10 noticias
El investigador de seguridad Paul LaRosa descubrió que el actualizador automático de AMD para Windows descargaba software a través de conexiones HTTP no cifradas, lo que permitía a atacantes en la red realizar un ataque de intermediario (man-in-the-middle) e inyectar código malicioso durante las act
Una vulnerabilidad en el software AMD Ryzen Master, que permitía un ataque de intermediario (man-in-the-middle), fue descubierta por el investigador de seguridad conocido como Mr. Bruh. Al reportar el fallo al programa de recompensas de bugs de AMD, la empresa cerró el informe sin comunicar interés
Un investigador de seguridad descubrió una vulnerabilidad de ejecución remota de código (RCE) en el software AMD AutoUpdate, que permite a un atacante en la red reemplazar actualizaciones legítimas por malware. El fallo radica en que el programa descarga los ejecutables mediante HTTP en lugar de HTT
ServiceNow ha notificado a parte de su clientela empresarial que un fallo de software en su plataforma permitía a cualquier usuario de internet acceder a sus datos sin necesidad de credenciales. La compañía aplicó un parche el 5 de junio sobre las instancias afectadas, según un artículo de su base d
Turso, empresa especializada en bases de datos y reescritura de SQLite, ha anunciado el cierre de su programa de bug bounty que ofrecía 1.000 dólares por errores que causaran corrupción de datos. La decisión se tomó debido a la oleada masiva de contribuciones automatizadas de baja calidad generadas
La política de divulgación responsable de 90 días, estándar de la industria de seguridad informática durante más de una década, ha quedado obsoleta debido a la irrupción de los modelos de lenguaje de gran escala (LLM). El propósito original de esta política era dar tiempo a los proveedores para parc
OpenAI ha anunciado un programa de recompensas por errores (Bug Bounty) centrado en la seguridad biológica para su próximo modelo de lenguaje, GPT-5.5. El programa, que se abrirá a aplicaciones el 23 de abril de 2026, invita a investigadores con experiencia en red teaming de IA, seguridad y biosegur
Un desarrollador ha creado una nueva herramienta de código abierto llamada `csp-toolkit`, una biblioteca de Python y una utilidad de línea de comandos diseñada para simplificar el análisis de las políticas de seguridad de contenido (CSP). La herramienta, disponible en PyPI y GitHub, aborda la falta
Un investigador ha demostrado cómo es posible ejecutar el sistema operativo de un Tesla Model 3 en un escritorio, utilizando componentes rescatados de vehículos accidentados. El proceso, documentado en bugs.xdavidhu.me, comenzó con la adquisición de la Unidad de Control de Medios (MCU) y el ordenado
La empresa AISLE ha descubierto 12 nuevas vulnerabilidades de seguridad de día cero en la biblioteca OpenSSL, una herramienta fundamental para la encriptación en gran parte de Internet. Utilizando un sistema de inteligencia artificial, AISLE ha sido responsable de la detección de 13 de las 14 vulner
