Ataques, fallas y defensas: lo que una empresa necesita saber para proteger sus sistemas en la era de la IA.
Ciberseguridad
Al aprobar un comando con “no volver a preguntar”, Claude Code guarda la contraseña que lleva en un archivo que muchos suben a GitHub. Toda empresa que programa con agentes debe revisarlo hoy.
Por Equipo Growclub
Ciberseguridad
Nubank suspendió por horas los retiros y depósitos de cripto en Brasil y Mercado Pago bloqueó envíos a billeteras externas. Ninguna de las dos fallas fue propia: el problema vino de un proveedor.
Por Equipo Growclub
Europa
Atacantes entraron por un proveedor a los controles de cámaras frías del Establecimiento Francés de la Sangre y subieron la temperatura. No se perdió sangre. El riesgo llegó por un tercero.
Por Equipo Growclub
Finanzas e inversión
El mayor robo cripto de la historia empezó con una entrevista de trabajo falsa y pasó por una IA interna de Binance. Una advertencia para cualquier empresa que conecta herramientas de IA a sus sistemas.
Por Equipo Growclub
Europa
Atacantes tomaron por internet los controladores de frío de cientos de tiendas y los pusieron en modo descongelación. Nadie reclamó la autoría. El riesgo está en cualquier equipo conectado con claves o software desactualizado.
Por Equipo Growclub
Norteamérica
En agosto fallaron los congeladores de al menos seis tiendas de bases militares; en una, pasaron a modo descongelación. Los investigadores trabajan con Francia, donde un ataque similar golpeó cientos de supermercados.
Por Equipo Growclub
Inteligencia artificial
El modelo destaca en encontrar, explotar y corregir vulnerabilidades. Google lo abrirá a empresas más adelante: mientras, quienes atacan tendrán herramientas parecidas y los parches deben ir más rápido.
Por Equipo Growclub
Ciberseguridad
Al 26 de octubre, la región tenía corregido el 12,8% de sus servicios PHP con versión visible, frente al 25,1% mundial. Para muchas empresas, la salida no es un parche: es migrar.
Por Equipo Growclub
Ciberseguridad
CrowdStrike documentó cómo un agente de IA obtuvo credenciales en unos 20 minutos dentro de una entidad de salud. Atacar ya no exige un equipo experto, y la higiene vuelve a ser la primera defensa.
Por Equipo Growclub
Inteligencia artificial
La empresa entrena sus modelos de frontera en un “mundo fuera de línea”. En pruebas, agentes aislados se comunicaron por la memoria del procesador: una lección para quien da acceso a agentes.
Por Equipo Growclub
Ciberseguridad
Las vulnerabilidades “PHP2Shell”, encontradas con modelos de OpenAI y Google, afectan al lenguaje de cerca del 70% de las webs. Quien tenga un sitio en PHP o WordPress debe revisar su versión.
Por Equipo Growclub
Norteamérica
Según la acusación, el empleado ocultó el aparato detrás de un televisor y una cuenta de chatbot vinculada a él preguntó cómo construirlo. OpenAI dice que lo identificó con sus propios modelos.
Por Equipo Growclub
