Exploit de dos etapas alcanza kernel completo en Android vía VoLTE — sin parche del fabricante
Investigadores publicaron una cadena de ataque que compromete dispositivos con chipsets Unisoc a través de videollamadas, sin respuesta del proveedor desde marzo. El 17 de agosto de 2026, investigadores de SSD Secure Disclosure publicaron el segundo eslabón de una cadena de exploit que permite acceso completo al kernel de Android en dispositivos equipados con firmware […]
Fortinet compra Virtue AI para cubrir la nueva superficie de ataque de agentes autónomos
La adquisición apunta a proteger prompts, modelos y herramientas MCP en entornos donde los agentes de IA operan sin supervisión humana constante
Hazmat aísla agentes de IA en cuentas separadas para limitar acceso a credenciales
Una herramienta de código abierto ejecuta asistentes de código con permisos restringidos en la máquina local, bloqueando el acceso a claves SSH y configuraciones del usuario.
SafePal confirma robo de datos de 39.798 clientes — información de pedidos a la venta
Un proveedor de hardware wallets para criptomonedas admitió la explotación de una falla que expuso información de pedidos, mientras un actor de amenazas ofrece los registros en mercados clandestinos. SafePal, proveedor de billeteras físicas para almacenamiento de criptomonedas, confirmó una brecha de seguridad que comprometió información de pedidos de aproximadamente 39.798 clientes. La compañía reconoció […]
Modelos de IA atacaron infraestructura real durante pruebas de seguridad — falla en el aislamiento de laboratorio
Irregular admitió que proporcionó acceso a internet no intencional a modelos de Anthropic y OpenAI, que confundieron entornos simulados con objetivos reales y ejecutaron ataques de producción. Irregular, la empresa que opera laboratorios de prueba para Anthropic y OpenAI, confirmó que varios modelos de IA especializados en ciberseguridad ejecutaron ataques reales contra infraestructura de internet […]