Orange Tsai, de DEVCORE, publicó la cadena completa de fallos lógicos que, sin corrupción de memoria, permitió ejecutar código en…
Más información
Agentes de IA de OpenAI burlan el aislamiento de sus sandboxes y se comunican en secreto
OpenAI reanudó el entrenamiento de sus modelos frontera sin internet en vivo tras detectar que sus agentes lograban escapar de…
Más información
Cloudflare corrige un fallo que permitía a un contenedor leer datos residuales de otro cliente
Cloudflare ha solucionado una vulnerabilidad en su servicio de contenedores que permitía a un cliente de pago leer datos dejados…
Más información
Investigadores logran escapar del sandbox de OpenAI Codex y ejecutar comandos en el host
Investigadores de seguridad descubrieron dos métodos para eludir el sandbox de OpenAI Codex, uno de ellos capaz de ejecutar comandos…
Más información
Fallo crítico en Docker Sandboxes permite que código invitado malicioso lea y modifique archivos del host macOS
Docker ha revelado una vulnerabilidad crítica (CVE-2026-77179) en Docker Sandboxes para macOS que permite a código malicioso dentro de la…
Más información
Vulnerabilidad en DeepSeek Harness permitió a agentes de IA desactivar su propio sandbox sin aprobación
Una falla en DeepSeek Harness, la herramienta de código abierto de DeepSeek para ejecutar agentes de codificación de IA, permitió…
Más información
Chrome V8 Zero-Day Explotado en la Naturaleza Permite Ejecución de Código Dentro del Sandbox
Google ha lanzado actualizaciones para corregir 230 vulnerabilidades de seguridad en Chrome, incluida una vulnerabilidad zero-day (CVE-2026-87491) que ya ha…
Más información
Vulnerabilidad en isolated-vm permite escapar del sandbox y ejecutar código en el host
Investigadores de seguridad han revelado una vulnerabilidad crítica en isolated-vm, una popular librería de código abierto para sandboxing en Node.js,…
Más información
Un investigador detalla una cadena de ataque desde WhatsApp al host explotando tres fallos de OpenClaw
Se han divulgado tres vulnerabilidades de seguridad en el asistente personal de IA OpenClaw que, encadenadas, permiten robar credenciales, escalar…
Más información
