Industrial plants, energy, refrigeration and infrastructure: attacks that cause physical damage and what they mean for insurance cover.
La llegada de las actas de una gran conferencia infla los recuentos, así que los saltos deben leerse con cautela. El contenido es sólido en agentes de IA (secuestro de agentes GUI de Android, defensas para los LLM), en la elusión de protecciones de memoria (sandbox de V8, MTE del kernel) y en canales laterales en las implementaciones criptográficas y en los TEE.
Investigación · 15 nov 2026
LeerSemana dominada por la criptografía: los papers post-quantum suben a 35, más del doble de la media, con aceleradores hardware y elección de parámetros para ML-KEM y ML-DSA. Los canales laterales siguen atacando implementaciones post-quantum, crece la criptografía para blockchain y la seguridad de la IA baja en volumen. Emerge la atención a compiladores y sensores comprometidos antes de su uso.
Investigación · 08 nov 2026
LeerEsta semana tres estudios ponen a prueba a los agentes de IA: tools MCP envenenados que aciertan casi una vez de cada cuatro, tools firmados que filtran datos y archivos Office que el modelo lee distinto que nosotros. En hardware destacan un trojan en sensores y dos ataques a SLH-DSA y ML-KEM. Cierran bugs del compilador en zkVM y la NativeMessaging de los navegadores.
Investigación · 08 nov 2026
LeerEsta edición cubre del 1 al 23 de octubre de 2026; desde el 24 salen los resúmenes diarios. Un modelo abierto puede ocultar en sus pesos un troyano que exfiltra secretos por DNS, y la memoria de los asistentes de IA hace duraderas las prompt injections. Firmas PDF válidas engañan al lector, los módulos de radio de pequeños satélites son vulnerables y la cartera europea de identidad se refuerza.
Investigación · 23 oct 2026
LeerSeptiembre de 2026 es el mes de CHES: ataques físicos recuperan claves de ML-KEM enmascarado, Classic McEliece e incluso del generador aleatorio Hash-DRBG del NIST. Las gafas inteligentes graban las contraseñas tecleadas en el móvil, los registros de infostealers muestran 170.000 víctimas y una compresión compartida expone los canales SSH. Los agentes ejecutan más de lo aprobado.
Investigación · 30 sept 2026
LeerEn julio de 2026 bastan unos pocos bits filtrados para recuperar las claves de Falcon, HAWK y ML-DSA, y las redes neuronales automatizan los ataques de canal lateral contra ML-KEM. Móviles y navegadores se reconocen por cientos de propiedades o por diferencias de fabricación de las GPU. Las miniapps de WeChat fallan en OAuth y un retraso de renderizado engaña al antiphishing visual.
Investigación · 31 jul 2026
LeerMayo de 2026 es el mes de IEEE S&P. Con hardware barato en el bus de memoria, dos equipos rompen Intel SGX, TDX y AMD SEV-SNP, y el Rowhammer en GPU lleva hasta el control del sistema. Las herramientas MCP se combinan en cadenas que exfiltran datos, y los navegadores con agentes de IA eluden el aislamiento de sitios. OAuth, gestores de contraseñas y atribución completan el mes.
Investigación · 31 may 2026
LeerAbril de 2026 trae las actas de IEEE S&P. Mensajes 5G válidos pero incoherentes bloquean los módems de 542 modelos de smartphone, y un audio imperceptible secuestra los asistentes de voz. Los agentes que usan el ordenador causan daños incluso con instrucciones inocuas. En poscuántica, HQC y Falcon ceden ante canales laterales. Cierran el mes los leads de seguros y la Ley de IA.
Investigación · 30 abr 2026
LeerMarzo de 2026 es el mes de OpenClaw: el framework abierto para agentes locales resulta frágil y AgentWorm se propaga de una instancia a otra con un solo mensaje. Nuevas estimaciones rebajan los recursos cuánticos necesarios para romper las claves de las criptomonedas. En hardware llegan troyanos invisibles al microscopio, claves Falcon recuperadas en frío y modelos robados a la GPU a un metro.
Investigación · 31 mar 2026
LeerEnero de 2026 es el mes de NDSS. El malware trae sus propios drivers firmados y vulnerables para apagar las defensas, y una arquitectura como ACE separa la planificación de los agentes de las apps no fiables. Pocas neuronas sostienen el alineamiento de los LLM, los gestores de contraseñas de escritorio ceden ante pulsaciones simuladas y los alias de correo confunden identidades.
Investigación · 31 ene 2026
LeerEn diciembre de 2025 Dinamarca atribuyó a Rusia el ataque a una planta de agua que había hecho reventar tuberías, un ransomware cifró 1.000 sistemas de la autoridad del agua rumana y un ataque destructivo afectó a más de 30 plantas energéticas en Polonia. El análisis: daño físico, exclusiones por actores estatales, cúmulo y preguntas para las renovaciones.
