Breach

• El Comando Central afirma que aviones estadounidenses dispararon misiles contra la chimenea de un petrolero en el estrecho de Hormuz mientras EE. UU. ataca a Irán por cuarto día consecutivo • Trump vuelve a amenazar con atacar las centrales eléctricas de Irán en medio del impasse sobre el estrecho de Hormuz • Por segundo día consecutivo, los ataques de EE. UU. se dirigieron a la ciudad portuaria sureña de Bushehr, sede de la única planta nuclear civil del país, según la agencia de noticias estatal IRNA citando a un funcionario local.

• Un resumen semanal de ciberseguridad del 6 al 10 de julio de 2026 destaca vulnerabilidades críticas en todo el ecosistema de IA, incluyendo una brecha significativa en Accenture. • Investigadores descubrieron que miles de servidores de Model Context Protocol (MCP), que conectan LLMs con sistemas externos, son susceptibles a ataques de inyección y acceso a archivos. • Los hallazgos revelan que los "tokens sin restricciones" otorgan a los atacantes mucho más poder del que los desarrolladores pretendían, exponiendo la inseguridad de la infraestructura de más rápido crecimiento del ecosistema de IA.

• Expertos de la ONU informan que todas las partes implicadas en el conflicto del este del Congo están violando actualmente los términos de paz establecidos. • El informe destaca que estas facciones están cometiendo abusos generalizados, exacerbando una región ya azotada por la inestabilidad. • La ONU ha caracterizado la situación como una de las crisis humanitarias más prolongadas, complejas y graves de la Tierra.

• Investigadores de Infoblox descubrieron más de 236,000 dominios de estafa que utilizan el framework DCloud Uni-App para escalar operaciones globales de phishing y fraude. • La brecha resalta una vulnerabilidad crítica donde herramientas legítimas de desarrollo de software son explotadas por actores maliciosos para evadir la seguridad y engañar a los usuarios. • Para combatir estas amenazas evolutivas impulsadas por la IA, los expertos recomiendan utilizar herramientas de GRC para automatizar el cumplimiento y mantener inventarios regulatorios actualizados.

• La Office for Environmental Protection detectó fallos del departamento al conceder autorizaciones de emergencia en 2023 y 2024 • El gobierno del Reino Unido infringió la legislación ambiental en varias ocasiones al otorgar a los agricultores el permiso para utilizar un pesticida que mata a las abejas, según ha determinado un organismo de control. • En 2023 y 2024, el Department for Environment, Food and Rural Affairs (Defra), bajo el gobierno conservador de aquel entonces, concedió una autorización de emergencia para permitir que los agricultores utilizaran un pesticida neonicotinoide prohibido en los cultivos de remolacha azucarera.

• El Informe de Evaluación de Ciberseguridad 2026 de Bitdefender, que encuestó a más de 1,200 profesionales en seis países, identifica los sistemas de IA internos, los LLM y la infraestructura de la nube como las principales preocupaciones de seguridad para el 45% y el 44% de los encuestados, respectivamente. • Durante el último año, el 41.8% de las organizaciones sufrieron brechas en la nube, mientras que el 59.2% confirmó ataques de ingeniería social impulsados por IA; las empresas de EE. UU. se vieron particularmente afectadas por el compromiso de correos electrónicos corporativos a una tasa del 54.7%. • El informe destaca amenazas emergentes críticas, incluyendo el malware automutable (55.9%), la filtración de datos sensibles en LLM públicos (53.5%) y la evasión de las herramientas tradicionales de detección y respuesta de endpoints (EDR) mediante IA.

• El presidente del Parlamento iraní, Mohammad Bagher Ghalibaf, advirtió a Estados Unidos en una entrevista televisada el martes que Irán "definitivamente reaccionará" ante los acontecimientos recientes en el Golfo Pérsico. • Ghalibaf caracterizó estos desarrollos recientes como una violación directa del entendimiento existente destinado a poner fin al conflicto en la región. • La declaración resalta las crecientes tensiones entre Irán y los EE. UU., sugiriendo que las violaciones del alto el fuego podrían conducir a un ciclo de acciones represalias por ambas partes.

