Una nueva técnica de ataque mediante agentes de IA, denominada «Ghostjacking», puede engañar a los agentes de codificación para que ejecuten comandos controlados por el atacante, modifiquen la configuración en la nube, roben credenciales y creen puertas traseras persistentes.
La investigación fue presentada por Tenet Security en DEF CON 34, celebrada en Las Vegas el 9 de agosto de 2026. Tenet afirmó que el ataque afecta a un número creciente de flujos de trabajo con IA, en los que los asistentes de codificación pueden leer información de herramientas de confianza y, posteriormente, realizar acciones en entornos de desarrollo o en la nube.
Cuatro fallos que los atacantes podrían explotar sin necesidad de iniciar sesión fueron corregidos hoy como parte del día de parches de seguridad de SAP—la empr...
Leer artículo →El actor de amenazas estatal alineado con Rusia conocido como Turla (también como Snake) emplea un conjunto de herramientas cibernéticas desconocido hasta ahora...
Leer artículo →Apple informó ayer de un fallo en iMessage que permitía a un atacante remoto unirse a un chat de grupo y recibir sus mensajes. Las actualizaciones liberadas cor...
Leer artículo →