Seguridad
Brecha de Keystone: clave de autenticidad robada en la web
La brecha de Keystone robó la clave de autenticidad de sus billeteras físicas y obligó a la empresa a destruir 18.835 aparatos que todavía no se… Leer más
Seguridad
Explotación de PHP2Shell: vulnerabilidades de PHP activas
La explotación de PHP2Shell ya usa las vulnerabilidades de PHP en ataques reales. No es una alerta más. La Agencia de Ciberseguridad y Seguridad de Infraestructura… Leer más
Inteligencia Artificial
Compaction Smuggling y el razonamiento oculto de OpenAI
Compaction Smuggling expone el razonamiento oculto de OpenAI con tres llamadas a su interfaz de programación. Xint divulgó la técnica el 26 de octubre: el método… Leer más
Seguridad
Agentes de IA de pentesting: paneles de Cairn secuestrados
Los agentes de IA de pentesting quedaron convertidos en el objetivo. Al menos 17 paneles expuestos de Cairn, la plataforma que coordina agentes autónomos para pruebas… Leer más
Seguridad
Vulnerabilidades de Oracle y parches de seguridad con IA
Las vulnerabilidades de Oracle y los parches de seguridad entraron en otro ritmo: la empresa detecta cerca de 3.000 fallos en sus productos cada trimestre y… Leer más
Seguridad
Fallo de Brotli y parches de emergencia en la nube
El fallo de Brotli ya mueve parches de emergencia en Microsoft, Node.js y Python, con un dato que explica la prisa: Wiz encontró recursos vulnerables en… Leer más
Seguridad
Fallo de Cloudflare Workers AI: filtración entre clientes
El fallo de Cloudflare Workers AI causó una filtración entre clientes que nadie vio venir en la pantalla: 155 respuestas del modelo GLM-5.3 contuvieron datos de… Leer más
Seguridad
Ciberataques con IA en Australia: un reporte cada 6 minutos
Los ciberataques con IA en Australia dejaron una denuncia cada seis minutos durante el ejercicio 2025-26. La Dirección de Señales de Australia, conocida como ASD por… Leer más
Seguridad
Infraestructura de IA expuesta sube 63 %: informe de Censys
La infraestructura de IA expuesta subió 63 % en nueve meses, y el informe de Censys contó casi 268.000 sistemas visibles desde internet. No son solo… Leer más
Seguridad
Microsoft Authenticator y robo de tokens sin permisos
El robo de tokens en Microsoft Authenticator no necesitó permisos, ni contraseñas, ni un solo toque del usuario. Una aplicación cualquiera instalada en el mismo teléfono… Leer más
Seguridad
Vulnerabilidades CVE y parches de seguridad en octubre
Las vulnerabilidades CVE y los parches de seguridad viven un octubre desbordado: 13.934 registros nuevos en solo 25 días. El conteo, publicado este 26 de octubre… Leer más
Seguridad
Programa espía uCreator roba cuentas de Telegram
El programa espía uCreator roba cuentas de Telegram desde adentro de la propia aplicación. Se esconde en copias alteradas que funcionan igual que la original, copia… Leer más
Seguridad
Parches de Fortinet e inteligencia artificial: sin espera
Parches de Fortinet e inteligencia artificial van juntos en esta historia: la empresa publicó correcciones críticas para FortiOS y otros cuatro productos tras hallar fallos con… Leer más
Inteligencia Artificial
Cifrado USB y Codex de OpenAI: claves fijas al descubierto
El cifrado USB y Codex de OpenAI se cruzaron en una prueba incómoda: el agente de programación de OpenAI, conectado a Binary Ninja, abrió productos de… Leer más