Axios informa de que directivos de OpenAI, Anthropic y otros laboratorios preparan escenarios ante un incidente grave de IA. OpenAI confirma que hace simulacros, pero no los considera inevitables.
El relevo KSK-2024 está previsto para el 11 de octubre. Los administradores de resolutores DNSSEC deben comprobar sus claves de confianza; la mayoría de usuarios no necesita intervenir.
El desarrollador de ARTEX dejará de publicar versiones y ofrecer soporte después de que CrowdStrike vinculara el agente con ataques a entidades financieras surcoreanas. La atribución sigue abierta y no hay pruebas de que la campaña fuera autónoma.
Microsoft Execution Containers ya está disponible de forma general. Permite limitar archivos, red y herramientas para agentes de IA, aunque cada aplicación debe integrarlo y configurar sus permisos.
SonicWall ha publicado parches para cuatro vulnerabilidades de sus dispositivos de acceso remoto SMA 1000. La más grave, identificada como CVE-2026-102255, tiene una puntuación CVSS de 10 sobre 10 y podría permitir que un atacante sin autenticar hiciera que el equipo enviase solicitudes hacia funciones internas.El aviso afecta a los modelos SMA 6210, 7210 y 8200v, tanto físicos como virtuales. SonicWall asegura que, por ahora, no tiene constancia de que se estén explotando estas vulnerabilidades en ataques reales; aun así, recomienda instalar las versiones corregidas cuanto antes.Qué dispositivos y versiones deben actualizarseSegún el aviso de seguridad de SonicWall, publicado el…
Mistral ha abierto la vista previa pública de Large 4 en su plataforma para desarrolladores, Mistral Studio. El modelo está pensado para tareas de programación, agentes que utilizan herramientas y análisis multimodal; la compañía también destaca su rendimiento en ciberseguridad. Los pesos descargables, sin embargo, todavía no están disponibles: Mistral prevé publicarlos a finales de octubre.La diferencia es importante para quienes quieran probarlo. Desde ahora se puede enviar consultas a Large 4 mediante la API, pero eso no equivale a descargar el modelo y ejecutarlo en servidores propios. Esa opción dependerá de que Mistral cumpla el calendario anunciado y publique…
Anthropic ha integrado Project Glasswing y su Cyber Verification Program (CVP) en un único sistema con tres niveles de acceso. La iniciativa permite que profesionales verificados utilicen Claude Opus 5.5, Sonnet 5.5 y Mythos 5.1 para tareas de seguridad con menos bloqueos, pero los permisos dependen del tipo de trabajo y de los controles que pueda acreditar cada solicitante.El cambio, anunciado el 6 de octubre de 2026, busca ampliar el acceso más allá del grupo reducido de organizaciones que ya trabajaba con Project Glasswing. No supone que esos modelos queden sin restricciones para todo el mundo: Anthropic mantiene filtros y…
Un fallo de seguridad en la aplicación de ChatGPT para macOS podía permitir que un atacante accediera a las conversaciones guardadas y otros datos de la aplicación, e incluso utilizara el proceso de ChatGPT para ejecutar acciones. OpenAI corrigió la vulnerabilidad el 25 de septiembre de 2026; la investigación se hizo pública el 2 de octubre.El riesgo tenía una condición importante: el atacante debía haber conseguido instalar malware en el Mac. No era un fallo que permitiera atacar a distancia a cualquier persona por el mero hecho de usar ChatGPT. Aun así, el caso pone el foco en la seguridad…