Viernes 30 de octubre de 2026 ·
Resumen semanal de ciberseguridad (27-30 oct.): PHP2Shell y Brotli2Shell, la brecha de 91APP (1.329 marcas y 4,8 millones de consumidores) y la herramienta de IA ARTEX usada por hackers
Útil para
La semana estuvo marcada por las vulnerabilidades PHP2Shell y Brotli2Shell, con parches de software y ataques ya detectados. La brecha de 91APP puede afectar a 1.329 marcas y 4,79 millones de consumidores, y Amadeus sufrió accesos no autorizados que alcanzan a aerolíneas de Corea del Sur y Japón. Microsoft atribuye a un grupo chino, Storm-0940, el uso de ARTEX, un framework de pentesting con IA de código abierto, contra cientos de organizaciones. NIST publicó una guía para responder a incidentes de agentes de IA y una hoja de ruta que retira RSA tras 2030 y lo prohíbe en 2035.
Qué significa
Un proveedor externo comprometido puede exponer datos de muchas marcas a la vez, como ocurrió con 91APP. Las herramientas de IA para pentesting ya se usan en ataques reales, lo que eleva la amenaza para empresas de cualquier tamaño y obliga a revisar la seguridad de los terceros que dan servicio.
Cómo te afecta
- CTO y tecnología
Revisa qué proveedores externos guardan datos de clientes en tu organización, porque la brecha de 91APP afectó a 1.329 marcas a través de un solo proveedor. Pide a los que más datos manejan evidencia de su seguridad y de cómo y cuándo te avisarían de un incidente.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- iThomeLeer la noticia completa en iThome
También ese día
Todas las noticias de IA del viernes 30 de octubre de 2026 ->