organization · 31 menciones
El equipo de investigación de Wiz ha documentado los intentos de explotación de las vulnerabilidades PHP2Shell (CVE-2026-109618 y CVE-2026-109619) tras su divulgación pública el 21 de octubre de 2026. Hasta la fecha, no se ha identificado un punto de demostración (PoC) público que logre una explotac
Wiz Research ha documentado la campaña Gheist, una operación automatizada que comienza el 15 de septiembre de 2026 para abusar masivamente de tokens de GitHub robados. El ataque despliega un flujo de trabajo llamado sync-check en cada repositorio accesible por los tokens comprometidos, con el objeti
Wiz Research ha documentado la campaña Gheist, una operación automatizada que comienza el 15 de septiembre de 2026 para abusar masivamente de tokens de GitHub robados. El ataque despliega un flujo de trabajo llamado sync-check en cada repositorio al alcance de los tokens comprometidos, con el objeti
La fundación de PHP, que mantiene el funcionamiento de aproximadamente el 70% de las páginas web, opera con una estructura de personal precaria: una sola directora ejecutiva, Elizabeth Barron, a jornada completa, y 14 contratistas, la mayoría a tiempo parcial. Esta situación se ha agravado tras la r
La Fundación PHP publicó el miércoles parches críticos para dos vulnerabilidades, designadas CVE-2026-109618 y CVE-2026-109619, que permitían la ejecución remota de código sin autenticación. Este fallo, conocido como PHP2Shell, otorgaba a los atacantes el control total de servidores web expuestos a
El reciente descubrimiento de vulnerabilidades críticas en PHP, denominadas PHP2Shell, ha generado una intensa actividad de explotación por parte de atacantes, impulsada por el acceso masivo a herramientas de inteligencia artificial. Según el análisis de Cloudflare, millones de intentos de explotaci
Millones de intentos de explotación de una vulnerabilidad crítica en el lenguaje de programación PHP han afectado a sitios web de todo el mundo, provocando apagones masivos y una respuesta gubernamental global. La vulnerabilidad, conocida como PHP2Shell, fue revelada el miércoles y, según informes d
El gobierno del Reino Unido ha iniciado la identificación activa de posibles exposición en sus servicios en línea para mitigar riesgos tras la revelación de vulnerabilidades críticas en el lenguaje de programación PHP. Esta medida responde a una advertencia global que obligó a gobiernos y grandes em
La Agencia de Seguridad Nacional de Estados Unidos (NSA) ha emitido una alerta de emergencia este miércoles, advirtiendo de la existencia de dos vulnerabilidades críticas en PHP, un lenguaje de programación que sustenta una gran parte de la infraestructura web global. En un comunicado oficial, la ag
Cloudflare ha desplegado automáticamente protecciones contra las vulnerabilidades CVE-2026-109618 y CVE-2026-109619, conocidas como php2shell, que afectan a todos los servidores web que ejecutan PHP 5.4 o superior. Estas fallos, reveladas por Calif.io, Wiz, OpenAI y Quarkslab, permiten a los atacant
Un equipo de investigadores y proveedores de seguridad liderados por OpenAI ha identificado vulnerabilidades críticas en el lenguaje de programación PHP, un sistema ampliamente utilizado para aplicaciones web. La detección inicial se atribuye a la herramienta GPT-5.6 Sol, mientras que Wiz reportó in
Wiz Research ha identificado múltiples vulnerabilidades críticas en el núcleo del lenguaje de programación PHP, que impulsa el 70% de las páginas web del mundo. Estos fallos, que incluyen ejecución remota de código no autenticada (RCE) y divulgación de memoria, permiten a los atacantes controlar ser
Google ha abierto al público el modelo de inteligencia artificial Gemini 4 Argon, un proceso que duró 13 días tras su lanzamiento inicial el 30 de septiembre. La empresa restringió el acceso durante ese periodo a suscriptores de Google AI Pro y Ultra, así como a organizaciones aprobadas por su progr
Google DeepMind ha iniciado el despliegue global de Gemini 4 Argon, un modelo de inteligencia artificial diseñado para resolver tareas especializadas de alto nivel como el desarrollo de software, la investigación científica y la ciberseguridad. Aunque el modelo fue anunciado el 30 de septiembre, su
Google DeepMind ha anunciado el lanzamiento de Gemini 4 Argon, su nuevo modelo de inteligencia de frontera diseñado para defender a los ciberdefensores de confianza. El modelo se despliega inicialmente a través del programa Fairwind y está optimizado para mantener razonamientos profundos en flujos d
