FortiBleed sigue activo y deja a clientes sin acceso a sus firewalls
El FBI y el Servicio Secreto de Estados Unidos advirtieron el 6 de octubre que FortiBleed sigue atacando firewalls Fortinet FortiGate y puertas de enlace VPN SSL expuestos a internet.
SOCRadar verificó más de 86.644 dispositivos comprometidos en 194 países hasta junio; los atacantes reutilizan credenciales filtradas o robadas para entrar.
En algunos casos, los intrusos crean cuentas administrativas y cambian o eliminan las existentes, lo que impide a los clientes acceder a sus dispositivos.
¿Cómo operan los atacantes?
La campaña usa credenciales de filtraciones anteriores y registros de programas que roban información para realizar ataques automatizados de inicio de sesión y probar contraseñas.
Tras acceder a los dispositivos, los atacantes extraen hashes de contraseñas y los someten a descifrado sin conexión con clústeres acelerados por GPU.
Luego pueden crear cuentas para mantener el acceso, buscar cuentas privilegiadas y desplazarse por las redes afectadas.
¿Qué medidas recomiendan las autoridades?
El FBI y el Servicio Secreto aconsejan reducir la exposición de los sistemas, cerrar las sesiones administrativas y VPN activas, cambiar las contraseñas y habilitar autenticación multifactor resistente al phishing.
Las autoridades advierten que recuperar el control puede requerir medidas adicionales a aplicar parches y restablecer contraseñas; también vinculan la campaña con accesos iniciales usados por afiliados de ransomware.
El aviso relaciona esos accesos con los grupos de ransomware INC/Lynx y Payload; las agencias también animan a las víctimas a reportar incidentes, aunque no están obligadas a responder.
Gestión
Google abre SynthID Detector al público para verificar contenidos con IALa herramienta identifica marcas SynthID de Google y de socios como OpenAI, NVIDIA y Kakao; la compatibilidad con contenidos de Apple está prevista próximamente.
Windows Central
La Tercera
Android Authority
El EspectadorSamsung prevé una utilidad operativa récord de 107,4 billones de wonesLa compañía atribuyó el resultado al auge de la inteligencia artificial, que impulsa la demanda de chips de memoria avanzados y mantiene ajustada la oferta.
TNEl FMI reclama medidas ante energía cara, deuda e IAAdvirtió que el encarecimiento de la energía también afecta los precios de fertilizantes, alimentos e insumos industriales; dijo que el invierno podría intensificar las presiones inflacionarias.
Ámbito
El S&P 500 cierra en récord y el Nasdaq también marca máximosEl Brent retrocedió por debajo de 100 dólares por barril, aunque no logró mantenerse bajo ese nivel; el petróleo y los rendimientos habían presionado recientemente a los mercados.
TechCrunch
Help Net Security
BBC News
HipertextualProject Helix será una familia de dispositivos XboxMicrosoft prevé fabricar algunos productos y colaborar con terceros para completar la gama, pero aún no especificó los dispositivos ni sus socios.
The VergeApple y LG preparan accesorios para el hogar conectadoLos dispositivos llevarán la marca LG, que se encargará de fabricarlos y brindarles soporte, aunque Apple participó en su desarrollo.
9to5Mac
OpenAI incorporará marcas invisibles en textos de ChatGPT en la UELa señal estadística modifica sutilmente la elección de palabras y permite que un detector identifique el patrón; no es visible para los lectores.
Polygon
The Record
BleepingComputer
CyberScoopCISA ordena corregir una falla explotada en Citrix NetScalerLa falla, con una puntuación de gravedad de 8,7 sobre 10, puede provocar denegación de servicio y dejar los equipos inaccesibles si se activa repetidamente.
La NaciónAltman defiende aceptar algunos daños para mantener abierta la IAEl ejecutivo trazó una línea frente a los peligros «realmente catastróficos», incluida una pérdida severa de control sobre los sistemas de IA.
9to5Mac
Apple reforzará el acceso total al disco en Mac ante riesgos de la IALa empresa advirtió que los agentes de IA, cada vez más autónomos, pueden acceder a datos sensibles; en aplicaciones de comunicación, también podrían comprometer la privacidad de otras personas.
T13
NBC News
Clarín
TNLeón XIV pide distinguir el arte humano del generado por IAEl pontífice explicó que los sistemas generan contenidos mediante cálculos estadísticos basados en millones de imágenes creadas por otras personas.
Negocios.comTesla entrega 486.532 vehículos y supera las previsiones de Wall StreetLa empresa produjo 464.391 vehículos, un 3,7% más que en el mismo trimestre de 2025; las entregas superaron la producción en más de 22.000 unidades.
