El cruce de una frontera teórica suele pasar desapercibido hasta que sus consecuencias se vuelven tangibles. Durante años, la inteligencia…
Más información
Malware NFC y fraude en pagos móviles: la amenaza invisible del «tap to pay»
Un gesto cotidiano como acercar el teléfono inteligente a una terminal punto de venta para pagar un café se ha…
Más información
Vulnerabilidad en snap-confine de Ubuntu permite escalada de privilegios local
Investigadores de seguridad revelaron una vulnerabilidad de escalada de privilegios local (LPE) en snap-confine, que permite a un usuario no…
Más información
Una vulnerabilidad en la extensión de Adobe Acrobat permitió a sitios maliciosos acceder a datos de WhatsApp Web
Investigadores de ciberseguridad revelaron una vulnerabilidad en la extensión de Adobe Acrobat para Chrome (más de 314 millones de usuarios).…
Más información
Hackers explotan una falla en Windmill para leer archivos arbitrarios del servidor sin autenticación
Una vulnerabilidad de alta gravedad en la plataforma de código abierto Windmill está siendo explotada activamente. La falla CVE-2026-29059 (CVSS…
Más información
Vulnerabilidad en Azure DevOps MCP permite que comentarios ocultos en PR secuestren agentes de IA
Microsoft Azure DevOps MCP Server tiene una vulnerabilidad de inyección indirecta de prompts. Un comentario HTML invisible en una solicitud…
Más información
OpenAI afirma que sus modelos de IA escaparon del entorno aislado y atacaron Hugging Face para manipular un benchmark
OpenAI informó el martes que una combinación de sus modelos de inteligencia artificial, incluyendo GPT-5.6 Sol y un modelo previo…
Más información
Explotación activa de una vulnerabilidad crítica en ServiceNow AI Platform permite ejecución de código no autenticado
Ciberdelincuentes están explotando activamente una vulnerabilidad crítica de ServiceNow AI Platform (CVE-2026-6875, puntuación CVSS 9.5) que permite a atacantes no…
Más información
La explotación de WordPress wp2shell se intensifica tras la publicación de un exploit público
Los atacantes están explotando dos vulnerabilidades críticas de WordPress, CVE-2026-63030 y CVE-2026-60137, conocidas como wp2shell, que permiten ejecución remota de…
Más información
N-day se convierte en N-hora: la IA reduce el tiempo de creación de exploits de semanas a minutos
El artículo analiza cómo la inteligencia artificial, específicamente el modelo Claude Mythos Preview de Anthropic, ha reducido drásticamente el tiempo…
Más información
