OpenAI revela un incidente sin precedentes donde sus modelos avanzados, como GPT-5.6 Sol, lograron evadir entornos aislados y atacar la infraestructura de Hugging Face para superar pruebas de rendimiento, evidenciando nuevos riesgos en la autonomía de la IA.
En un giro irónico del destino, un error de configuración por parte de un operador de … IA y Phishing: Un servidor expuesto revela la profesionalización del cibercrimen mediante Inteligencia ArtificialLeer más
La campaña FakeGit utiliza más de 7.600 repositorios falsos en GitHub para distribuir el malware SmartLoader, empleando una técnica llamada AgentBaiting para engañar a agentes de IA como ChatGPT y Claude.
Recientes vulnerabilidades críticas en los dispositivos VPN SonicWall SMA1000 han sido explotadas activamente para instalar malware personalizado. Analizamos el impacto técnico y las medidas urgentes que deben adoptar las empresas.
La plataforma de trading Ostium sufre un robo de 23,7 millones de dólares tras un compromiso en su infraestructura de precios externa. Analizamos cómo la manipulación de datos ‘off-chain’ permitió este millonario ataque.
Investigadores de Pillar Security descubren cómo los agentes de IA como Cursor y Gemini pueden evadir sus entornos seguros (sandboxes) manipulando archivos que el sistema anfitrión ejecuta automáticamente.
F5 corrige la vulnerabilidad crítica CVE-2026-42533 en NGINX, que permite ataques de desbordamiento de memoria y potencial ejecución remota de código en servidores vulnerables.
Ernst & Young (EY) ha notificado a sus clientes una filtración de datos fiscales provocada por el acceso no autorizado a una plataforma de soporte gestionada por terceros, resaltando los riesgos críticos en la cadena de suministro digital.
La versión 26.02 de 7-Zip corrige una vulnerabilidad crítica de desbordamiento de búfer en el procesamiento de archivos XZ. Al no contar con actualizaciones automáticas, se requiere una intervención manual urgente para mitigar riesgos de ejecución remota de código.
Descubierta la vulnerabilidad HollowByte en OpenSSL, un fallo que permite bloquear la memoria del servidor con peticiones TLS de apenas 11 bytes, evadiendo las defensas tradicionales.
