Una nueva técnica de ataque mediante agentes de IA, denominada «Ghostjacking», puede engañar a los agentes de codificación para que ejecuten comandos controlados por el atacante, modifiquen la configuración en la nube, roben credenciales y creen puertas traseras persistentes.
La investigación fue presentada por Tenet Security en DEF CON 34, celebrada en Las Vegas el 9 de agosto de 2026. Tenet afirmó que el ataque afecta a un número creciente de flujos de trabajo con IA, en los que los asistentes de codificación pueden leer información de herramientas de confianza y, posteriormente, realizar acciones en entornos de desarrollo o en la nube.
Investigadores de seguridad descubrieron un conjunto de herramientas .NET modular llamado Turla Cereal, un malware dirigido a servidores gubernamentales de Micr...
Leer artículo →Los responsables del mantenimiento de la biblioteca React corrigieron una vulnerabilidad crítica de ejecución remota de código sin autenticación en los componen...
Leer artículo →Los responsables del kernel de Linux observaron un hito alentador en la seguridad del software. En concreto, los responsables del subsistema informan de que las...
Leer artículo →