La iniciativa busca romper el monopolio de OpenAI y Anthropic sobre la investigación de incidentes donde sus modelos escapan de entornos controlados
Un mapeo de 130 técnicas de ataque revela que Teherán no necesita capacidades avanzadas — solo generar problemas más rápido de lo que los defensores pueden resolverlos.
La plataforma de marketing digital admitió que atacantes inyectaron código ClickFix en archivos JavaScript distribuidos a través de su infraestructura.
La empresa de servicios públicos confirmó la brecha tras la publicación de los datos en un foro clandestino — el atacante accedió sin WAF ni rate limiting
CVE-2026-87759 expone cómo la ausencia de dos verificaciones básicas en Add User Autocomplete transforma a un suscriptor sin privilegios en administrador del sitio.
CVE-2026-82845 expone servidores mediante deserialización insegura en Masteriyo LMS — la versión sin autenticación agrava el riesgo para sitios educativos
Una combinación de tres errores de diseño en WebTotem Backups deja expuestos sitios que usan el plugin hasta la versión 1.0.1
Una vulnerabilidad en el plugin de respaldo permite que usuarios con roles limitados extraigan copias completas de bases de datos hacia destinos externos no autorizados.
CVE-2026-14563 expone a sitios con ‘advanced-customized-prompts’ a secuestro de cuentas admin por omisión de validación básica en autenticación.
Actores de amenaza encadenan vulnerabilidades críticas en JFrog Artifactory para desplegar malware persistente en servidores auto-hospedados sin parches.
