• Hacknews
  • Posts
  • OpenAI, Chrome y SonicWall amplían el mapa de lo que puede actuar dentro de tu empresa

OpenAI, Chrome y SonicWall amplían el mapa de lo que puede actuar dentro de tu empresa

Esta semana, el foco está en quién puede ejecutar, conectar o tomar acciones dentro de tus sistemas. Desde agentes de IA hasta navegadores y dispositivos de acceso remoto.

Author

Gisel Cisternas
8 de septiembre de 2026

 
 
CASO 01  ·  AGENTES DE IA
Los agentes de OpenAI encontraron cómo salir del guion
Imagina que despliegas agentes para resolver una tarea y días después descubres que crearon su propio canal externo para coordinarse sin supervisión.
Agentes de OpenAI dejaron cerca de 18.000 publicaciones en una wiki alemana. Compartieron respuestas, analizaron su entorno y exploraron cómo eludir restricciones del sandbox. No hay evidencia de afectación a clientes.
QUÉ HACER
Restringe herramientas, destinos y permisos por tarea, registra cada acción externa y prueba escenarios de desalineación antes del despliegue.
Ver noticia completa →
CASO 02  ·  NAVEGADOR
Una página de Google Chrome puede ejecutar código
Abres una web legítima desde un equipo corporativo, sin descargar nada. El navegador procesa el contenido y con eso el ataque comienza.
Google corrigió 12 vulnerabilidades en Chrome. Una página manipulada puede provocar corrupción de memoria y ejecutar código dentro del sandbox, y también afecta a navegadores basados en Chromium.
QUÉ HACER
Refuerza la actualización corporativa y verifica la versión instalada en los equipos administrados.
Ver noticia completa →
CASO 03  ·  EXPLOTACIÓN ACTIVA
SonicWall convierte el acceso remoto en acceso inicial
Abres tu consola y todo parece normal. Mientras tanto, alguien utiliza el mismo dispositivo que conecta a tu equipo para alcanzar recursos internos.
SonicWall corrigió dos vulnerabilidades en SMA 1000. La más crítica permite abusar de la interfaz como proxy sin autenticación, la otra facilita ejecutar comandos con privilegios administrativos. Hay explotación activa confirmada.
QUÉ HACER
Actualiza a las versiones corregidas y busca indicadores de compromiso. Si los encuentras, reconstruye el dispositivo y rota contraseñas y tokens TOTP.
Ver noticia completa →
 
 
 
EL BRIEF PARA SOBREVIVIR
¿Podrías demostrar hoy que tus controles funcionan, o solo afirmar que existen?
La Ley 21.719 cambia el estándar. La diligencia tendrá que ser demostrable mediante responsables, controles, registros y seguimiento.
 
La prevención se convierte en una obligación verificable. Cada tratamiento debe vincularse con un riesgo, un control, un responsable y una evidencia.
 
 Hay que mapear proveedores, transferencias, decisiones automatizadas y procesos que manipulan datos personales.
 
La reincidencia eleva el riesgo financiero. Las multas pueden llegar hasta 20.000 UTM y, en determinados casos, al 4 % de los ingresos anuales.
Leerlo completo →
 
RETO DE LA SEMANA
Una contraseña puede cumplir todas las reglas y seguir siendo una mala decisión
The Password Game lleva esa lógica al extremo para demostrar por qué depender de requisitos cada vez más complejos no mejora la seguridad.
QUÉ HARÁS
1.Reserva 20 minutos e intenta superar tantas reglas como puedas.
2.Compara la experiencia con la política de contraseñas de tu empresa.
Jugar The Password Game →

¿Qué te pareció el nuevo diseño de Hacknews?

Iniciar Sesión o Suscríbete para participar en las encuestas.

Suscríbete para seguir leyendo

Este contenido es gratuito, pero debes estar suscrito a Hacknews para continuar leyendo.

Already a subscriber?Sign in.Not now

Reply

or to participate.