Después de un ataque, buscas a alguien que te ayude. Al entrar a una web, buscas señales de seguridad. Al usar IA, esperas que analice lo que le entregas. Esta edición reúne casos en los que esa confianza puede jugar en contra.
US$8,200 de rescate. US$150,000 al cliente.
El Departamento de Justicia de Estados Unidos anunció el 7 de octubre cargos por fraude contra Zohar Pinhasi, dueño de MonsterCloud. Según la acusación, prometía recuperar archivos cifrados mediante tecnología propia, sin pagar a los delincuentes. En realidad, habría usado parte del dinero de sus clientes para comprarles las claves de descifrado a los atacantes.
Uno de los ejemplos descritos por la Fiscalía corresponde a agosto de 2023: un pago aproximado de US$8,200 de rescate y un cobro cercano a US$150,000 al cliente. Las afirmaciones forman parte de una acusación. El comunicado no informa una condena y señala la presunción de inocencia.
Mi lectura: en una emergencia también hace falta preguntar cómo se recuperarán los datos, qué pagos se realizarán y quién los autorizará. Una promesa comercial no reemplaza esa explicación.
Fuente original: Departamento de Justicia de EE. UU. · 7 de octubre.
Certificados de Google obtenidos sin autorización
Google informó que atacantes comprometieron operadores externos de dominios .gh, .sl y .as, correspondientes a Ghana, Sierra Leona y Samoa Americana. Modificaron registros DNS y consiguieron certificados HTTPS sin autorización para dominios de Google y otras organizaciones.
Google aclaró que sus sistemas no habían sido comprometidos. Chrome bloqueó los certificados detectados y la empresa coordinó su revocación con las autoridades de certificación.
Mi lectura: el certificado también depende de cómo se valida el control del dominio. Para las empresas, vigilar la emisión de certificados en los registros de transparencia ayuda a detectar algo que el usuario difícilmente verá.
Fuente original: Google Chrome Security · 6 de octubre.
El malware ahora intenta darle órdenes a tu IA
Cisco Talos documentó archivos maliciosos que contienen instrucciones en lenguaje natural para influir en su análisis automatizado. Algunos intentan convencer al modelo de que el archivo es inofensivo o de que debe detener la revisión.
En la evaluación de Talos, las técnicas más eficaces desviaron el resultado a favor del atacante en aproximadamente 35 % de las ejecuciones de prueba. Es un resultado de esa evaluación, no una tasa aplicable a cualquier herramienta de IA.
Mi lectura: el texto dentro de un archivo sospechoso debe tratarse como evidencia. Si puede convertirse en una orden para el analizador, el atacante también consigue influir en la investigación.
Fuente original: Cisco Talos · 8 de octubre.
¿Qué verificas antes de confiar?
Me interesa qué preguntas hacemos antes de contratar la recuperación, qué señales revisamos para proteger un dominio y cómo comprobamos el resultado de una IA. Estas historias dejan decisiones concretas para quienes administran esos accesos y servicios.
← Volver al inicio Ver otras edicionesFuentes de esta edición
Selección del Weekly Recap de The Hacker News del 12 de octubre de 2026, contrastada con las fuentes originales. La CVE de la semana es una selección editorial adicional.