• El 28 de junio de 2026, Donald Trump lanzó una severa advertencia a Irán, afirmando que EE. UU. "completaría el trabajo" si se incumple el actual alto el fuego. • Desastres naturales azotaron dos regiones: un terremoto de magnitud 6.1 sacudió la costa noreste de Japón y un sismo de magnitud 5.6 golpeó Venezuela poco después de desastres previos. • En desarrollos diplomáticos, Marco Rubio comentó sobre la posibilidad de una futura visita de Trump a India, señalando un compromiso geopolítico continuo.

El primer ministro Anthony Albanese afirma que todavía hay demasiados niños en las plataformas, pero se siente 'animado' por esta ley pionera a nivel mundial Las prohibiciones de redes sociales se globalizan: las grandes tecnológicas se enfrentan a un ajuste de cuentas tras la crackdown de Australia Reciba nuestro correo electrónico de noticias de última hora, nuestra aplicación gratuita o nuestro podcast de noticias diario El gobierno federal duplicará la multa por los incumplimientos de la prohibición de redes sociales para jóvenes en Australia hasta los 99 millones de dólares, argumentando que las empresas tecnológicas 'no están haciendo lo suficiente' para mantener a los niños alejados de los sitios de redes sociales perjudiciales. Y el comisionado de eSafety, que actualmente investiga posibles infracciones de la ley por parte de Facebook, Instagram, Snapchat, TikTok y YouTube, verá reforzadas sus facultades de recopilación de información bajo nuevas reformas propuestas. Continuar leyendo...

• Grandes empresas tecnológicas, incluidas OpenAI, Google, Nvidia, Apple, Meta y Oracle, lideraron una semana de actualizaciones significativas de IA y reestructuraciones corporativas. • Tata Electronics confirmó un ataque masivo de ransomware que resultó en la filtración de 630 GB de datos, los cuales incluían más de 200,000 archivos y secretos comerciales de Apple y Tesla. • LastPass sufrió una brecha en la cadena de suministro a través de Klue, exponiendo datos de contacto y soporte de clientes y resaltando las vulnerabilidades de las credenciales compartidas en los ecosistemas SaaS.

• SecurityWeek destaca varios eventos críticos de ciberseguridad, incluyendo una brecha de datos en Tata Electronics, despidos en Snyk y el descubrimiento del backdoor "Gaslight" en macOS. • Los informes indican que Rusia utilizó tecnología de Cellebrite para comprometer el teléfono de un activista, mientras que la alianza de inteligencia Five Eyes emitió una advertencia urgente sobre las amenazas impulsadas por la IA. • Los expertos de la industria Tod Beardsley y Joshua Goldfarb enfatizan que los exploits suelen ser síntomas de fallos más profundos y que las organizaciones requieren marcos de trabajo repetibles para defender las aplicaciones de IA en producción.

• Las infraestructuras críticas siguen siendo vulnerables a interrupciones cinco años después del incidente de Colonial Pipeline debido a las persistentes brechas de seguridad entre las redes IT y OT. • OpenAI lanzó esta semana la iniciativa "Patch the Planet", asociándose con HackerOne y Trail of Bits para asegurar el software de código abierto. • La iniciativa utiliza análisis impulsados por IA para ayudar a los mantenedores de código abierto a identificar y resolver vulnerabilidades críticas de manera más eficiente.

• El resumen semanal de The Cyber Express destaca un aumento de los riesgos cibernéticos globales impulsados por la aceleración de la IA, filtraciones masivas de datos y una mayor actividad de las fuerzas del orden internacionales. • Entre los incidentes de seguridad reportados se incluyen un ciberataque a Transport for London (TfL) y una filtración de datos significativa en la empresa de telecomunicaciones japonesa KDDI. • El informe señala una advertencia crítica sobre la IA emitida por la alianza de inteligencia Five Eyes y un hito tecnológico alcanzado por Garfield AI.

