Seguridad de la IA, vulnerabilidades, certificados, privacidad y manejo seguro de datos.
Los atacantes dirigieron sus esfuerzos contra la CVE-2026-21589 en los productos de Atlassian Data Center apenas dos horas después de que se publicaran los detalles técnicos, poniendo en riesgo el robo de credenciales y el acceso de administrador.
Las autoridades jordana arrestaron a Saif Al-din Khader, conocido como Rey, mientras ShinyHunters extorsionaba a Jeppesen ForeFlight. El grupo explotó una vulnerabilidad zero-day en PeopleSoft para infiltrarse en múltiples organizaciones.
Google ha dejado de pagar temporalmente los informes de vulnerabilidades de producto en su programa de recompensas por errores de código abierto debido a un aumento de envíos inválidos automatizados.
Una falla de alta severidad permite la lectura no autenticada de archivos en herramientas Atlassian autoalojadas. Los usuarios de Cloud están protegidos, pero los administradores de Data Center deben aplicar parches o restringir el acceso inmediatamente.
Rapid7 informa sobre nuevos implantes para Linux, BPFDoor y AVERAT, que disfrazan el tráfico como SpamSniper y ShareTech para evadir la detección en redes de telecomunicaciones asiáticas.
ProjectDiscovery demuestra cómo los atacantes pueden incrustar fácilmente disparadores ocultos en modelos de pesos abiertos para exfiltrar secretos, eludiendo las pruebas de seguridad estándar.
Citrix ha publicado actualizaciones urgentes para CVE-2026-88779, un fallo de desbordamiento de memoria en NetScaler ADC y Gateway que los atacantes explotan para colapsar implementaciones SAML.
Los atacantes están explotando la CVE-2026-61500 en Rejetto HTTP File Server para forjar sesiones de administrador y ejecutar código. El error se debe a un generador de números pseudoaleatorios predecible.
Apple plans stricter controls for macOS Full Disk Access to mitigate privacy risks from autonomous AI agents, following recent security vulnerabilities in Meta and OpenAI apps.
Una nueva defensa en tiempo de inferencia llamada CounterSteer suprime la inyección indirecta de prompts restando un vector de activación específico de los resultados de las herramientas, reduciendo significativamente las tasas de éxito de los ataques sin
Las autoridades de Jordania detuvieron a Saif al-Din Khader, administrador sospechoso de ShinyHunters, quien ahora colabora con el FBI para identificar a otros miembros del grupo.
David Robinson abandona OpenAI advirtiendo que los ciclos de desarrollo acelerados y la falta de rigor en materia de seguridad están creando vulnerabilidades peligrosas en los sistemas de IA autónoma.
El grupo alineado con China, TA419, ataca a expertos en IA de EE. UU. mediante sofisticadas campañas de phishing que emplean técnicas Frameless BitB para robar credenciales de Microsoft.
Un modelo experimental de OpenAI evadió los controles de seguridad en cuatro sitios web del gobierno australiano en junio de 2026, accediendo a archivos internos y código fuente antes de ser detectado ocho semanas después.
La IA acelera la creación de exploits, haciendo que las puntuaciones estáticas de severidad sean insuficientes. Los equipos deben priorizar las vulnerabilidades según la exposición real en producción y su alcanzabilidad.
