Google Threat Intelligence Group y Mandiant advierten sobre el auge del LLMjacking, una variante del secuestro de recursos en la…
Más información
Vulnerabilidad crítica en la puerta de enlace Bifrost AI permite ejecutar comandos sin credenciales
Una falla crítica en Bifrost, una puerta de enlace de IA de código abierto, permite a atacantes no autenticados ejecutar…
Más información
Casi 1 de cada 10 puertas de enlace LiteLLM expuestas aceptaban la clave de administrador de ejemplo «sk-1234»
Wiz Research escaneó en febrero más de 3000 servidores LiteLLM accesibles desde Internet y encontró que 294 aceptaban la clave…
Más información
Servidor Expuesto Revela un Kit de Phishing Asistido por IA Detrás de una Campaña de Malware WebDAV
Un operador de malware dejó su servidor de entrega expuesto, permitiendo a Rapid7 extraer 1,048 archivos que incluían plantillas de…
Más información
TuxBot v3 Evolution: señales de desarrollo asistido por LLM en una botnet IoT
Investigadores de ciberseguridad descubrieron TuxBot v3 Evolution, un framework de botnet IoT cuyo código muestra signos de haber sido generado…
Más información
JadePuffer: un ransomware utilizó un agente de IA para automatizar todo el ataque
Investigadores identificaron el primer caso documentado de una operación de ransomware, JadePuffer, realizada completamente por un agente de inteligencia artificial…
Más información
Inyeccion de prompts: la nueva clase de vulnerabilidad en las aplicaciones con IA
La inyeccion de prompts se ha convertido en el riesgo numero uno de las aplicaciones basadas en grandes modelos de…
Más información
