Una señal es cualquier evento operacional detectado en las últimas 24h–30d: CVEs en KEV explotados activamente, advisories de vendor, exposición cloud, ransomware y avisos regulatorios. Cada señal se prioriza por severidad, freshness y match con tu Digital Twin.
Para análisis editorial y noticias generales visita Noticias.
Discover muestra 8 señales operativas recientes. Sube a Consultant Pro o Professional Studio para abrir el feed completo, histórico ampliado y el catálogo KEV.
IT teams responsible for identity security are concerned about AI agents’ ongoing access to company systems and the actions they take on users’ behalf, according to a Delinea’s 2026 Identity Security Report: The AI Enforcement Gap. “Written policy is only as good as your ability to enforce it at the moment an AI agent acts,” said Art Gilliland, CEO of Delinea. “Our research echoes what I hear from leaders constantly: they have the AI policies … More → The post AI agents keep access to company data after their work is done appeared first on Help Net Security. CVEs: CVE-2026-76504, CVE-2026-88772. Vendors: Cisco, Google, Citrix, Kubernetes. DORA relevance: medium.
Filtered for operational relevance. Powered by a curated catalog of vulnerability, CERT, vendor and threat-intelligence sources.View methodology →
8signals
Explotados & KEV
Vulns Críticas
Sin CVEs críticas frescas en la ventana actual.
Advisories de Vendor
Sin nuevos advisories PSIRT de vendor en la ventana.
Los agentes de IA mantienen acceso persistente a datos corporativos tras finalizar sus tareas, creando un riesgo crítico de escalada de privilegios y exposición de datos sensibles bajo normativas GDPR/HIPAA.
Acción recomendada
Audita los permisos y tokens de acceso de los agentes de IA en entornos cloud y revisa la configuración de ciclo de vida de sesiones para mitigar el acceso no autorizado.
El acceso persistente y potencialmente excesivo de agentes de IA a datos corporativos puede incumplir los principios de protección desde el diseño, procesamiento bajo instrucciones y seguridad adecuada al riesgo.
GDPR · Art. 25 Data protection by design and by default (direct) · Art. 29 Processing under the authority of the controller or processor (direct) · Art. 32 Security of processing (direct)
AI sovereignty is not a zero-sum game, but many governments now believe it is. Cloudflare's answer: more local open-source models, model-agnostic security tools, and a commitment to giving nations genuine choice. CVEs: CVE-2023-50387. Vendors: Microsoft, Google, AWS, CrowdStrike, Apple, Atlassian, GitHub, Apache, Mozilla, Kubernetes, Okta, WordPress, OpenSSL, PHP, Node.js, Python, IBM, Elastic, PostgreSQL, MySQL, NGINX, Grafana, HashiCorp, Cloudflare. DORA relevance: high.
Por qué importa
El informe aborda la soberanía de la IA y la seguridad en la cadena de suministro, destacando la necesidad de resiliencia operativa bajo marcos como DORA y NIS2 ante la dependencia de múltiples proveedores tecnológicos.
Acción recomendada
Audita el inventario de activos frente a la CVE-2023-50387 y revisa los controles de seguridad en la cadena de suministro de IA según las directrices de cumplimiento vigentes.
La presencia de la CVE-2023-50387 y la necesidad de revisar la gestión de vulnerabilidades hacen aplicable la divulgación coordinada de vulnerabilidades bajo NIS2, aunque no se evidencia explotación ni incidente.
NIS2 · Art. 12 Coordinated vulnerability disclosure and a European vulnerability database (direct)
Google DeepMind has built SynthID Bio, a watermark for AI-designed proteins, and shown in wet-lab tests on protein binders that it leaves their function intact. The method hides a signature in the amino acid sequence of a designed protein and in the atomic coordinates of a predicted 3D structure. DeepMind says the signature can be checked on the physical protein after synthesis. DeepMind aims the watermark at DNA synthesis screening. Providers who turn digital protein … More → The post Google’s SynthID Bio can watermark AI-designed protein binders without breaking them appeared first on Help Net Security. CVEs: CVE-2026-88772. Vendors: Google, Citrix, GitHub, Kubernetes. DORA relevance: high.
Por qué importa
El hallazgo describe una capacidad de investigación para identificar proteínas diseñadas por IA y no evidencia una vulnerabilidad explotable, una campaña activa ni una acción urgente; además, el CVE y los proveedores adicionales del enriquecimiento no están respaldados por el contenido.
Acción recomendada
Valida independientemente la asociación de CVE-2026-88772 con Google SynthID Bio y monitoriza la evolución de esta tecnología en los procesos de diseño proteico y cribado de síntesis de ADN.
Proton Drive is an end-to-end encrypted cloud storage service for storing, synchronizing, backing up, and sharing files. It also includes Proton Docs and Proton Sheets, allowing users to create and collaborate on documents and spreadsheets within the same encrypted environment. Proton Drive is available through the web and dedicated apps for Windows, macOS, iOS/iPadOS, and Android. Proton also offers a command-line interface for Windows, macOS, and Linux. After signing in or creating a Proton Account, … More → The post Product showcase: Proton Drive end-to-end encrypted cloud storage appeared first on Help Net Security. CVEs: CVE-2026-88772. Vendors: Microsoft, Google, Apple, Citrix, GitHub, Kubernetes. DORA relevance: medium.
