JFrog confirmó que modelos de explotación de OpenAI usaron una vulnerabilidad de día cero en Artifactory autogestionado para escapar de…
Más información
Una vulnerabilidad crítica en TeamCity permite la ejecución remota de comandos sin autenticación
JetBrains ha corregido una vulnerabilidad crítica (CVE-2026-63077, CVSS 9.8) en TeamCity On-Premises que permite a atacantes no autenticados ejecutar comandos…
Más información
Vulnerabilidad AgentForger en ChatGPT podría desplegar agentes maliciosos mediante un enlace de phishing
Se ha descubierto una vulnerabilidad crítica en los Agentes de Espacio de Trabajo de ChatGPT que permitía a un atacante…
Más información
Vulnerabilidad en Claude Cowork podría permitir que un agente de IA escape de su máquina virtual y acceda a archivos del Mac
Investigadores de seguridad descubrieron una vulnerabilidad de escape de sandbox en Claude Cowork de Anthropic, que permitía a un agente…
Más información
GitHub Reduce Recompensas de Bug Bounty Público y Mueve Pagos Máximos a Nivel VIP
A partir del 27 de julio de 2026, GitHub reducirá las recompensas de su programa público de bug bounty al…
Más información
Explotación activa de una vulnerabilidad crítica en ServiceNow AI Platform permite ejecución de código no autenticado
Ciberdelincuentes están explotando activamente una vulnerabilidad crítica de ServiceNow AI Platform (CVE-2026-6875, puntuación CVSS 9.5) que permite a atacantes no…
Más información
El mayor repositorio de modelos de IA del mundo, Hugging Face, sufre un ataque de un agente autónomo de IA
La plataforma de inteligencia artificial de código abierto Hugging Face reveló que fue víctima de un ciberataque ejecutado por un…
Más información
Zoom alerta sobre vulnerabilidad crítica de apropiación de cuentas
Zoom advierte sobre una vulnerabilidad crítica en su cliente de escritorio y kit de desarrollo de software para Windows que…
Más información
Vulnerabilidades en RabbitMQ Podrían Exponer Secretos OAuth y Datos entre Inquilinos
Investigadores de seguridad han revelado dos fallos de control de acceso en RabbitMQ que permiten la filtración de secretos OAuth…
Más información
Casi 300 repositorios de GitHub se hacen pasar por software legítimo para distribuir malware
Un actor de amenazas ha publicado cientos de repositorios falsos en GitHub que suplantan proyectos legítimos de software y seguridad…
Más información
