NOTICIAS
- Google potencia su IA con nuevas TPU
Google potencia su infraestructura de IA con las nuevas TPU 8tx y 8i Max, diseñadas para optimizar los modelos Gemini y los servicios de Google Cloud.
- Grupo BYOD afirma haber hackeado a Toyota
El grupo de ransomware BYOD ha afirmado presuntamente haber vulnerado los datos de Toyota, asegurando que obtuvieron información personal y acceso a dispositivos de quiosco. Aunque se mostró una captura de pantalla con una fecha de actualización del 10 de noviembre de 2026, la reclamación no ha sido verificada y no se ha confirmado que los sistemas fueran comprometidos o los archivos cifrados.
- Ciberatacantes aprovechan fallos de AhsayCBS para desplegar un backdoor de Python que evade sandboxes
Investigadores descubrieron un ataque que explotó dos vulnerabilidades en AhsayCBS para ejecutar comandos y desplegar implantes de Python y mineros de criptomonedas. Los atacantes utilizaron diversas webshells y herramientas de acceso remoto para comprometer servidores de respaldo y robar credenciales críticas. Actualmente, Ahsay Backup ya ha lanzado los parches necesarios para corregir estas fallas de seguridad.
- Siri tendrá memoria persistente
Apple implementará una memoria persistente en Siri para recordar datos de salud, relaciones y rutinas del usuario y personalizar las interacciones.
- Railway revela cómo usaron IA para robar claves API y sumar 740.000 $ en cargos
Railway reveló que un atacante utilizó agentes de IA, un fallo en el sistema de construcción y errores de acceso en la nube para robar secretos de clientes. Esta vulnerabilidad permitió generar cargos no autorizados por un valor estimado de 740.000 dólares. El informe del 10 de noviembre detalla cómo el ataque logró atravesar varios sistemas internos antes de que los ingenieros pudieran cerrar los puntos de entrada.
- Ivanti corrige fallos de seguridad en Endpoint Manager, EPMM, Sentry, CSA y Workspace Manager
.png "Ivanti corrige fallos de seguridad en Endpoint Manager, EPMM, Sentry, CSA y Workspace Manager")
Ivanti ha lanzado actualizaciones de seguridad para varios de sus productos, incluyendo Endpoint Manager, Endpoint Manager Mobile, Sentry, Cloud Services Application y User Workspace Manager. Estas correcciones abordan fallos que podrían permitir la ejecución remota de código, la alteración de certificados de confianza, la exposición de datos y la interrupción del servicio, destacando dos vulnerabilidades críticas en Endpoint Manager y CSA como los riesgos más elevados.
NUESTROS SERVICIOS
Blog
Railway revela cómo usaron IA para robar claves API y sumar 740.000 $ en cargos
Contenido de la entrada
DONDE ESTAMOS
Mallorca, Baleares
- Google potencia su IA con nuevas TPU
Google potencia su infraestructura de IA con las nuevas TPU 8tx y 8i Max, diseñadas para optimizar los modelos Gemini y los servicios de Google Cloud.
- Grupo BYOD afirma haber hackeado a Toyota
El grupo de ransomware BYOD ha afirmado presuntamente haber vulnerado los datos de Toyota, asegurando que obtuvieron información personal y acceso a dispositivos de quiosco. Aunque se mostró una captura de pantalla con una fecha de actualización del 10 de noviembre de 2026, la reclamación no ha sido verificada y no se ha confirmado que los sistemas fueran comprometidos o los archivos cifrados.
- Ciberatacantes aprovechan fallos de AhsayCBS para desplegar un backdoor de Python que evade sandboxes
Investigadores descubrieron un ataque que explotó dos vulnerabilidades en AhsayCBS para ejecutar comandos y desplegar implantes de Python y mineros de criptomonedas. Los atacantes utilizaron diversas webshells y herramientas de acceso remoto para comprometer servidores de respaldo y robar credenciales críticas. Actualmente, Ahsay Backup ya ha lanzado los parches necesarios para corregir estas fallas de seguridad.
- Siri tendrá memoria persistente
Apple implementará una memoria persistente en Siri para recordar datos de salud, relaciones y rutinas del usuario y personalizar las interacciones.
- Railway revela cómo usaron IA para robar claves API y sumar 740.000 $ en cargos
Railway reveló que un atacante utilizó agentes de IA, un fallo en el sistema de construcción y errores de acceso en la nube para robar secretos de clientes. Esta vulnerabilidad permitió generar cargos no autorizados por un valor estimado de 740.000 dólares. El informe del 10 de noviembre detalla cómo el ataque logró atravesar varios sistemas internos antes de que los ingenieros pudieran cerrar los puntos de entrada.
- Ivanti corrige fallos de seguridad en Endpoint Manager, EPMM, Sentry, CSA y Workspace Manager
Ivanti ha lanzado actualizaciones de seguridad para varios de sus productos, incluyendo Endpoint Manager, Endpoint Manager Mobile, Sentry, Cloud Services Application y User Workspace Manager. Estas correcciones abordan fallos que podrían permitir la ejecución remota de código, la alteración de certificados de confianza, la exposición de datos y la interrupción del servicio, destacando dos vulnerabilidades críticas en Endpoint Manager y CSA como los riesgos más elevados.