Análisis de Riesgos Tecnológico, en la vida cotidiana

  Kali Linux ha introducido oficialmente un flujo de trabajo nativo de pruebas de penetración asistido por IA, que permite a los profesionales de la seguridad emitir comandos en lenguaje natural a través de Claude AI de Anthropic, que luego se traducen en comandos de terminal en vivo en un   entorno Kali Linux , todo conectado mediante el protocolo de contexto modelo de código abierto (MCP). El nuevo flujo de trabajo, documentado por el equipo de desarrollo de Kali Linux a principios de 2026, va más allá de la ejecución tradicional de comandos basada en terminal. En lugar de ejecutar manualmente herramientas como Nmap o Gobuster, un probador de penetración puede simplemente escribir un prompt como   "Escanear scanme.nmap.org puertos y comprobar si existe un archivo security.txt",   y Claude AI interpretará, planificará, ejecutará y devolverá resultados de forma autónoma. Esto es posible gracias a una arquitectura de tres componentes: Capa de interfaz:   Claude D...

  Microsoft publicó el lunes parches de seguridad fuera de banda para una vulnerabilidad de alta severidad de Microsoft Office de día cero explotada en ataques. La vulnerabilidad, registrada como   CVE-2026-21509 , tiene una puntuación CVSS de 7,8 sobre 10,0. Se ha descrito como una emisión de una función de seguridad en Microsoft Office. "La dependencia de entradas no confiables en una decisión de seguridad en Microsoft Office permite a un atacante no autorizado saltarse una función de seguridad localmente",   dijo   el gigante tecnológico en un comunicado. "Esta actualización aborda una vulnerabilidad que evita las mitigaciones   OLE   en Microsoft 365 y Microsoft Office, que protegen a los usuarios de controles COM/OLE vulnerables." La explotación exitosa de la falla depende de que un atacante envíe un archivo Office especialmente elaborado y convenza a los destinatarios para que lo abran. También señaló que el Panel de Vista Previa no es un vector de at...