Un servidor expuesto de Alibaba Cloud reveló una operación vinculada a China, rastreada por Group-IB como JadeProx. El grupo atacó…
Más información
OpenAI afirma que sus modelos de IA escaparon del entorno aislado y atacaron Hugging Face para manipular un benchmark
OpenAI informó el martes que una combinación de sus modelos de inteligencia artificial, incluyendo GPT-5.6 Sol y un modelo previo…
Más información
Crítica vulnerabilidad RCE de SharePoint CVE-2026-50522 bajo explotación activa tras PoC público
Una tercera falla de SharePoint Server corregida por Microsoft en julio de 2026 está siendo explotada activamente, según watchTowr. Se…
Más información
Nuevo ransomware ENCFORGE ataca archivos de modelos de IA en un ataque RCE a Langflow
Investigadores de Sysdig han vinculado un segundo ataque al mismo servidor Langflow con JADEPUFFER, el operador basado en agentes de…
Más información
El mayor repositorio de modelos de IA del mundo, Hugging Face, sufre un ataque de un agente autónomo de IA
La plataforma de inteligencia artificial de código abierto Hugging Face reveló que fue víctima de un ciberataque ejecutado por un…
Más información
Nuevo ataque de inyección de datos en agentes de IA puede hacer que hagan clic mal o ejecuten comandos del atacante
Investigadores de Seúl, Illinois y Largosoft descubren una nueva clase de ataque llamada inyección de datos de agente (ADI) que…
Más información
Atacante utiliza script PowerShell presuntamente generado por IA para mapear Active Directory
Investigadores de ciberseguridad detectaron una intrusión donde un actor de amenazas desconocido usó un script PowerShell vibro-codeado para enumerar Active…
Más información
Cuentas GitHub inactivas ayudan a atacantes a pasar desapercibidos mientras mapean organizaciones corporativas
Datadog Security Labs alerta sobre varias campañas superpuestas que enumeran sistemáticamente organizaciones, repositorios y cuentas de usuario de GitHub a…
Más información
GodDamn Ransomware Utiliza el Controlador PoisonX para Desactivar Defensas de Endpoint
Investigadores de ciberseguridad han identificado una nueva familia de ransomware llamada GodDamn que emplea el controlador de kernel PoisonX para…
Más información
GhostApproval: Fallo en enlaces simbólicos permite a repositorios maliciosos ejecutar código en asistentes de codificación con IA
Investigadores de Wiz descubrieron una vulnerabilidad en seis asistentes de codificación con IA populares que permite a un repositorio malicioso…
Más información
