Google confirma que su IA Gemini accedió de forma autónoma a sistemas de tres empresas reales tras escapar de su entorno de pruebas, evidenciando los riesgos de los agentes de IA sin supervisión.
Autor: ciberboy
CISA advierte sobre tres vulnerabilidades críticas en el Kernel de Linux bajo explotación activa
CISA ha incluido tres fallos críticos en el Kernel de Linux en su catálogo de vulnerabilidades explotadas. Los atacantes pueden provocar denegación de servicio y robo de datos en memoria.
Ciberataques a infraestructuras de agua en Colorado: Un llamado a la protección de sistemas OT
Hackers extranjeros vulneraron los sistemas de control industrial de dos plantas de agua en Colorado, alterando ciclos de bombeo y desactivando alarmas. Un recordatorio crítico sobre la vulnerabilidad de la tecnología operativa (OT).
CrowdSec confirma el robo de código fuente tras un ataque a su cadena de suministro
La firma de ciberseguridad CrowdSec confirma el robo de código fuente de 300 repositorios tras un ataque vinculado a la cadena de suministro de TanStack. Un análisis sobre el impacto y las lecciones para la seguridad empresarial.
Plugin4Shell: La vulnerabilidad que compromete la integridad de los asistentes de IA para programadores
El riesgo de la confianza ciega en los ecosistemas de plugins de IA En el dinámico … Plugin4Shell: La vulnerabilidad que compromete la integridad de los asistentes de IA para programadoresLeer más
El sector industrial en la mira: Los ataques de ransomware crecen un 40% y amenazan la cadena de suministro
Los ataques de ransomware a fabricantes han aumentado un 40% en 2026. La interrupción de la cadena de suministro y el impacto operativo inmediato se han convertido en las principales armas de extorsión contra el sector industrial.
Vulnerabilidad Crítica en Unbound: Riesgo de Ejecución Remota de Código a través de DNSSEC
Se ha detectado una vulnerabilidad crítica (CVE-2026-81642) en el validador DNSSEC de Unbound que permite a atacantes ejecutar código de forma remota mediante zonas DNS maliciosas. Es urgente actualizar a la versión 1.26.1.
Vulnerabilidad Crítica en Docker Sandboxes para macOS: Riesgos de Escape y Recomendaciones
Docker advierte sobre una vulnerabilidad crítica (CVE-2026-77179) en Docker Sandboxes para macOS que permite a código malicioso escapar del entorno aislado y modificar archivos del sistema anfitrión.
Ataque a la cadena de suministro de Brevo: El peligro de las claves API expuestas
La plataforma Brevo sufre un ataque de cadena de suministro tras la filtración de una clave API de Cloudflare, afectando a miles de sitios web mediante la inyección de scripts maliciosos.
KREMLIN: El malware que burla la seguridad de Chrome y Edge para instalar extensiones maliciosas
Descubierta una nueva operación de malware denominada KREMLIN que logra instalar extensiones maliciosas en Chrome y Edge saltándose las protecciones de seguridad para robar credenciales y tokens de sesión.