instalar de forma encubierta un implante para Linux basado en inteligencia artificial (IA) denominado RedC2 4.0. «Cuando se carga el módulo, localiza el binario incluido, lo marca como ejecutable y lo ejecuta como un proceso en segundo plano independiente», explica TrendAI, la división de Trend Micro

Evalúa la situación sin demora

Unos investigadores han descubierto una técnica de «meta-hacking» capaz de manipular el servicio de IA para que revele sus propias vulnerabilidades de seguridad.

Evalúa la situación sin demora

Una nueva investigación revela cómo los atacantes pueden utilizar las alertas de seguridad y los eventos bloqueados para manipular y secuestrar agentes de IA.

Evalúa la situación sin demora

Unas instrucciones controladas por un atacante pueden hacer que el asistente Rovo de Atlassian recopile datos de Jira o Confluence a los que tiene acceso un usuario que haya iniciado sesión, para luego enviarlos a un servidor externo. Dos empresas de seguridad descubrieron este comportamiento de forma independiente, a través de distintas vías. Solo se ha confirmado que una de esas vías está cerrada. PromptArmor, una empresa de seguridad especializada en IA, ocultó las instrucciones en el contenido que lee Rovo. Según la empresa, un archivo subido era