Una nueva técnica de ataque mediante agentes de IA, denominada «Ghostjacking», puede engañar a los agentes de codificación para que ejecuten comandos controlados por el atacante, modifiquen la configuración en la nube, roben credenciales y creen puertas traseras persistentes.
La investigación fue presentada por Tenet Security en DEF CON 34, celebrada en Las Vegas el 9 de agosto de 2026. Tenet afirmó que el ataque afecta a un número creciente de flujos de trabajo con IA, en los que los asistentes de codificación pueden leer información de herramientas de confianza y, posteriormente, realizar acciones en entornos de desarrollo o en la nube.
El grupo de ciberseguridad ruso Turla, respaldado por el Estado, ha estado utilizando un nuevo conjunto de herramientas maliciosas llamado "Cereal" pa...
Leer artículo →La compañía de seguridad cibernética Barracuda Networks advirtió que los atacantes han comenzado a explotar dos vulnerabilidades recientemente parcheadas en el...
Leer artículo →Hoy se corrigieron cuatro vulnerabilidades que los atacantes podían explotar sin necesidad de iniciar sesión, como parte del Día Mensual de Parches de Seguridad...
Leer artículo →