organization · 13 menciones
El proyecto curl ha anunciado que a partir del 26 de octubre de 2026, las vulnerabilidades clasificadas como de severidad BAJA (LOW) o MODERADA (MEDIUM) serán publicadas como problemas en su repositorio de GitHub. Esta medida, adoptada tras una avalancha de reportes que ha saturado a los mantenedore
GitLab ha emitido una advertencia urgente para que los usuarios parcheen inmediatamente una vulnerabilidad de severidad máxima (CVE-2026-97229) en su compilador de expresiones regulares para CI/CD. Este fallo, reportado por el investigador joaxcar a través del programa de recompensas HackerOne, perm
El segundo trimestre de 2026 ha caracterizado por una escalada sin precedentes en ciberataques, donde la seguridad digital ha pasado de ser un tema secundario a un eje central de la geopolítica y la economía. Los incidentes más graves incluyen la posible fuga masiva de datos de la Administración de
La proliferación de informes de vulnerabilidades generados con IA, bautizada como "vulnpocalipsis", está desbordando los programas de bug bounty y deprimiendo los precios de los hallazgos. Los operadores del sector confirman un crecimiento inédito: HackerOne duplica el volumen interanual, TrendAI/ZD
El proyecto curl ha sorteado con éxito su primera disputa formal sobre un CVE desde que se convirtió en Autoridad de Numeración CVE (CNA). El caso, cerrado el 24 de junio por MITRE, se refería a un error en la función Curl_cert_hostcheck() que comparaba nombres de host con certificados comodín: en c
El equipo de investigación Wiz descubrió el 23 de junio de 2026 una vulnerabilidad de inyección de comandos en el flujo de GitHub Actions del repositorio público snowflakedb/snowflake-connector-net de Snowflake. El fallo, introducido cinco días antes por un commit co-firmado por GitHub Copilot Autof
HackerOne, la plataforma de bug bounty fundada en 2011 por los hackers éticos Jobert Abma y Michiel Prins, atraviesa una crisis interna que ha pasado desapercibida para quienes se incorporaron recientemente al sector, pero que resulta evidente para los veteranos de la comunidad. Así lo denuncia un e
Mindgard ha hecho pública una vulnerabilidad de día cero en el editor de código con inteligencia artificial Cursor que permite la ejecución remota de código en Windows sin interacción del usuario. El fallo, identificado el 15 de diciembre de 2025, se aprovecha de que Cursor busca el binario de Git e
La empresa de seguridad zkSecurity ha aplicado su canal de auditoría basado en inteligencia artificial a CIRCL, la biblioteca experimental de criptografía avanzada y poscuántica de Cloudflare, y ha confirmado siete vulnerabilidades reales, ya corregidas en el repositorio original. La mayoría recibió
OpenAI presentó el lunes una batería de iniciativas de ciberseguridad entre las que destaca Patch the Planet, un programa creado junto a la firma de investigación Trail of Bits y con la colaboración de HackerOne y Calif para asistir de forma gratuita a los responsables de proyectos de código abierto
Un grupo de piratas informáticos se atribuyó un ataque contra Klue, proveedor canadiense de inteligencia de mercado con sede en Vancouver, que permitió robar datos corporativos de varios de sus clientes, entre ellos algunas de las mayores firmas de ciberseguridad del sector. Klue confirmó el viernes
El proyecto curl anunció que no aceptará ni gestionará reportes de vulnerabilidades durante todo el mes de julio de 2026, en una iniciativa que sus responsables denominan "veraneo de bienestar". El formulario de envío en HackerOne permanecerá inactivo desde el 1 de julio a las 00:00 CEST hasta el 3
Un desarrollador intentó replicar el experimento viral de un agente de IA que ganó 16,88 dólares ejecutándose desatendido durante 22 horas. Utilizando Claude con un presupuesto de 20 dólares en la plataforma de bounties Algora, tras 48 horas no obtuvo ningún pago. El análisis reveló que el mercado d
