CISA añade fallos de Gladinet y CWP a su lista de vulnerabilidades críticas KEV

CISA advierte sobre vulnerabilidad crítica en switches de red utilizados en infraestructuras críticas

La agencia estadounidense CISA ha añadido dos vulnerabilidades recientes al catálogo Known Exploited Vulnerabilities (KEV), lo que indica un riesgo inminente o confirmado de explotación en entornos reales. Las fallas afectan a software de gestión de archivos y administración de servidores: Gladinet CentreStack/Triofox y Control Web Panel (CWP). La inclusión de ambas fallas en el catálogo KEV exige una respuesta urgente por […]

Google identifica nuevas familias de malware generadas por Inteligencia Artificial

El equipo Google Threat Intelligence Group (GTIG) ha identificado una transformación significativa en el panorama de amenazas: los adversarios ya no solo utilizan la inteligencia artificial (IA) para tareas de apoyo, sino que están desplegando malware que integra modelos de lenguaje (LLM) en su ejecución activa. El malware de nueva generación utiliza APIs de modelos de lenguaje para generar código, ofuscarse […]