BeyondTrust ha alertado sobre dos vulnerabilidades críticas en sus soluciones Remote Support y Privileged Remote Access que podrían permitir a…
Más información
Vulnerabilidad de 16 años en KVM de Linux permite escaparse de máquinas virtuales al anfitrión en sistemas x86 de Intel y AMD
Un fallo de use-after-free en el hipervisor KVM de Linux, denominado Januscape (CVE-2026-53359), permite a una máquina virtual invitada corromper…
Más información
Opera lanza Paste Protect para combatir los ataques ClickFix
Opera ha introducido Paste Protect, una función de seguridad diseñada para bloquear ataques de tipo ClickFix que engañan a los…
Más información
Microsoft mejora la protección contra bots en reuniones de Teams
Microsoft ha introducido una nueva política de administración en Teams que impide que bots de terceros se unan a reuniones…
Más información
AutoJack Attack: Cómo una página web puede secuestrar un agente de IA para ejecutar código en el anfitrión
Investigadores de Microsoft detallan una cadena de explotación, denominada AutoJack, que convierte a un agente de IA de navegación en…
Más información
Un repositorio limpio de GitHub engaña a agentes de IA para ejecutar malware
Investigadores de Mozilla 0DIN demostraron cómo un repositorio aparentemente inofensivo puede hacer que Claude Code ejecute código malicioso sin alertar…
Más información
Microsoft corrige una vulnerabilidad en AutoGen Studio que permitía ejecución de código
Microsoft ha solucionado una cadena de vulnerabilidades, denominada AutoJack, en AutoGen Studio, la interfaz gráfica de su framework de código…
Más información
Reino Unido exigirá identificación o escaneo facial para abrir cuentas en redes sociales
El gobierno del Reino Unido prohibirá el acceso a redes sociales a menores de 16 años, con normativas previstas para…
Más información
GitHub anuncia cambios de seguridad en npm para combatir ataques a la cadena de suministro
GitHub ha anunciado que npm v12, cuya publicación está prevista para el próximo mes, introducirá varios cambios centrados en la…
Más información
Agente de IA OpenClaw cae en ataques de phishing y expone datos de usuarios
Una simulación de phishing contra un agente de correo OpenClaw mostró que es susceptible a tácticas comunes utilizadas para comprometer…
Más información
