CWE-bench v2 eleva el estándar para la evaluación de seguridad en IA
Collinear AI lanza 100 tareas de código abierto para probar qué tan bien los modelos encuentran y corrigen vulnerabilidades reales en el código sin romper la funcionalidad.
Seguridad y privacidad
Seguridad de la IA, vulnerabilidades, certificados, privacidad y manejo seguro de datos.
Google desmantela la botnet XCPE que infectaba 1,3 millones de decodificadores Android TV
Google y sus socios han desmantelado la botnet XCPE, que convertía más de 1,3 millones de decodificadores Android TV en proxies residenciales para el fraude publicitario y el anonimato del tráfico.
Vulnerabilidad crítica en TCP de Linux permite ejecución remota de código sin autenticación
Red Hat y Ubuntu abordan CVE-2026-98432, una vulnerabilidad crítica de uso posterior a la liberación (use-after-free) en la pila IPv4 TCP del kernel de Linux que habilita la ejecución remota de código.
Scripts generados por IA y SysGoRAT atacan servidores Linux gubernamentales
Palo Alto Networks Unit 42 detalla la campaña CL-UNK-1211, en la que los atacantes utilizaron herramientas de IA para generar scripts maliciosos y desplegar SysGoRAT en infraestructura Linux gubernamental.
El malware Volta usa IA para clasificar los datos robados según su valor financiero
Investigadores de Cisco Talos identificaron VOLTA-AUTODOXER, un infostealer para Windows que aprovecha los LLMs para analizar y priorizar los datos de las víctimas con fines de monetización.
Vulnerabilidades críticas en Langflow permiten la ejecución remota de código sin autenticación
IBM informa sobre dos fallos críticos en las versiones 1.0.0 a 1.12.8 de Langflow que posibilitan el bypass de autenticación y la ejecución arbitraria de código. La versión 1.13.0 es la única con corrección.
El grupo norcoreano TraderTraitor vinculado al robo récord de 6.430 millones de dólares en Binance
El FBI atribuye el mayor robo de criptomonedas de la historia a un grupo norcoreano que utiliza proveedores Terraform troyanizados e ingeniería social impulsada por IA.
Polymarket pierde 2,7 millones de dólares tras el secuestro del script de DebugBear mediante una vulnerabilidad DNS
Los hackers robaron fondos a los traders de Polymarket inyectando código malicioso a través de un script de monitoreo de DebugBear comprometido, lo que llevó a un esfuerzo de reembolso de 3,9 millones de dólares.
El malware NetamLoader usa inyección .NET para atacar sistemas Windows de gobiernos asiáticos
Investigadores de Kaspersky descubrieron NetamLoader, un sofisticado framework de malware .NET que apunta a versiones personalizadas de Windows 10 gubernamentales en Asia mediante compromisos de la cadena de suministro.
Grave vulnerabilidad en LXD y MicroCloud permite acceso root sin claves privadas
Una vulnerabilidad con puntuación CVSS 10.0 en LXD y MicroCloud de Canonical permite a los atacantes suplantar a clientes de confianza utilizando solo certificados públicos, lo que podría otorgarles acceso root a las máquinas anfitrionas.
Los enlaces compartidos de ChatGPT permitían la ejecución de código en sesiones de usuario
Investigadores descubrieron una vulnerabilidad en los enlaces compartidos de ChatGPT que permitía a atacantes ejecutar código y leer chats privados. OpenAI corrigió el fallo en ocho días.
Vulnerabilidades en Ivanti Connect Secure encadenadas para obtener acceso root sin autenticación
La CISA añade dos vulnerabilidades de Ivanti Connect Secure a su catálogo KEV tras la explotación activa por parte del actor de amenazas UTA0576 mediante una cadena de tres fallos.
Vulnerabilidad crítica de TCP en Linux CVE-2026-98432 requiere parche inmediato
Un error crítico de uso tras liberación (use-after-free) en el protocolo de enlace TCP IPv4 del kernel de Linux permite la ejecución remota de código. Existen correcciones upstream, pero distribuciones importantes como Ubuntu y RHEL aún no han publicado pa
Cómo un enlace compartido de ChatGPT podría secuestrar cuentas de usuario mediante una fuga del sandbox
Los investigadores descubrieron una cadena de vulnerabilidades en la integración de HTML Preview y MathLive de ChatGPT que permitía a los atacantes ejecutar código en las sesiones de las víctimas a través de enlaces compartidos públicos.
Vulnerabilidad en TeamViewer permite a hosts controlados atacar las máquinas del visor
Un desbordamiento de memoria de alta severidad en TeamViewer permite que un host remoto bloquee o ejecute código en el visor que realiza el control. Actualice inmediatamente a la versión 15.83 para corregir la CVE-2026-111585.