El modelo tradicional de ciberseguridad está rompiendo ante la presión de la inteligencia artificial, lo que ha provocado un aumento significativo en las valoraciones de startups de seguridad. Inversores como Index Ventures están destinando capitales masivos a empresas que desarrollan soluciones de
Devin Parekh, codirector de la firma de inversión Insight Partners, sostiene que la diversificación de activos es la estrategia más sostenible a largo plazo, contrastando con la tendencia actual de muchos fondos de capital riesgo de concentrar gran parte de su capital en OpenAI y Anthropic. En una e
Google presenta Gemini 3.8 Flash y Gemini 3.8 Flash Cyber, su nuevo modelo de razonamiento y ciberseguridad Google ha dado un paso más en la carrera por la inteligencia artificial con el lanzamiento de Gemini 3.8 Flash y Gemini 3.8 Flash Cyber, dos variantes de un mismo modelo fundacional orientada
La startup de seguridad para inteligencia artificial AIR ha salido del modo stealth con 50 millones de dólares recaudados en dos rondas seed consecutivas para construir una plataforma que supervise las herramientas, complementos y servidores MCP que utilizan los agentes de IA corporativos. La compañ
Comcast ha activado este 18 de agosto, de forma gratuita para todos sus clientes, la función WiFi Motion en los routers Xfinity compatibles, que permite detectar movimiento en el hogar analizando las perturbaciones en la señal Wi-Fi entre el gateway y los dispositivos conectados, sin necesidad de ha
Joshua Kushner, fundador de Thrive Capital, publicó la primera carta anual a inversores de la firma neoyorquina y lanzó una advertencia directa a sus homólogos de Silicon Valley: la oportunidad que abre la inteligencia artificial es enorme, pero la euforia del sector puede debilitar la disciplina in
OpenAI atraviesa una profunda reorganización en su cúpula directiva con la salida de su directora de ingresos, Denise Dresser, tras apenas nueve meses en el cargo, y su sustitución por Dali Rajic, hasta ahora presidente y director de operaciones de Wiz. El movimiento fue anunciado por el cofundador
La creciente autonomía de los modelos de razonamiento obliga a replantear cómo se delega en ellos la defensa de infraestructuras críticas. El artículo parte de una premisa: cuando se automatiza la seguridad, no se puede permitir que el agente tome la decisión final sobre sus propias acciones, porque
Index Ventures anunció el viernes el cierre de 2.000 millones de dólares repartidos en tres fondos, que se suman a los 3.500 millones de capital total disponible para nuevas inversiones. La firma, con tres décadas de trayectoria, destinó 400 millones a un nuevo fondo semilla, 900 millones a su fondo
Un desarrollador con casi 30 años de experiencia describe cómo pasó de escribir la mayor parte de su código a mano a depender a diario de Claude, una asistente de IA, en apenas seis meses. La Encuesta de Desarrolladores de Stack Overflow de 2025 cifra en un 84% la adopción de herramientas de IA por
Enigma, un laboratorio de investigación con menos de un año de antigüedad, saldrá el lunes del modo sigilo con una ronda semilla de 70 millones de dólares liderada por Index Ventures y Ribbit Capital, con la participación de Sarah Guo, de Conviction Partners. La startup, fundada por Jonathan Jacobi
Neil Rimer, cofundador de Index Ventures, aseguró en un encuentro en Atenas que la enorme riqueza generada por la inteligencia artificial acabará redistribuyéndose, de forma voluntaria o involuntaria, y pidió a los líderes tecnológicos liderar ese proceso. Rimer, que se apartó de la gestión diaria d
Greylock, una de las firmas de capital riesgo más antiguas y prestigiosas de Silicon Valley, anunció el martes la captación de su decimoctavo fondo, de 1.500 millones de dólares, un 50% superior al vehículo de 1.000 millones de 2023 y aproximadamente equivalente al capital que la firma reunió entre
El auge del 'vibe coding' —la creación de aplicaciones mediante instrucciones en lenguaje natural a herramientas de inteligencia artificial— está multiplicando los riesgos de seguridad, según expertos y casos recientes recogidos por The Verge. Bob Starr, project manager tecnológico, lanzó Boomberg,
Wiz, una empresa especializada en seguridad en la nube, se ha integrado oficialmente en Google como parte de un acuerdo anunciado hace casi un año. La adquisición busca combinar la innovación de Wiz con la escala de Google para transformar la seguridad en la nube, especialmente en el contexto de la
El reciente HackEurope 2026, un evento de hackathon, resultó ser un “desastre” según el participante Antonio Cheong, quien compartió sus observaciones en un blog. El evento evidenció una tendencia preocupante: la prevalencia de proyectos superficiales impulsados por la inteligencia artificial (IA),