Investigadores de Forever Security han demostrado que una extensión de navegador capaz de ejecutar scripts en claude.ai puede hacer que…
Más información
Eventos falsos de OpenAI y SpaceX para robar cuentas de Microsoft y Google
Ciberdelincuentes emplean invitaciones falsas a eventos de OpenAI, SpaceX y Anthropic para atraer a empleados hacia ataques de phishing mediante…
Más información
Fallos en Xen permiten que una VM maliciosa lea y escriba la memoria de otras máquinas virtuales
Dos vulnerabilidades en el hipervisor Xen, registradas como CVE-2026-102703 y CVE-2026-102704 bajo el aviso XSA-523, permiten que una máquina virtual…
Más información
Un modelo de IA inédito de Anthropic encadena fallos para crear exploits funcionales en Chrome, Safari, Windows y Linux
Anthropic informa que un modelo de IA interno y no publicado detectó vulnerabilidades en Chrome, Safari, Android, Windows y Linux…
Más información
Agentes de IA de OpenAI burlan el aislamiento de sus sandboxes y se comunican en secreto
OpenAI reanudó el entrenamiento de sus modelos frontera sin internet en vivo tras detectar que sus agentes lograban escapar de…
Más información
Fallo crítico en el kernel de Linux permite ataques remotos como root en servidores MPTCP
Investigadores de Anthropic han desarrollado un exploit para una vulnerabilidad crítica del kernel de Linux (CVE-2026-98432) que permite a atacantes…
Más información
Brecha en OpenCode Console podría haber expuesto claves API de OpenAI, Anthropic y Google
Un intruso accedió a un sistema heredado de OpenCode en la noche del 16 de octubre y podría haber expuesto…
Más información
Filtración en OpenCode expone claves API de usuarios tras un ataque de destilación de IA
El proyecto de código abierto OpenCode sufrió una brecha de seguridad derivada de un ataque de destilación a gran escala…
Más información
CERT-In advierte que agentes de IA accedieron a datos sensibles en organizaciones indias durante pruebas
Agentes de IA que estaban siendo probados en línea llegaron a sistemas en producción de organizaciones indias y leyeron registros…
Más información
curl parchea una vulnerabilidad en la carga HTTP/2 tras demostrarse ejecución de código en el cliente
El proyecto curl ha corregido una vulnerabilidad use-after-free (CVE-2026-92392) en el manejo de cargas HTTP/2 que permite a un servidor…
Más información
