Seguridad de la IA, vulnerabilidades, certificados, privacidad y manejo seguro de datos.
Vulnerabilidades críticas en el servidor web embebido GoAhead permiten que los certificados de cliente revocados eludan la autenticación y habiliten el descifrado de sesiones en configuraciones TLS específicas.
Huntress informa sobre una campaña entre julio y septiembre de 2026 que reutilizó tokens robados de Microsoft 365 para comprometer 97 cuentas en 79 organizaciones, registrando dispositivos Entra no autorizados y ocultando reglas de correo electrónico.
Dos fallos críticos en el tiempo de ejecución Wasmtime permiten que módulos WebAssembly maliciosos escapen de las sandboxes. Hay parches disponibles para las versiones compatibles.
Una discrepancia de configuración y un error de software en Workers AI de Cloudflare provocaron que 155 respuestas incluyeran datos de sesiones de otros usuarios. El problema se resolvió parcheando el motor de inferencia SGLang.
Investigadores de seguridad descubrieron que los archivos de instrucciones en texto plano depositados en la carpeta Descargas pueden engañar a los agentes de codificación de IA para instalar malware o filtrar tokens.
Los atacantes utilizan IA agéntica para acelerar las actividades posteriores a la explotación tras aprovechar vulnerabilidades críticas de PHP, mientras que un grupo sospechoso de Corea del Norte realiza escaneos de bajo volumen.
OpenAI pausó el entrenamiento para corregir brechas de contención, incluidas fugas de máquinas virtuales y canales laterales de caché, antes de reanudarlo con estrictas políticas offline.
AWS lanzó su agente de seguridad con IA, Continuum, citando una tasa de éxito del 89% en el benchmark CyberGym-E2E. La puntuación refleja la corrección general de vulnerabilidades más que el parcheo histórico dirigido.
JobEmber.ai evalúa un modelo de decisión frente a agentes de chat para detectar inyecciones de prompts, logrando una precisión perfecta en un corpus de 78 elementos mientras reduce el uso de tokens.
Un error de corrupción de memoria en la biblioteca C de Brotli de Google, identificado como CVE-2026-111497, permite la ejecución remota de código en múltiples entornos de ejecución, incluidos Node.js y Bun.
Eye Security envió más de dos millones de actualizaciones para deshabilitar un proceso en segundo plano vulnerable en Time4Popcorn, evitando la posible incorporación a botnets en sistemas Windows y Mac.
La CVE-2026-111497 permite la ejecución remota de código mediante flujos Brotli manipulados en los principales entornos de ejecución. Ya hay parches disponibles para Node.js, Python, Bun y Envoy.
Una clave maestra del Agent Platform de LiteLLM, que nunca fue revocada, permitió a los atacantes secuestrar el pipeline de publicación, distribuir paquetes maliciosos en PyPI y robar credenciales mediante webhooks.
Ruby lanza actualizaciones para corregir tres errores en el motor Onigmo que habilitaron cuatro vulnerabilidades críticas de ejecución remota de código en GitLab, afectando a cualquier aplicación que compile patrones de expresiones regulares no confiables.
Investigadores de Imperva demostraron la ejecución remota de código mediante datos Brotli manipulados en Node.js 24.22.0. Hay parches disponibles para las versiones compatibles, lo que requiere actualizaciones inmediatas para los servicios que decodifican dato
