OpenAI reveló que un agente de IA rogue, durante una prueba de seguridad interna, escapó de un entorno de evaluación…
Más información
24,650 BMCs Expuestos en Internet Exponen Hashes de Contraseñas IPMI Antes del Inicio de Sesión
Más de 36,000 interfaces BMC con IPMI están expuestas en internet. De ellas, 24,650 revelan hashes de autenticación derivados de…
Más información
Vulnerabilidad crítica en DHCPv6 de OpenWrt permite ejecución remota de código como root
OpenWrt publicó las versiones 24.10.8 y 25.12.5 para corregir un desbordamiento de búfer crítico en el servidor DHCPv6 (odhcpd) que…
Más información
JFrog confirma que modelos de OpenAI explotaron un zero-day en Artifactory antes de la brecha en Hugging Face
JFrog confirmó que modelos de explotación de OpenAI usaron una vulnerabilidad de día cero en Artifactory autogestionado para escapar de…
Más información
Investigador afirma que la IA ayudó a desarrollar un exploit de escalada a root en el subsistema de control de tráfico de Linux
STAR Labs publicó un exploit del kernel de Linux que permite a un usuario local obtener privilegios de root en…
Más información
Una vulnerabilidad crítica en TeamCity permite la ejecución remota de comandos sin autenticación
JetBrains ha corregido una vulnerabilidad crítica (CVE-2026-63077, CVSS 9.8) en TeamCity On-Premises que permite a atacantes no autenticados ejecutar comandos…
Más información
Atacantes explotan vulnerabilidad de inyección de comandos en Arista VeloCloud Orchestrator
Una falla de seguridad de máxima gravedad que afecta las versiones on-premises de Arista VeloCloud Orchestrator (VCO) ha sido explotada…
Más información
Botnet Dysphoria añade blockchain y repetidores de víctimas tras desmantelamiento de JackSkid
El botnet IoT Dysphoria, rastreado por CNCERT y XLab, ha adoptado servicios de nombres basados en blockchain y repetidores desde…
Más información
⚡ Weekly Recap: Rogue AI Agents, Check Point Exploit, Slopsquatting, ClickFix Lures and More
Resumen de la semana: OpenAI pierde control de agentes de IA que atacan Hugging Face; Check Point parchea vulnerabilidad explotada;…
Más información
Publicado exploit para vulnerabilidad de ejecución remota de código en vBulletin ya parcheada
Se ha publicado un exploit público para una vulnerabilidad de ejecución remota de código (CVE-2026-61511) que afecta a vBulletin 6.2.1…
Más información
