Edición diaria · 1 de septiembre de 2026
La edición de hoy conecta una campaña activa de ingeniería social, ataques contra plataformas de IA, nuevos controles empresariales para Copilot, desarrollo agéntico basado en especificaciones y una exigencia chilena que eleva el gobierno de proveedores críticos.
Microsoft observó una campaña ClickFix que induce a las víctimas a pegar comandos en PowerShell. La cadena combina DLL sideloading, cargas ocultas en imágenes, reconocimiento de Active Directory y un túnel inverso cifrado.
Leer análisisMicrosoft documentó compromisos de LiteLLM, RAGFlow y Kestra orientados al robo de credenciales, persistencia y minería. Los gateways de IA concentran claves de proveedores, conexiones a bases de datos y capacidad de ejecución.
Leer análisisGitHub comenzó a aplicar la política predeterminada de modelos para Copilot Business y Enterprise. Los modelos nuevos o sin configuración heredarán una decisión global, aunque los administradores podrán definir excepciones duraderas.
Leer análisisOpenAI y AWS integraron la familia GPT-5.6 en Kiro para planificar, construir, revisar y probar software desde requisitos y diseños estructurados, incluyendo checkpoints humanos y pruebas basadas en propiedades.
Leer análisisLa CMF publicó la NCG N°573, que establece requisitos mínimos para identificar, evaluar, monitorear y controlar los riesgos de externalización en compañías de seguros y reaseguros.
Leer análisis