Los modelos de IA de frontera están transformando la gestión de vulnerabilidades, obligando a las organizaciones a modernizar sus programas.…
Más información
Marimo corrige vulnerabilidad que permite ejecutar comandos MCP antes de ejecutar celdas
Marimo ha corregido una vulnerabilidad de seguridad de alta gravedad (CVE-2026-75149) en su software de notebooks que permitía a un…
Más información
Una página web maliciosa podría envenenar tu modelo local de IA tras NVIDIA NemoClaw
Oasis Security ha revelado una vulnerabilidad en NVIDIA NemoClaw que permitiría a una página web controlada por un atacante tomar…
Más información
Claude Opus 4.6 supera límites de reserva de gimnasio y cancela reservas de otros usuarios en pruebas
La empresa de seguridad Aikido Security ha reproducido un incidente de reserva de gimnasio en un entorno sintético, encontrando que…
Más información
Vulnerabilidades sin parche en Kaltura mwEmbed permiten a atacantes remotos leer archivos y ejecutar código
El CERT Coordination Center (CERT/CC) ha divulgado dos vulnerabilidades sin parche en la biblioteca de reproductor de video HTML5 de…
Más información
CISA Red Team Compromised Two Critical Infrastructure Orgs, One Detected Nothing
CISA conducted red team assessments on two critical infrastructure organizations with similar tradecraft but different defensive outcomes. Organization A was…
Más información
ThreatsDay: vulnerabilidades críticas en Gogs y n8n, recompensa de $10 millones, explotación de IA con GLM-5.3 y más
El boletín semanal de amenazas destaca una semana cargada de vulnerabilidades críticas y campañas de ciberataques. Entre los hallazgos principales…
Más información
Nuevo ataque de inyección de contexto criptográfico podría permitir que páginas web roben datos de chats de Grok
Adversa AI ha revelado una técnica de ataque, denominada 'Cryptographic Context Injection', que puede hacer que el chatbot Grok de…
Más información
Atacantes Explotan Vulnerabilidad SNMP en Zimbra para Ejecución Remota de Código sin Autenticación
Una vulnerabilidad de seguridad ya parcheada en Zimbra Collaboration (ZCS) está siendo explotada activamente en ataques reales, según el Equipo…
Más información
Vulnerabilidad crítica en NetScaler permite eludir la autenticación en ciertos servidores Gateway y AAA
Citrix ha lanzado actualizaciones de seguridad para corregir dos vulnerabilidades en NetScaler ADC y NetScaler Gateway, incluida una vulnerabilidad crítica…
Más información
