Exploit

• CERT-In ha advertido sobre adversarios asistidos por IA que están amplificando el movimiento lateral, la explotación y la exfiltración de datos en sistemas críticos. • Se aconseja a las organizaciones establecer mecanismos de validación de seguridad continua para evaluar los controles de ciberseguridad y la preparación de respuesta ante incidentes frente a las amenazas evolutivas asistidas por IA. • El creciente uso de tecnologías de IA y plataformas de IA accesibles al público está introduciendo nuevos riesgos de ciberseguridad, incluidos riesgos de gobernanza, privacidad, operativos y de cadena de suministro.

• Las declaraciones del presidente sobre que los acuerdos de armas con Taiwán son una 'ficha de negociación' con Pekín han sido aprovechadas por los medios estatales chinos. • Han sido unos días inquietantes para el gobierno de Taiwán. Cuando Donald Trump se reunió con Xi Jinping en Pekín el jueves, muchos temieron que el impredecible líder estadounidense pudiera trastocar el apoyo prolongado de Washington a Taipéi. • Pero más allá de una declaración tajante de Xi subrayando las reclamaciones de China sobre Taiwán, que reclama como parte de su territorio a pesar de no haberlo gobernado nunca, las señales iniciales parecían favorables para Taipéi. Siga leyendo...

Los cigarrillos matan a 66 australianos cada día, afirma una coalición, criticando a los parlamentarios que escucharon testimonios de Philip Morris en secreto. Las grandes tabacaleras están explotando los temores sobre el mercado ilícito para desmantelar políticas de salud establecidas hace tiempo, han advertido destacados defensores de la salud, en medio de una investigación parlamentaria que aceptó pruebas secretas del fabricante de cigarrillos Philip Morris. Una coalición de 15 organizaciones sanitarias, incluidos el Cancer Council y la Heart Foundation, así como expertos e investigadores en salud, han acusado a la industria de intentar remodelar el debate público para presionar por recortes significativos en los impuestos especiales del gobierno.

• Muchos operadores de telecomunicaciones y empresas en mercados emergentes siguen siendo vulnerables a ciberataques persistentes habilitados por IA, a pesar del aumento de la vigilancia de ciberseguridad en la era del 5G y de las medidas defensivas estándar. • Incidentes recientes de alto perfil, incluidas las brechas de CloudFlare, demuestran que incluso los principales proveedores de infraestructura luchan contra un panorama de amenazas en evolución, mientras que la IA permite que las ciberamenazas muten más allá de las defensas heredadas establecidas. • La convergencia de una madurez limitada en ciberseguridad en los mercados emergentes, las dependencias de la infraestructura crítica en las redes digitales y las capacidades de ataque de IA que avanzan rápidamente crea una exposición de vulnerabilidad compuesta.

• El Grupo de Google Threat Intelligence anunció su primera detección de un exploit de día cero generado mediante inteligencia artificial, marcando un hito significativo en la ciberseguridad. • Las medidas proactivas del equipo de Google evitaron con éxito un intento de explotación masiva, aunque no se revelaron detalles específicos sobre la vulnerabilidad o el atacante. • Este desarrollo resalta los riesgos crecientes de los ataques asistidos por IA, lo que podría acelerar la necesidad de defensas nativas de IA en el panorama de la ciberseguridad.

• Google anunció el 11 de mayo de 2026 que interrumpió un ciberataque avanzado llevado a cabo por un grupo criminal que explotaba vulnerabilidades impulsadas por IA en sistemas informáticos globales. • Los atacantes desarrollaron un exploit de día cero utilizando IA para el descubrimiento de vulnerabilidades y planearon un evento de explotación masiva dirigido a una popular herramienta de administración de sistemas basada en la web y de código abierto que evade la autenticación de dos factores. • El Google Threat Intelligence Group (GTIG) identificó y contrarrestó la amenaza de manera proactiva, trabajando con el proveedor afectado para una divulgación responsable con el fin de evitar un compromiso generalizado.

• U.S. Customs and Border Protection descubrió material de explotación sexual infantil en cinco cruceros en San Diego entre el 23 y el 25 de abril, lo que resultó en la detención de 28 tripulantes, incluyendo personal del Disney Magic. • Las autoridades revocaron las visas y deportaron a los tripulantes detenidos, mientras que los pasajeros presenciaron las esposaciones durante la operación policial. • El descubrimiento representa un esfuerzo coordinado significativo para combatir la explotación infantil en la industria de los cruceros.