Seguridad de la IA, vulnerabilidades, certificados, privacidad y manejo seguro de datos.
Cloudflare explica cómo proteger Citrix NetScaler frente a exploits activos mediante controles de acceso y restricciones de origen mientras los equipos gestionan los parches de emergencia.
Un intruso accedió a un sistema heredado de OpenCode el 16 de octubre, lo que podría haber expuesto las claves API de OpenAI, Anthropic y Google almacenadas en su servicio Console.
Los atacantes comprometieron OpenCode Console, exponiendo las claves API del 1,4 % de los usuarios y provocando cargos no autorizados. El incidente revela cómo los filtros de seguridad pueden obstaculizar la respuesta a incidentes.
Los atacantes están encadenando cuatro vulnerabilidades de Plex Media Server para instalar mineros de criptomonedas y backdoors de Linux, apenas días después de que se publicara el código de prueba de concepto.
Meta eliminó la palabra 'entrenar' de sus nuevos términos comerciales, pero los expertos legales advierten que el lenguaje aún permite un scraping extensivo de sitios web vinculados a cuentas empresariales.
Documentos internos revelan que Amazon utiliza una herramienta de IA llamada Atlas para puntuar el riesgo de sindicalización en sus almacenes del Reino Unido, lo que ha provocado desafíos legales y preocupaciones sobre la privacidad.
ConnectWise suspendió Cloud Backup y deshabilitó siete identidades de aplicación después de que los atacantes comprometieran las credenciales para acceder a los inquilinos de Microsoft 365 de sus clientes.
Next.js 16.4.1 y 15.5.28 corrigen dos vulnerabilidades críticas de ejecución remota de código (RCE) y una falla de denegación de servicio que afectan a los componentes del servidor y al procesamiento de imágenes.
Los atacantes comprometieron 1.900 cuentas de GitHub para inyectar flujos de trabajo que robaban credenciales en 30.000 repositorios, con el objetivo de obtener claves de la nube y tokens de proveedores de IA.
Los atacantes están explotando la CVE-2026-105740 en Langflow para ejecutar código arbitrario mediante configuraciones del servidor MCP, con más de 1.400 intentos registrados.
Cloudflare presenta Forward actions y Custom Functions, permitiendo a los desarrolladores ejecutar Workers directamente en la ruta de evaluación de políticas de Gateway para la transformación y evaluación del tráfico en tiempo real.
Los recientes incidentes de acceso no autorizado por parte de OpenAI, Anthropic y Google se deben al descuido de los fundamentos de ciberseguridad, más que a un comportamiento rebelde de la IA.
Investigadores ocultaron un mensaje en un informe dirigido a agentes de IA que extraían datos de Amap, de Alibaba. Los agentes respondieron, revelando detalles sobre su entorno aislado y sus tareas.
La CISA exige actualizaciones inmediatas para Ivanti Connect Secure tras detectar la explotación activa de CVE-2026-104935, una vulnerabilidad zero-day que permite la ejecución remota de código sin autenticación.
curl 8.23.0 parchea CVE-2026-92392, una vulnerabilidad use-after-free en las subidas HTTP/2 que permite a servidores maliciosos ejecutar código en los clientes.
