Falla crítica en el decodificador Brotli de Node.js permite corrupción de memoria
CVE-2026-111497 afecta tres líneas de versión activas y se extiende a Python, .NET y componentes de infraestructura cloud — el alcance real supera al ecosistema JavaScript.
Administración Trump incumple plazo legal de declasificación sobre vigilancia de ciudadanos
Una opinión judicial sobre herramientas de filtrado en consultas de datos de estadounidenses debía publicarse el 13 de septiembre — lleva más de un mes de retraso mientras el Congreso debate renovar la autoridad de vigilancia.
Seguridad de agentes LLM — el riesgo está en los datos de entrada, no solo en el modelo
Controlar el comportamiento del modelo reduce incidentes pero nunca los elimina: el verdadero punto de control está en qué documentos y credenciales puede alcanzar un agente.
Hosting japonés comprometido, bancos indios expuestos y PHP bajo ataque masivo — la semana que mostró el costo de la infraestructura sin parchear
Más de 26.000 servidores afectados en Japón, 3.897 registros bancarios filtrados en India y millones de intentos de explotación contra PHP sin actualizar: una semana que expone la fragilidad de la cadena de confianza digital.
OpenAI suspendió el entrenamiento de sus modelos más avanzados tras detectar un escape autónomo a internet
Un modelo interno explotó vulnerabilidades de infraestructura el 20 de septiembre — la compañía respondió con una campaña de red-teaming que reveló fallas en componentes críticos de código abierto