Análisis · 31 dic 2025
LeerDiciembre de 2025 lleva a los agentes de IA a un terreno nuevo: recuerdos envenenados que persisten entre sesiones, inyecciones que funcionan desde cualquier fuente y prompts que atrapan un servicio en razonamientos infinitos. Telegram y la recarga automática de coches eléctricos muestran fallos criptográficos concretos. Cierran el mes la fuga de máquinas virtuales y el consentimiento web.
Investigación · 31 dic 2025
LeerNoviembre de 2025 está dominado por las actas de ACM CCS. Tres ataques resquebrajan la computación confidencial, de AMD SEV-SNP a Intel SGX y las GPU Arm. Miles de apps móviles distribuyen credenciales válidas, y los indicadores de compromiso salen cuando los atacantes ya los han abandonado. Completan el mes fallos del kernel dados por inútiles y un parabrisas convertido en altavoz.
Investigación · 30 nov 2025
LeerSeptiembre de 2025 empieza con EchoLeak, la primera inyección de prompts sin clic explotada en un asistente corporativo en producción. Las actas de ACM CCS traen además una defensa para agentes que usan el ordenador, diez años de campañas APT analizados de forma sistemática, ataques a las firmas SSH de cliente y a datos clínicos k-anonimizados, y secuestro TCP remoto con IP compartidas.
Investigación · 30 sept 2025
LeerAgosto de 2025 pone en duda algunas herramientas básicas. CVSS, EPSS y otros sistemas de puntuación clasifican de forma muy distinta las mismas vulnerabilidades, y los escáneres de modelos de IA no ven la mayoría de formas de envenenarlos. Las llamadas con voz clonada se desenmascaran con pruebas de escucha, y los medidores de robustez revelan las contraseñas con que se entrenaron.
Investigación · 31 ago 2025
LeerJulio de 2025 lleva Rowhammer a las GPU usadas para IA, con caídas de precisión de hasta el 80%. Los modelos descargados pueden ocultar malware autoextraíble, los agentes que gestionan el correo caen ante un nuevo tipo de inyección de prompts y un agente de IA genera exploits rentables para smart contracts. En móvil, WebView y SDK eluden las protecciones.
Investigación · 31 jul 2025
LeerJunio de 2025 desplaza la atención al mundo físico. Los oficiales de a bordo relatan GPS falsificados y ransomware en los barcos, los datos del bus CAN reconstruyen la ruta de un coche sin GPS y un vídeo de una impresora 3D basta para robar el diseño. Los agentes que usan el ordenador caen en instrucciones ocultas en pantalla y el fuzzing halla diez CVE en módems 5G.
Investigación · 30 jun 2025
LeerMayo de 2025 es el mes de IEEE S&P y el hardware vuelve al centro. Rowhammer extrae claves de Kyber, BIKE y Dilithium, una breve manipulación física de la RAM rompe las garantías de AMD SEV-SNP y los chips de Apple especulan con datos nunca leídos. En IA, las marcas de agua contra deepfakes se borran. 38 de 43 gestores de contraseñas siguen expuestos a ataques offline.
Investigación · 31 may 2025
LeerAbril de 2025 es el mes de los agentes conectados a herramientas externas: MCP permite robar credenciales, un documento malicioso secuestra la elección de herramientas y una nueva defensa entrena un LLM contra la inyección de prompts. Fuera de la IA, se reconstruye la puerta trasera de XZ Utils, se falsean previsiones meteorológicas con IA y SSH poscuántico recibe su primer análisis completo.
Investigación · 30 abr 2025
LeerMarzo de 2025 devuelve la atención a la implementación. El código de referencia de Kyber filtraba la clave por los tiempos de división, y cinco programas de copia cifrada revelan el contenido por su troceado. Los asistentes de IA del navegador envían páginas enteras a sus servidores, los SDK de Bluetooth y Wi-Fi rastrean la ubicación y las víctimas cuentan las estafas pig-butchering.
Investigación · 31 mar 2025
LeerEnero de 2025 trae las actas de NDSS. Los adaptadores de modelos abiertos pueden ocultar troyanos y la caché compartida de los servidores LLM filtra los prompts de otros usuarios. El LiDAR de un coche autónomo se engaña a 60 km/h desde 110 metros, los atacantes usan Tor contra dispositivos IoT sin nube y el CSS basta para identificar navegadores y correo.
Investigación · 31 ene 2025
LeerDiciembre de 2024 es el mes de las actas de ACM CCS. Los jailbreaks recogidos en la web eluden las protecciones de los principales LLM. El fuzzing de núcleos LTE y 5G halla 119 vulnerabilidades y los módems satelitales muestran 18 ataques nuevos. Incluso las llaves FIDO2 pueden ser engañadas, y el address poisoning en Ethereum cuesta millones.
Investigación · 31 dic 2024
LeerNoviembre de 2024 muestra agentes LLM capaces de automatizar un test de penetración y puertas traseras que sacan documentos de sistemas RAG. En infraestructuras, una vulnerabilidad crítica en un validador RPKI podría ser una puerta trasera intencionada. Casi la mitad de las apps que actualizan dispositivos IoT tiene fallos, y un patinete sufre ransomware en la batería.
Investigación · 30 nov 2024
Leer