Por qué importa
El hallazgo describe un servicio cloud/SaaS con capacidades de almacenamiento, sincronización y colaboración, pero no aporta evidencia de explotación activa ni detalles técnicos verificables sobre la CVE asociada.
Acción recomendada
Valida la existencia y aplicabilidad de CVE-2026-88772 en fuentes oficiales y comprueba si Proton Drive o los activos relacionados están autorizados y presentes en el inventario corporativo.
Signal users who switch from an Android phone to an iPhone, or the other way around, can take their message history with them, and backups can be restored on Android, iOS, Linux, macOS and Windows. The option is part of a set of backup updates the company finished rolling out with Signal for iOS version 8.30. The changes build on Signal Secure Backups, an optional end-to-end encrypted backup service introduced in September 2025. Signal said … More → The post Signal brings encrypted local backups to iOS and desktop, adds cross-platform restore appeared first on Help Net Security. CVEs: CVE-2026-88772. Vendors: Microsoft, Google, Apple, Citrix, GitHub, Kubernetes.
Por qué importa
La señal describe una mejora de copias de seguridad cifradas de Signal, pero no aporta evidencia de explotación, impacto de seguridad confirmado ni relación verificable entre la noticia y CVE-2026-88772.
Acción recomendada
Valida la asociación de CVE-2026-88772 y comprueba si Signal está desplegado en tu entorno antes de realizar acciones de remediación.
When developers ask AI coding agents to prove that a user interface fix works, some agents have been posting the evidence where anyone can find it, according to Glow Labs. Diagram showing how AI agents leak screenshots to public repos (Source: Glow Labs) The researchers found more than 13,000 internal images published openly on GitHub by developers at over 300 organizations. The images, spread over more than 900 code repositories, include customer billing records and … More → The post AI coding agents leaked 13,000 internal company screenshots to public GitHub repos appeared first on Help Net Security. CVEs: CVE-2026-88772. Vendors: Citrix, GitHub, Kubernetes.
Por qué importa
Más de 13.000 capturas internas, potencialmente con registros de facturación de clientes, fueron publicadas en repositorios públicos de GitHub pertenecientes a más de 300 organizaciones, lo que puede provocar exposición de datos y obligaciones de análisis de brecha bajo GDPR.
Acción recomendada
Busca inmediatamente capturas y artefactos sensibles publicados por agentes de codificación en repositorios públicos, revoca o limita el acceso, elimina el contenido expuesto, rota las credenciales afectadas y evalúa la obligación de notificación de brecha.
La publicación pública de capturas internas que pueden contener registros de facturación de clientes evidencia una exposición de datos personales incompatible con controles de protección desde el diseño y por defecto.
GDPR · Art. 25 Data protection by design and by default (direct)
OWASP Noir is an open-source static analysis tool that reads an application’s source code and lists the endpoints it exposes: paths, HTTP methods, parameters, headers, and cookies, each tied to the file and line it came from. Here’s where it gets useful. Shadow APIs, the endpoints that live in the code but never made it into any documentation, show up in Noir’s inventory right next to everything else, along with deprecated routes and undocumented handlers. … More → The post OWASP Noir: Open-source static analysis tool appeared first on Help Net Security. CVEs: CVE-2026-88771. Vendors: Citrix, GitHub, Kubernetes. DORA relevance: high.
Por qué importa
La señal destaca la posible exposición de shadow APIs, rutas obsoletas y endpoints no documentados, pero no aporta evidencia de explotación activa ni detalles verificables sobre la CVE asociada.
Acción recomendada
Verifica la validez y aplicabilidad de CVE-2026-88771 en los activos Citrix, GitHub y Kubernetes, y utiliza análisis estático para identificar endpoints expuestos o no documentados.
More than 100 security and compliance vendors have integrations with the Claude Compliance API, which lets a company send Claude activity into the monitoring tools it already uses. CrowdStrike, Microsoft Purview, Splunk, Palo Alto Networks, Cloudflare and Zscaler are among them. For a Claude Enterprise customer, the feed includes the conversations themselves, the files people upload and their projects. It also covers Cowork and Claude Code sessions, down to prompts, responses and tool calls, plus … More → The post Security tools can now scan Claude Enterprise chats and uploads for sensitive data appeared first on Help Net Security. CVEs: CVE-2026-88771. Vendors: Microsoft, Palo Alto Networks, CrowdStrike, Citrix, Kubernetes, Okta, Splunk, Cloudflare.
Por qué importa
La integración puede enviar conversaciones, archivos, proyectos, prompts, respuestas y llamadas a herramientas de Claude Enterprise a plataformas de monitorización, lo que requiere controlar exposición de datos sensibles y cumplimiento GDPR.
Acción recomendada
Valida la configuración de la Claude Compliance API, los flujos de datos y los controles de acceso; revisa la exposición a CVE-2026-88771 en el inventario y confirma con los proveedores si aplica a tus versiones.
La transferencia de conversaciones, archivos, proyectos y sesiones a herramientas de monitorización puede exponer datos personales y exige transparencia, responsabilidad del responsable y controles de protección de datos desde el diseño.
GDPR · Art. 13 Information to be provided where personal data are collected from the data subject (direct) · Art. 14 Information to be provided where personal data have not been obtained from the data subject (direct) · Art. 24 Responsibility of the controller (direct)