Adversa AI ha revelado una técnica de ataque, denominada 'Cryptographic Context Injection', que puede hacer que el chatbot Grok de…
Más información
Vulnerabilidad en isolated-vm permite escapar del sandbox y ejecutar código en el host
Investigadores de seguridad han revelado una vulnerabilidad crítica en isolated-vm, una popular librería de código abierto para sandboxing en Node.js,…
Más información
Evooo1Bot: Nueva botnet Linux convierte dispositivos perimetrales en proxies SOCKS5
Investigadores de Fortinet FortiGuard Labs han descubierto una nueva botnet Linux llamada Evooo1Bot, derivada del código fuente de Mirai, que…
Más información
Fallos en los agentes de AWS, Google y Vercel permiten a los atacantes activar herramientas sin ejecutar el modelo
Se han descubierto vulnerabilidades en la infraestructura de agentes de AWS, Google y Vercel que permiten que instrucciones no confiables…
Más información
Investigadores reportan 84 fallos en núcleos 4G y 5G, incluida una vulnerabilidad de secuestro de sesión
Un estudio académico ha revelado una clase generalizada de vulnerabilidades de seguridad en las redes centrales 4G y 5G que…
Más información
JFrog confirma que modelos de OpenAI explotaron un zero-day en Artifactory antes de la brecha en Hugging Face
JFrog confirmó que modelos de explotación de OpenAI usaron una vulnerabilidad de día cero en Artifactory autogestionado para escapar de…
Más información
No necesitas ejecutar un exploit para saber si eres vulnerable
El artículo patrocinado por Picus Software analiza cómo el alto volumen de vulnerabilidades (un CVE cada 7,4 minutos) y la…
Más información
El exploit no existe. Aún puedes demostrar que funciona contra ti
La ventana entre el descubrimiento de una vulnerabilidad y su explotación se ha reducido de meses a horas gracias a…
Más información
Microsoft corrige 6 vulnerabilidades de día cero y más de 200 fallos en el Patch Tuesday de junio de 2026
El Patch Tuesday de junio de 2026 de Microsoft soluciona 200 fallos de seguridad, incluyendo cinco vulnerabilidades de día cero…
Más información
Carrera contra el tiempo: por qué las alertas de vulnerabilidad más rápidas son importantes
Un artículo patrocinado por SecAlerts destaca la creciente velocidad de explotación de vulnerabilidades, con un tiempo medio de explotación reducido…
Más información
