24 noticias
Un investigador ha revelado que solicitó a Meta que exportara el sistema de archivos de su sesión de la IA Muse, obteniendo un archivo de 6,8 GB descomprimido. La descarga, que contenía el sistema de archivos raíz de un entorno Linux asignado, incluyó archivos del sistema Ubuntu, documentación inter
El equipo de seguridad HacktronAI, liderado por Harsh Jaiswal, Mohan Pedhapati y Rahul Maini, logró comprometer las cuentas de ChatGPT y Codex de empleados de OpenAI el 25 de julio de 2026. La brecha se originó en una configuración errónea de acceso único (SSO) y una vulnerabilidad crítica de ejecuc
Inti De Ceukelaire, miembro fundador de Intigriti, presentó en DEF CON 34 una investigación detallada sobre las vulnerabilidades de seguridad en los agentes de atención al cliente basados en inteligencia artificial. El estudio, que generó más de 50.000 dólares en recompensas de bug bounty en pocos d
La proliferación de informes de vulnerabilidades generados con IA, bautizada como "vulnpocalipsis", está desbordando los programas de bug bounty y deprimiendo los precios de los hallazgos. Los operadores del sector confirman un crecimiento inédito: HackerOne duplica el volumen interanual, TrendAI/ZD
Un investigador de seguridad relata cómo accedió al panel de operaciones de una empresa de patinetes eléctricos en Brasil y logró desbloquear un vehículo a distancia, sin app ni QR. Partió de una noticia sobre el despliegue de la flota y, mediante enumeración de subdominios, localizó un panel Angula
Apple ha decidido limitar el número de reportes que los investigadores de seguridad pueden presentar simultáneamente en su programa Apple Security Bounty, que ofrece recompensas de hasta cinco millones de dólares por detectar vulnerabilidades graves en sus sistemas operativos, servicios o dispositiv
HackerOne, la plataforma de bug bounty fundada en 2011 por los hackers éticos Jobert Abma y Michiel Prins, atraviesa una crisis interna que ha pasado desapercibida para quienes se incorporaron recientemente al sector, pero que resulta evidente para los veteranos de la comunidad. Así lo denuncia un e
Firmado por TMZ y dedicado a Loyd Blankenship ('The Mentor'), el ensayo 'The Hacker's Renaissance: A Manifesto Reborn' repasa la evolución de la cultura hacker desde la publicación del Hacker's Manifesto en 1986 hasta la actualidad, con motivo del 40 aniversario de la revista Phrack. El texto contra
GitHub anunció una reestructuración de su programa de recompensas por vulnerabilidades con el objetivo de premiar la calidad de los hallazgos frente al volumen de reportes. Los cambios, que entraron en vigor para los informes enviados a partir del 27 de julio de 2026, incluyen la creación de un prog
Vulcora ha publicado en HuggingFace el "Protora $51,200 Model-Backdoor Challenge", un reto de seguridad en inteligencia artificial en el que invita a la comunidad a localizar una puerta trasera oculta en uno de siete modelos de lenguaje abiertos. Los siete checkpoints, de unos 861 MB cada uno y deri
Un investigador descubrió una vulnerabilidad de inyección SQL sin autenticar en la API de dispositivos de Front Gate Tickets (FGT), filial de Live Nation y Ticketmaster que gestiona la venta de entradas de festivales como EDC, Bonnaroo y Outside Lands. La brecha afectaba al dominio fgtapi.frontgatet
Un investigador de seguridad ha hecho públicas dos vulnerabilidades que descubrió en aplicaciones web de Johnson & Johnson: un sistema de reclutamiento universitario que expuso los datos de cerca de mil estudiantes y una plataforma interna de gestión de auditorías con acceso a 13.600 empleados y 20
Esta guía detalla el flujo de trabajo que un cazador de vulnerabilidades aplica al enfrentarse a servidores Microsoft IIS dentro de un programa de bug bounty. El texto parte de la premisa de que la página azul característica de IIS rara vez es un callejón sin salida y suele esconder servicios mal co
Un investigador de seguridad descubrió una vulnerabilidad crítica en la infraestructura digital de la FIFA que, según relata, habría permitido a cualquier persona manipular las retransmisiones en directo de la Copa Mundial 2026. El hallazgo comenzó al registrarse en el portal público de agentes de l
El investigador de seguridad Paul LaRosa descubrió que el actualizador automático de AMD para Windows descargaba software a través de conexiones HTTP no cifradas, lo que permitía a atacantes en la red realizar un ataque de intermediario (man-in-the-middle) e inyectar código malicioso durante las act
AMD se encuentra en el centro de una controversia que combina dos episodios distintos pero reveladores de cómo la compañía gestiona la seguridad y la transparencia con sus usuarios. Por un lado, el fabricante ha eliminado silenciosamente una función de cifrado de memoria de sus procesadores Ryzen de
Un investigador de seguridad descubrió una vulnerabilidad de ejecución remota de código (RCE) en el software AMD AutoUpdate, que permite a un atacante en la red reemplazar actualizaciones legítimas por malware. El fallo radica en que el programa descarga los ejecutables mediante HTTP en lugar de HTT
ServiceNow ha notificado a parte de su clientela empresarial que un fallo de software en su plataforma permitía a cualquier usuario de internet acceder a sus datos sin necesidad de credenciales. La compañía aplicó un parche el 5 de junio sobre las instancias afectadas, según un artículo de su base d
Turso, empresa especializada en bases de datos y reescritura de SQLite, ha anunciado el cierre de su programa de bug bounty que ofrecía 1.000 dólares por errores que causaran corrupción de datos. La decisión se tomó debido a la oleada masiva de contribuciones automatizadas de baja calidad generadas
La política de divulgación responsable de 90 días, estándar de la industria de seguridad informática durante más de una década, ha quedado obsoleta debido a la irrupción de los modelos de lenguaje de gran escala (LLM). El propósito original de esta política era dar tiempo a los proveedores para parc
OpenAI ha anunciado un programa de recompensas por errores (Bug Bounty) centrado en la seguridad biológica para su próximo modelo de lenguaje, GPT-5.5. El programa, que se abrirá a aplicaciones el 23 de abril de 2026, invita a investigadores con experiencia en red teaming de IA, seguridad y biosegur
Un desarrollador ha creado una nueva herramienta de código abierto llamada `csp-toolkit`, una biblioteca de Python y una utilidad de línea de comandos diseñada para simplificar el análisis de las políticas de seguridad de contenido (CSP). La herramienta, disponible en PyPI y GitHub, aborda la falta
Un investigador ha demostrado cómo es posible ejecutar el sistema operativo de un Tesla Model 3 en un escritorio, utilizando componentes rescatados de vehículos accidentados. El proceso, documentado en bugs.xdavidhu.me, comenzó con la adquisición de la Unidad de Control de Medios (MCU) y el ordenado
La empresa AISLE ha descubierto 12 nuevas vulnerabilidades de seguridad de día cero en la biblioteca OpenSSL, una herramienta fundamental para la encriptación en gran parte de Internet. Utilizando un sistema de inteligencia artificial, AISLE ha sido responsable de la detección de 13 de las 14 vulner
