Seguridad de la IA, vulnerabilidades, certificados, privacidad y manejo seguro de datos.
Investigadores de seguridad encontraron tres vulnerabilidades críticas en los SDK de x402 que permitían a APIs maliciosas drenar los saldos de tokens de los agentes de IA o evadir pagos por completo.
Hackers alineados con el Estado robaron credenciales del servicio de copia de seguridad en la nube de ConnectWise y utilizaron agentes de IA para acceder a miles de entornos corporativos de Microsoft a gran velocidad.
Node.js publicó actualizaciones de seguridad para las versiones 22, 24 y 26 para corregir una escritura fuera de límites de alta severidad en el decodificador Brotli que podría permitir la ejecución remota de código.
Los atacantes se dirigieron a las vulnerabilidades de PHP2Shell días antes del lanzamiento oficial del parche, aprovechando una filtración que obligó a una divulgación anticipada.
Dos vulnerabilidades críticas en PHP obligaron a aplicar parches de emergencia y provocaron una disputa por la liberación anticipada por parte de Chainguard, en el contexto del descubrimiento impulsado por la IA.
Una versión maliciosa de LiteLLM en PyPI instaló un ladrón de credenciales y una puerta trasera al modificar la configuración de compilación, afectando a todos los principales sistemas operativos.
PHP está liberando parches de emergencia para dos vulnerabilidades críticas de ejecución remota de código. Los expertos advierten que las soluciones alternativas de configuración populares son insuficientes e instan a aplicar estrategias de aislamiento inmedia
PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35 corrigen dos vulnerabilidades críticas que permiten la ejecución remota de código sin autenticación mediante corrupción de memoria y estado global obsoleto.
PHP ha emitido actualizaciones urgentes para corregir dos vulnerabilidades críticas en su motor de ejecución que permiten la ejecución remota de código sin autenticación. Los fallos afectan a casi todas las versiones de PHP y ya están siendo
Dos vulnerabilidades críticas en PHP están siendo explotadas activamente, afectando a millones de sitios web y causando la caída de portales gubernamentales en toda Europa.
Wiz Research utilizó modelos de IA de vanguardia para descubrir y explotar errores de seguridad de memoria con una década de antigüedad en el núcleo de PHP, lo que llevó a parches inmediatos para una vulnerabilidad que afecta a la mayoría de los sitios web.
Investigadores encontraron más de 6.800 enlaces públicos de Muse a través de registros DNS, revelando información empresarial y personal sensible. Meta ha pausado la función de uso compartido para abordar la vulnerabilidad.
Un análisis investigativo revela que el texto oculto en las páginas de ayuda de WhatsApp instruía a su chatbot de IA para evitar recomendar reguladores de protección de datos o citar leyes de privacidad cuando los usuarios mencionaban acciones legales.
ConnectWise ha suspendido su servicio Cloud Backup y reiniciado las credenciales tras un incidente de seguridad que involucró el acceso no autorizado a identidades de aplicación en inquilinos de Microsoft 365.
Los atacantes reemplazaron los binarios en cinco lanzamientos de la CLI de OVHcloud durante 94 minutos el 19 de octubre, apuntando a usuarios que instalaron actualizaciones sin verificación de hash.
