Ciberseguridad captura $9.100 millones en fusiones durante el primer semestre
Las adquisiciones corporativas marcan el ritmo de consolidación más acelerado que registra la industria.
Últimas Noticias
Ver todas →
VULNERABILIDADES
Falla en PairDrop permite a atacantes infiltrarse en salas de transferencia privadas
La vulnerabilidad CVE-2026-108555 afecta instancias auto-hospedadas del servicio de intercambio de archivos y expone un patrón de confianza ciega en headers HTTP.
VULNERABILIDADES
Inyección de código en openapi-typescript-codegen — La cadena de suministro de software expuesta por un bug de escapado
Una falla crítica en una herramienta de generación de clientes API permite ejecutar JavaScript arbitrario desde documentos OpenAPI maliciosos, comprometiendo pipelines de desarrollo en todo...
VULNERABILIDADES
SillyTavern expone servidores de IA conversacional a DoS sin autenticación previa
Una falla de diseño en el middleware permite agotar recursos con payloads de hasta 500 MB antes de que el sistema valide credenciales o listas...
VULNERABILIDADES
Pingvin Share X expone credenciales por error de unidad en rate limiting — falla permite fuerza bruta sin freno
Una confusión entre segundos y milisegundos en el código de throttling dejó tres endpoints de autenticación sin protección efectiva contra ataques automatizados.
IA Y CIBERSEGURIDAD
Agentes de IA aprueban el crash pero reprueban la corrección — el problema de validación que Northwestern expone
Un tercio de los parches generados por Claude Opus 4.7 eliminan el síntoma visible pero fallan las pruebas de corrección real escritas por mantenedores humanos.
OPINIóN
No me cambié de rubro: el auto también es un problema de datos
Antes del lanzamiento oficial, quiero compartir El Box Chino con ustedes, los que me acompañan hace tanto tiempo. Parece no tener nada que ver con...
VULNERABILIDADES
CVE-2026-19575 en Zephyr RTOS — escalada a kernel por validación de tipo omitida
Una falla en la syscall de desinicialización de dispositivos permite a threads no privilegiados ejecutar código arbitrario en modo supervisor, rompiendo por completo el aislamiento...
VULNERABILIDADES
CVE-2026-19569 expone el kernel de Zephyr RTOS a escape de sandbox por desbordamiento aritmético
Un defecto en la asignación dinámica de objetos permite que código sin privilegios ejecute escrituras fuera de límites en memoria del kernel cuando userspace está...
