En una nueva actualización, OpenAI afirma que sus modelos de IA también utilizaron credenciales expuestas públicamente para comprometer cuentas en cuatro servicios de terceros durante el reciente ataque a Hugging Face, extendiendo el alcance del incidente de seguridad de cuatro días a otras organizaciones.
Una cuenta se utilizó como servidor de retransmisión y de preparación durante el ataque, mientras que otra se utilizó para el almacenamiento de datos. A las dos cuentas restantes se accedió en modo de solo lectura y no se utilizaron para comprometer aún más a Hugging Face.
En general, el agente creó una infraestructura de ataque similar a la que suelen usar los ciberdelincuentes durante las intrusiones para alojar herramientas y scripts, retransmitir tráfico y enrutar la actividad maliciosa a través de servicios en línea legítimos.
Intructivo guia de recomendaciones de como generar o almacenar correctamente una contraseña...
Leer artículo →Una vulnerabilidad crítica de HPLIP, CVE-2026-14544 (CVSS 9.8), permite a un atacante remoto ejecutar código arbitrario mediante datos de impresión manipulados....
Leer artículo →La aseguradora estadounidense AssuranceAmerica ha revelado una filtración de datos que afectó a casi 7 millones de conductores después de que unos atacantes acc...
Leer artículo →