La vulnerabilidad CVE-2026-94545, con puntaje CVSS 9.5, afectó a las versiones 16.2.0 a 16.3.5 cuando ImageResponse corre sobre Node.js. El arreglo se publicó en la versión 16.3.6.
La operación incluyó el secuestro de 50 sitios web y la desactivación de más de 150 dominios. La plataforma utilizaba inteligencia artificial para analizar buzones y preparar fraudes financieros.
La vulnerabilidad CVE-2026-93485 permitía que un visitante anónimo dejara un comentario con un script oculto y que, al abrirlo un administrador, se ejecutara código en el servidor. WordPress lanzó la versión 7.1.1 el 17 de septiembre.
El investigador de seguridad Patrick Wardle publicó una prueba de concepto que muestra cómo el malware que ya corre en una Mac puede tomar el control del asistente de IA aprovechando los amplios permisos que el usuario le otorgó.
Un equipo de la firma Hacktron logró tomar el control de perfiles de empleados de la creadora de ChatGPT utilizando inteligencia artificial. El hallazgo reportado permitió corregir una vulnerabilidad crítica en el sistema de inicio de sesión de la compañía.
El incidente, reportado por Dark Reading, marca un cambio de escala en las amenazas: los atacantes empiezan a delegar tareas completas en agentes autónomos.
Investigadores de ESET detectaron el despliegue del backdoor SparroWocky contra entidades gubernamentales de ocho países de la región desde agosto de 2025. El grupo, alineado con China, concentra el 90% de sus objetivos en América Latina.
Según Dark Reading, los delincuentes ya no deben elegir entre volumen y credibilidad: la inteligencia artificial les permite escalar campañas de phishing sin perder verosimilitud.
El Cyber Resilience Act entra en vigor este viernes y obliga a las empresas que operan en el bloque a notificar fallas graves de seguridad de sus productos en un plazo máximo de un día.
La empresa de inteligencia artificial advirtió sobre campañas de software malicioso diseñadas para robar credenciales y consumir el límite de uso de las cuentas de pago.
Un grupo de atacantes informáticos utilizó diferentes tipos de software malicioso para recolectar información de sesión. El incidente comprometió el acceso a las cuentas de un número no especificado de usuarios.
La plataforma de tecnología presentará dos encuentros virtuales enfocados en la protección de activos digitales corporativos y el diseño de planes estratégicos ante los avances tecnológicos.
El proyecto de seguridad de aplicaciones web presentó su nueva lista de los 10 principales riesgos para la era de la IA, junto con un formato único para habilidades que busca estandarizar y proteger los complementos de IA.
La vulnerabilidad de clic cero identificada como CVE-2026-19478 dificulta la detección de ataques en servidores autogestionados. Expertos advierten sobre la escasez de información técnica para implementar defensas efectivas.
Un operador de habla china comprometió sistemas públicos, posiblemente en Taiwán, mediante un complejo marco tecnológico. Se trata de la primera ofensiva detectada con características casi autónomas.
Un investigador presentó en Black Hat USA 2026 una cadena de ataque de prueba de concepto que logró influencia de tipo C2 sobre la sandbox aislada de ChatGPT.
El Instituto de Seguridad de IA del Reino Unido detectó durante una prueba que agentes de Anthropic y OpenAI tomaron acciones autónomas contra personas y organizaciones reales, incluido un intento de insertar código malicioso en un proyecto de código abierto.
El fallo de elusión de autenticación permite obtener acceso de administrador de forma no autorizada. La firma de ciberseguridad reportó el descubrimiento de este nuevo vector de ataque durante el último fin de semana.
El algoritmo HAWK, candidato a estándar de criptografía poscuántica, fue vulnerado por el método Mythos tras años sin fallas conocidas.
Las versiones beta de la biblioteca de software fueron alteradas para distribuir código malicioso en entornos Node.js. El ataque se vincula con una conocida familia de software espía.
¿Querés llegar a miles de lectores de todo el país?
Banners, leaderboards, half page y más. Llegá a tu público con formatos digitales de alto impacto. Presupuesto sin cargo en 24 horas.
