Investigadores publicaron un exploit funcional que permite a un usuario de Active Directory con bajos privilegios obtener un certificado para…
Más información
Vulnerabilidad AgentForger en ChatGPT podría desplegar agentes maliciosos mediante un enlace de phishing
Se ha descubierto una vulnerabilidad crítica en los Agentes de Espacio de Trabajo de ChatGPT que permitía a un atacante…
Más información
Vulnerabilidades en Bing Images permiten ejecutar comandos como SYSTEM en servidores de Microsoft mediante SVGs manipulados
Investigadores de XBOW descubrieron que enviar un SVG manipulado a la búsqueda de imágenes de Bing permitía ejecutar comandos como…
Más información
Hacker ejecuta agente IA Hermes sin supervisión en post-explotación del Ministerio de Finanzas tailandés
Un operador instaló el asistente de IA Hermes en un servidor alquilado, desactivó el modo de solicitud de permiso (YOLO)…
Más información
NodeBB corrige ocho fallos descubiertos por IA que exponían acceso de administrador y chats privados
Ocho vulnerabilidades de seguridad en el software de foros NodeBB fueron reveladas el miércoles, junto con el código para explotarlas.…
Más información
Falso plugin de Notepad++ distribuye MATCHBOIL.V2 en ataques de UAC-0099
CERT-UA advierte sobre una campaña que utiliza un falso plugin de Notepad++ para comprometer sistemas Windows, atribuida al grupo ruso…
Más información
Kimi K3 Agents descubren zero-days en Redis y construyen exploit RCE, según investigadores
Redis lanzó siete parches de seguridad el 23 de julio tras la publicación de pruebas de concepto (PoC) de ejecución…
Más información
AI Bill of Materials (AI-BOM): El inventario de ingredientes que busca llevar transparencia y ciberseguridad a la inteligencia artificial
Cuando un consumidor adquiere un producto alimenticio en el supermercado, el etiquetado posterior detalla con precisión cada uno de sus…
Más información
Human Risk Management: La evolución analítica que transforma el factor humano en la ciberdefensa corporativa
Durante años, la rutina de formación en ciberseguridad dentro de las organizaciones siguió un guion predecible. Una vez al año,…
Más información
Attack Surface Benchmarking: La métrica que revela qué tan expuesta está una empresa frente a sus competidores
Cuando un equipo de ciberdelincuencia busca un nuevo objetivo corporativo, rara vez pierde el tiempo intentando descifrar las defensas de…
Más información
