fuente: https://thehackernews.com/2026/11/backdoored-docker-image-for-artex-ai.html
El Equipo Indio de Respuesta a Emergencias Informáticas (CERT-In) ha revelado que un grupo de ciberdelincuentes que utiliza inteligencia artificial (IA), identificado como Crafty Falcon, está atacando a organizaciones de los sectores bancario, financiero y de seguros (BFSI) del país.
La amenaza, que se describe como activa y en curso, implica el uso de herramientas de seguridad ofensivas basadas en IA disponibles públicamente, como ARTEX, PentAGI, Cairn y CyberStrikeAI.
"Estas herramientas ejecutan cadenas de ataque completas de forma autónoma a velocidad de máquina, generan y perfeccionan un gran número de scripts de ataque personalizados en rápida sucesión y adaptan sus cargas útiles en función de las respuestas del objetivo", declaró CERT-In. "La infraestructura de ataque que las respalda rota las direcciones IP en cuestión de horas o días".
La agencia indicó que los ataques también han tenido como objetivo plataformas de intercambio de criptomonedas y proveedores de servicios de activos digitales, lo que ha resultado en el robo de claves y fondos. Esta actualización se produce tras una alerta emitida en octubre de 2026 por CERT-In, que advertía de múltiples campañas de ciberataques dirigidas a empresas financieras no bancarias (NBFC), plataformas de préstamos digitales, entidades fintech, proveedores de servicios de pago y operadores de monederos de criptomonedas.
OpenAI ha lanzado GPT-6 Cyber, un modelo de IA enfocado en la seguridad que descubrió 81 nuevas vulnerabilidades de alta gravedad en Firefox y creó exploits fun...
Leer artículo →Un usuario de un foro de venta de datos robados asegura que entró a los sistemas de la Registraduría Nacional y que tiene fotos, huellas y datos de 41,4 millone...
Leer artículo →Una vulnerabilidad en ChatGPT permitía a los atacantes eludir el Modo Bloqueo, la configuración de seguridad diseñada para evitar fugas de datos. Check Point Re...
Leer artículo →