Cuando el CVSS marca 9.8 pero el riesgo real es cero — la trampa de priorizar por severidad teórica
Una encuesta a 158 profesionales de pentesting revela que 68% considera inmanejable un backlog de 500+ hallazgos, mientras 82% reporta validación manual obligatoria en resultados generados por IA.
Cuando el atacante lee el chat de respuesta al incidente — el riesgo que pocos planes contemplan
La mayoría de organizaciones tiene plan B si cae el correo durante una crisis de seguridad, pero casi ninguna sabe qué hacer cuando el sistema sigue funcionando y el atacante está adentro leyendo cada mensaje del equipo de respuesta.
Qwen3.8-Flash-Next generó 52 destinos distintos en pruebas — no hay evidencia de backdoor fijo
Check Point replicó el incidente reportado por Cohere y encontró que el modelo de Alibaba produce direcciones variables, incluyendo URLs inexistentes y locales.
Extensión falsa de Claude Code instaló backdoor SSH en usuarios de Cursor — 11 horas de exposición
Un paquete malicioso publicado en el marketplace de Cursor el 29 de octubre replicó la identidad de Anthropic para inyectar acceso remoto persistente en estaciones de trabajo de desarrolladores.
Vapor Panda compromete 140 objetivos sensibles en 11 días con pentesting automatizado por IA
El grupo respaldado por China ejecuta más de 1.500 comandos por hora con ARTEX — una escala 37 veces superior a la actividad manual tradicional