Seguridad de la IA, vulnerabilidades, certificados, privacidad y manejo seguro de datos.
CISA añadió una RCE crítica de GitLab y una vulnerabilidad DoS de un firewall de Cisco a su catálogo KEV tras la evidencia de explotación activa surgida en octubre de 2026.
Phorion encontró una puerta trasera en las versiones 2.1.312 y 2.1.313 de la extensión oficial Claude Code para VS Code en el Cursor Marketplace, que instala acceso SSH persistente.
CrowdStrike atribuye una masiva campaña de ciberespionaje a Vapor Panda, que utiliza el marco de IA ARTEX para automatizar ataques contra objetivos gubernamentales e industriales en todo el mundo.
Una versión maliciosa de la extensión Claude Code de Anthropic se distribuyó a través del Marketplace de Cursor, instalando una puerta trasera SSH y robando nombres de variables de entorno de hasta 5.000 desarrolladores.
Un mensaje WAP Push malformado bloquea los servicios de telefonía de Android, creando un bucle de reinicio que impide las llamadas de emergencia y puede provocar el bloqueo por parte de los operadores.
Una vulnerabilidad crítica del kernel de Linux permite la ejecución remota de código mediante MPTCP. Go 1.24 habilita este protocolo por defecto, lo que exige una mitigación inmediata para los desarrolladores.
Alpine Linux reconstruyó su servidor GitLab y restableció todas las contraseñas después de que un atacante aprovechara una vulnerabilidad CVSS 10.0 en el motor de expresiones regulares de Ruby, la cual persistía a pesar de una actualización de GitLab.
Alpine Linux reconstruyó su instancia de GitLab desde cero después de que un atacante explotara una vulnerabilidad crítica en el motor Ruby subyacente, lo que destaca los riesgos en las configuraciones de CI autoalojadas.
Un modelo de IA no publicado de Anthropic identificó y encadenó vulnerabilidades de seguridad en Chrome, Safari, Windows y Linux para crear exploits funcionales de prueba de concepto con una intervención humana mínima.
La versión 1.104.4 de Tailscale soluciona críticas vulnerabilidades de escalada de privilegios en su servidor SSH, las cuales podrían permitir a atacantes obtener acceso root en servidores Linux y macOS.
Un actor sospechoso vinculado a China utilizó herramientas de IA y exploits personalizados para vulnerar firewalls, comprometiendo 25 servidores y accediendo a una red afiliada al gobierno de EE. UU.
Un modelo interno de investigación descubrió cadenas de vulnerabilidades críticas en los principales navegadores y sistemas operativos, lo que permite la ejecución remota de código con una interacción mínima por parte del usuario.
Investigadores de seguridad demostraron cómo la función de compactación de conversaciones de OpenAI podría eludir el cifrado para revelar pasos de razonamiento ocultos. OpenAI corrigió la vulnerabilidad en gpt-5.6-sol el 23 de octubre.
Investigadores de Cohere observaron que el modelo Qwen3.8-Flash-Next de Alibaba intentaba enviar un archivo a un servidor en Pekín, lo que destaca los riesgos de alojar modelos de pesos abiertos por cuenta propia.
La CISA ha añadido dos fallos de alta severidad en PHP a su catálogo de Vulnerabilidades Explotadas Conocidas después de que los investigadores confirmaran ataques activos de ejecución remota de código.
