OpenAI informó el martes que una combinación de sus modelos de inteligencia artificial, incluyendo GPT-5.6 Sol y un modelo previo…
Más información
Explotación activa de una vulnerabilidad crítica en ServiceNow AI Platform permite ejecución de código no autenticado
Ciberdelincuentes están explotando activamente una vulnerabilidad crítica de ServiceNow AI Platform (CVE-2026-6875, puntuación CVSS 9.5) que permite a atacantes no…
Más información
La explotación de WordPress wp2shell se intensifica tras la publicación de un exploit público
Los atacantes están explotando dos vulnerabilidades críticas de WordPress, CVE-2026-63030 y CVE-2026-60137, conocidas como wp2shell, que permiten ejecución remota de…
Más información
N-day se convierte en N-hora: la IA reduce el tiempo de creación de exploits de semanas a minutos
El artículo analiza cómo la inteligencia artificial, específicamente el modelo Claude Mythos Preview de Anthropic, ha reducido drásticamente el tiempo…
Más información
Agentes de IA Android de código abierto podrían permitir que texto invisible en pantalla ejecute código en PCs anfitrionas
Investigadores demostraron siete ataques contra cinco marcos de agentes móviles de código abierto (AppAgent, AppAgentX, Mobile-Agent-v3, Open-AutoGLM y MobA), explotando…
Más información
Zimbra corrige vulnerabilidad crítica de inyección de comandos SNMP y cuatro fallos XSS
Zimbra ha lanzado parches para múltiples vulnerabilidades críticas, incluyendo una inyección de comandos en el componente SNMP. Se han corregido…
Más información
Atacantes de ransomware Qilin explotan bypass de autenticación en PAN-OS como vector de acceso inicial
Se ha observado a actores de amenazas explotando una vulnerabilidad de alta severidad en PAN-OS de Palo Alto Networks, ya…
Más información
Google lanza Gemini 3.5 Flash Cyber, una IA para encontrar y corregir vulnerabilidades de software
Google DeepMind ha presentado Gemini 3.5 Flash Cyber, un modelo de inteligencia artificial especializado diseñado para descubrir, validar y parchear…
Más información
Una falla en AWS Kiro permitió que una página web maliciosa reescribiera su configuración y ejecutara código
Una vulnerabilidad en el IDE agente de AWS, Kiro, permitía que una página web oculta en texto blanco modificara el…
Más información
Apple corrige una vulnerabilidad en Hide My Email que exponía direcciones reales en registros de correo
Apple solucionó una falla de seguridad en su servicio Hide My Email que permitía revelar la dirección de correo electrónico…
Más información