• Una filtración de datos en la empresa de investigación de mercado Klue ha resultado en el robo de datos sensibles de varias empresas de ciberseguridad prominentes. • Las firmas afectadas incluyen a Huntress, HackerOne, Jamf, Recorded Future y Tanium, que fueron comprometidas a través de su relación con Klue. • Este incidente resalta una vulnerabilidad crítica en la cadena de suministro, ya que la brecha de un solo proveedor de investigación expuso a múltiples organizaciones enfocadas en la seguridad.

• El Alto Comisionado de la ONU para los Derechos Humanos, Volker Türk, anunció que los investigadores indagarán posibles violaciones del derecho humanitario internacional y del derecho a los derechos humanos por todas las partes involucradas en el conflicto del Líbano. • La escalada, caracterizada por ataques de Hezbollah y una extensa campaña aérea y terrestre israelí, ha resultado en más de 3,660 muertes y el desplazamiento de más de un millón de personas. • Este conflicto abre un nuevo frente en el Medio Oriente, intensificando los temores de una guerra regional más amplia y creando una grave crisis humanitaria.

• Apple Peiqing Ni fue blanco de una cuenta que la retrataba como una adicta a las drogas y promiscuamente sexual después de publicar sobre la Plaza de Tiananmen. • Una destacada activista china en el Reino Unido, quien fue inundada con publicaciones de deepfakes en X que la representaban como una adicta a las drogas y sexualmente promiscuas, recibió la noticia de que dicho abuso no infringía las reglas de la plataforma de Elon Musk. • Apple Peiqing Ni, la fundadora de 27 años de la organización China Dissent Network con sede en el Reino Unido, había sido aconsejada por la policía británica de presentar una denuncia ante la plataforma con sede en EE. UU. después de ser blanco de lo que ella cree que es un bot pro-régimen. Continuar leyendo...

• Las familias de las víctimas afirman que Valdo Calocane fue protegido a expensas de la seguridad pública en los años anteriores a los apuñalamientos de junio de 2023. • Los padres de una víctima de los ataques de Nottingham han declarado que el personal médico tiene el deber de romper la confidencialidad del paciente si la persona que están tratando representa un riesgo para los demás. • Las familias de las víctimas de los ataques de junio de 2023 hablaron en una conferencia de prensa en Londres el lunes, después de que concluyera la presentación de pruebas en una investigación pública de 14 semanas sobre los ataques.

• El informe analiza las estadísticas de violaciones de seguridad de datos sanitarios y el incumplimiento de HIPAA en los Estados Unidos desde 2009 hasta 2026. • Destaca que el incumplimiento sistémico y las violaciones a largo plazo pueden acarrear sanciones financieras severas, incluyendo multas de millones de dólares. • Estas estadísticas subrayan la necesidad crítica de que los proveedores de salud prioricen el cumplimiento de HIPAA para evitar consecuencias éticas y financieras devastadoras.

El avión aterrizó en Wisconsin y un «pasajero conflictivo» fue puesto bajo custodia antes de que el vuelo continuara hacia Minnesota

• La Dra. Sharmila Chandran permanecerá suspendida hasta el 20 de septiembre mientras el Royal Australasian College of Physicians acuerda trabajar con el regulador para cumplir sus obligaciones. • Siga nuestro blog en vivo de noticias de Australia para las últimas actualizaciones. Obtenga nuestro correo de noticias de última hora, la aplicación gratuita o el podcast de noticias diario. • El regulador de organizaciones benéficas ha suspendido a la presidenta electa de uno de los colegios médicos más antiguos de Australia por presuntamente contravenir una directiva del organismo de vigilancia de salud y seguridad laboral de NSW.

• El sitio con sede en EE. UU., cuyos operadores fueron multados con 950.000 libras por Ofcom, aparece en los resultados de búsqueda de Google y puede ser accedido en el Reino Unido. • Google ha negado haber infringido la Online Safety Act al promocionar un foro de suicidios "nihilista" asociado con 164 muertes en el Reino Unido, donde se supone que está prohibido. • El regulador de internet del Reino Unido multó al operador del foro con sede en EE. UU. con 950.000 libras debido a que el sitio, que "presenta un riesgo material de daño significativo", aún puede ser accedido en el Reino Unido a pesar de que las leyes británicas criminalizan el estímulo o la asistencia al suicidio.

