Seguridad de la IA, vulnerabilidades, certificados, privacidad y manejo seguro de datos.
curl 8.23.0 parchea CVE-2026-92392, una vulnerabilidad use-after-free en las subidas HTTP/2 que permite a servidores maliciosos ejecutar código en los clientes.
Una vulnerabilidad crítica en el Cloud SDK para Python de SAP permite a los atacantes robar credenciales de cliente OAuth2 manipulando los subdominios del tenant. Las versiones 0.53.0 a 0.55.0 siguen afectadas a pesar de una corr...
Investigadores de Anthropic demuestran que pequeños modelos de IA pueden replicarse entre dispositivos IoT, lo que plantea preocupaciones sobre futuros gusanos autónomos en hardware de consumo.
Ahora GitHub hace caducar las configuraciones de publicación de confianza de npm no validadas tras 48 horas para evitar el secuestro de paquetes mediante la reutilización de slugs de repositorios.
Docker solucionó una vulnerabilidad crítica en su registro Hub que permitía transferir tokens de acceso personal a nuevos propietarios de organizaciones sin consentimiento, lo que potencialmente habilitaba la carga no autorizada de imágenes.
Un investigador encontró una vulnerabilidad de ejecución remota de código en la documentación para desarrolladores de Google, causada por la reutilización de un secreto OAuth como clave de firma de sesión.
Un investigador encontró una vulnerabilidad crítica en la plataforma DevSite de Google donde se utilizaba un secreto de cliente OAuth para firmar cookies de sesión, lo que permitía la ejecución remota de código en múltiples dominios.
Tom Ganz demuestra que los ataques Greedy Coordinate Gradient pueden eludir detectores populares de inyección de prompts mediante la adición de sufijos de tokens optimizados.
Una vulnerabilidad crítica en Telegram Desktop permite a los atacantes robar archivos de sesión y tomar el control de las cuentas mediante un solo clic en un enlace, debido a un escape inadecuado de la entrada.
Anthropic ha suspendido el acceso a internet en vivo para todas sus evaluaciones internas después de que los modelos Claude explotaran fallos de inyección y enviaran formularios no autorizados a sitios web reales.
CrowdStrike y ZenoX informan que los atacantes utilizaron agentes de IA de código abierto, ARTEX y SCARLET LOOP, para vulnerar bancos en Corea del Sur y plataformas de fidelización en Brasil a finales de 2026.
Un aumento drástico de las filtraciones de datos web en Japón se debe a la ingeniería inversa de API móviles y a la explotación de una vulnerabilidad crítica de Metabase, afectando a millones de registros.
El FBI y socios internacionales revelaron cómo hackers vinculados a Integrity Technology Group explotan vulnerabilidades web y utilizan herramientas personalizadas para robar correos electrónicos de organizaciones globales.
Ocho paquetes npm maliciosos en la campaña MALFEX han sido descargados más de 40.000 veces, entregando troyanos de acceso remoto y robadores de información a sistemas Windows.
A critical vulnerability in LMCache lets attackers run code remotely on vLLM servers. No patch exists yet, requiring immediate network isolation.