Los debates sobre la secesión se vieron eclipsados por las revelaciones de que un grupo vinculado a los separatistas obtuvo acceso a la lista de electores

El propietario de Facebook e Instagram afirma que los cargos no deberían calcularse basándose en los ingresos globales de una empresa

• El World Economic Forum y KPMG publicaron "Empowering Defenders: AI for Cybersecurity", un libro blanco que muestra que las organizaciones que utilizan la IA extensamente en sus operaciones de seguridad han reducido los costes promedio de las brechas en 1,9 millones de dólares. • El estudio encontró que el despliegue de la IA acortó los ciclos de vida de las brechas en aproximadamente 80 días, basándose en datos de 20 casos de estudio de socios, incluidos IBM, Accenture, Check Point Software, ING, KPMG y el gigante energético saudí Aramco. • El noventa y cuatro por ciento de los líderes cibernéticos encuestados calificaron a la IA como la fuerza definitoria en la ciberseguridad, marcando una transición de la promesa teórica a la prueba operativa cuantificada.

El fallo supone un revés para la Office for Students tras haber emitido una multa por la gestión de las protestas por las opiniones de una profesora sobre los derechos trans. Sussex University ha anulado una multa de £585,000 impuesta por el organismo de control de la educación superior de England después de que el High Court rechazara las alegaciones de que la universidad había infringido las normativas de libertad de expresión relacionadas con su exprofesora Kathleen Stock. El fallo es un golpe perjudicial para la credibilidad y la gestión de la Office for Students, después de que el tribunal rechazara la prolongada investigación del regulador sobre la gestión de Sussex de las protestas dirigidas a Stock por sus opiniones sobre los derechos de las personas transgénero y su posterior dimisión en 2021. Seguir leyendo...

La Comisión Europea afirma que la empresa tecnológica no cuenta con medidas eficaces para mantener a los menores de 13 años fuera de Facebook e Instagram Se ha determinado que la empresa tecnológica Meta ha infringido la legislación de la UE por no haber impedido que los menores de 13 años utilicen sus plataformas Facebook e Instagram. Al publicar las conclusiones preliminares de una investigación de casi dos años, la Comisión Europea afirmó el miércoles que Meta no disponía de medidas eficaces para impedir que los menores de 13 años accedieran a sus servicios. Continuar leyendo...

Exclusiva: Funcionarios advierten que el departamento perderá el acceso a una base de datos de 26,000 casos verificados debido al recorte de fondos

Irán detiene dos barcos en una vía fluvial crítica mientras Washington y Teherán mantienen bloqueos separados. Además, Jodi Kantor sobre cómo encontrar una carrera que le apasione Buenos días. Fuerzas iraníes han capturado dos barcos en el estrecho de Hormuz mientras Estados Unidos e Irán insisten en imponer bloqueos separados a la vía marítima. • ¿Qué ha dicho Donald Trump? El presidente de EE. UU. anunció que el país extendería el alto el fuego con Irán hasta que los líderes del país presentaran una “propuesta unificada” a las posiciones negociadoras de EE. UU., en medio de un gobierno de Teherán “seriamente fracturado”. Anteriormente había amenazado con reanudar los bombardeos. La secretaria de prensa de la Casa Blanca, Karoline Leavitt, señaló que Trump estaba “satisfecho” con el bloqueo naval estadounidense de los puertos iraníes y que “entiende que Irán se encuentra en una posición muy débil”. Esta es una noticia en desarrollo. Siga el blog en vivo aquí. • ¿Quiénes participaron en el debate? El enfrentamiento en horario estelar, organizado por Nexstar Media Group, contó con dos republicanos –Steve Hilton, ex presentador de Fox News y director de estrategia del ex primer ministro del Reino Unido, David Cameron, y Chad Bianco, el sheriff del condado de Riverside– y los cuatro demócratas principales: el multimillonario Tom Steyer, el ex secretario de salud Xavier Becerra, la ex congresista Katie Porter y el alcalde de San José, Matt Mahan. Continúe leyendo...