37 noticias
La inundación de informes de vulnerabilidades asistidos por IA ha obligado a equipos de seguridad a reevaluar sus procesos de triaje. Aunque los documentos VEX (Vulnerability Exploitability eXchange) ofrecen una solución técnica para determinar la exposición real del software, su generación manual e
El ecosistema de desarrollo de GNOME enfrenta una transformación radical en 2026, donde la inteligencia artificial se ha convertido en una herramienta indispensable para la detección de vulnerabilidades, reemplazando a los métodos tradicionales de escaneo. El autor argumenta que la programación inse
Greg KH, mantenedor del kernel de Linux, ha revelado en su conferencia anual que el núcleo del sistema operativo genera actualmente 33 vulnerabilidades críticas (CVE) por día, una cifra que ha aumentado drásticamente desde los 50 por semana registrados hace un año. Esta escalada responde a la necesi
Debian ha emitido el aviso de seguridad DSA-6528-1 para el paquete linux, corrigiendo una serie de vulnerabilidades críticas en el kernel. El comunicado, firmado por Salvatore Bonaccorso y dirigido a la lista debian-security-announce, detalla la inclusión de 200 identificadores de CVE (Common Vulner
El equipo de seguridad de Debian ha publicado una actualización crítica del paquete rsync, elevando su versión a 3.5.0 para corregir 33 vulnerabilidades de seguridad (CVE). Esta actualización, identificada como trixie-security, se ha decidido mediante la elevación de la versión principal en lugar de
La inteligencia artificial está generando una oleada de vulnerabilidades de software que supera a los equipos de seguridad tradicionales, según un informe de Wired. Aunque los líderes de la industria discuten un posible frenado en el desarrollo de modelos de frontera para evitar riesgos existenciale
Vex8s es una herramienta experimental diseñada para generar documentos VEX (Vulnerability Exploitability and Context) que correlacionan vulnerabilidades de contenedores con las configuraciones de seguridad de Kubernetes. Su objetivo principal es determinar qué CVEs (Common Vulnerabilities and Exposu
AISLE identificó seis vulnerabilidades inéditas en curl, software presente en más de 20.000 millones de dispositivos en todo el mundo, pocos días después de que los sistemas de seguridad basados en inteligencia artificial de OpenAI (Codex Security) y Anthropic (Mythos) informaran de cero hallazgos a
El proyecto curl ha sorteado con éxito su primera disputa formal sobre un CVE desde que se convirtió en Autoridad de Numeración CVE (CNA). El caso, cerrado el 24 de junio por MITRE, se refería a un error en la función Curl_cert_hostcheck() que comparaba nombres de host con certificados comodín: en c
Una oferta de empleo, aparentemente real y publicada en tono sarcástico, describe el puesto de «Senior Open Source Maintainer» con sede en Lincoln (Nebraska, EE. UU.), modalidad 100 % voluntaria, sin compensación económica y reportando «a la comunidad». El texto parodia la sobrecarga que asumen los
Microsoft ha publicado y parcheado de forma server-side dieciocho vulnerabilidades en sus productos en la nube, varias de ellas calificadas como críticas. Los responsables de TI no necesitan intervenir, ya que la compañía aplicó las correcciones en sus servidores. Entre las fallas más graves destac
Una vulnerabilidad de ejecución arbitraria de código en Emacs, presente desde la versión 28.1, permite que un archivo especialmente diseñado ejecute código Emacs Lisp controlado por un atacante en cuanto se abre, antes incluso de mostrar su contenido. El fallo aprovecha los atajos de símbolos de Ema
Echo ha detallado el proceso técnico con el que eliminó 1.400 vulnerabilidades (CVE) en las imágenes de contenedor del proyecto de código abierto NanoClaw, en el marco de la colaboración anunciada la semana pasada. La compañía, especializada en hardening automatizado mediante agentes de inteligencia
El equipo de investigación Off-by-1 Labs, creado recientemente por 1Password, concluye que los modelos de lenguaje de gran tamaño (LLM) generan parches de seguridad defectuosos en más de la mitad de los casos cuando la vulnerabilidad exige un parche complejo. En un estudio sobre seis vulnerabilidade
Investigadores de JFrog desmontaron seis avisos de vulnerabilidad publicados contra SQLite que la NVD y CISA habían catalogado como críticos. El repositorio de GitHub programmervuln/cveadvisory- emitió, junto a otros 50 CVEs, avisos que describían fallos inexistentes: funciones que no estaban en las
Apple lanzó el 27 de julio de 2026 la actualización macOS Tahoe 26.6, centrada en la corrección de vulnerabilidades de seguridad en el sistema operativo. El boletín oficial, publicado en su portal de soporte, detalla decenas de CVE-ID que afectan a componentes como Accounts, Apple Neural Engine, Cor
Apple ha lanzado iOS 26.6, una actualización de seguridad que corrige más de 75 vulnerabilidades en el iPhone y que, pese a su apariencia menor, los expertos consideran una de las más importantes del año. El aviso de seguridad de la compañía incluye 78 entradas de vulnerabilidad individuales vincula
El archivo de anuncios de CVE del kernel de Linux, publicado en linux-cve-announce.vger.kernel.org, recoge entre el 18 y el 20 de julio de 2026 más de 50 avisos de vulnerabilidades con sus correspondientes parches, distribuidos en tres tandas horarias (15:39, 15:40 y 16:27 UTC). Las correcciones afe
El equipo de investigación de seguridad de Searchlight Cyber ha descubierto una vulnerabilidad de ejecución remota de código (RCE) sin autenticación en el núcleo de WordPress bautizada como "wp2shell". El fallo es explotable de forma anónima sobre una instalación estándar de WordPress sin plugins, p
Un investigador de seguridad ha descubierto una vulnerabilidad crítica en MSI Center, el software preinstalado en portátiles y equipos de sobremesa de la marca taiwanesa, que permite a cualquier usuario autenticado obtener privilegios de SYSTEM (máximo nivel) en el sistema en cuestión de segundos. E
El número de vulnerabilidades informáticas divulgadas se disparó tras el anuncio, en abril de 2026, del modelo Claude Mythos Preview por parte de Anthropic, capaz de detectar y explotar fallos de seguridad de forma autónoma. En junio, los CVEs de gravedad alta y crítica superaron en más de 3,5 veces
El proyecto GNU Guix haalertado de cuatro vulnerabilidades de seguridad (con identificadores CVE aún pendientes de asignación) detectadas en las utilidades 'guix substitute' y 'guix pull'/'guix time-machine' de su gestor de paquetes. Los fallos, presentes en todas las instalaciones afectadas, permit
El investigador Christoph Haas, de la firma alemana Hacking Cult, ha publicado los detalles de cinco vulnerabilidades que descubrió en OPNsense, el conocido firewall y router de código abierto basado en FreeBSD. El hallazgo más grave, identificado como CVE-2026-57155 con una puntuación CVSS de 9.9,
La empresa de seguridad AISLE identificó seis de las dieciocho vulnerabilidades (CVE) incluidas en la versión 8.21.0 de curl, publicada el 24 de junio de 2026. Entre los hallazgos destaca CVE-2026-8932, el fallo de seguridad más antiguo reportado hasta ahora en el proyecto: lleva presente más de 25
Cuando se compara el número de CVE (vulnerabilidades de seguridad) reportados en software escrito en Rust frente a los escritos en C o C++, la comparación resulta engañosa, ya que la forma de catalogar las vulnerabilidades de memoria difiere sustancialmente entre ambos ecosistemas. En C y C++, el s
Un investigador de seguridad descubrió una vulnerabilidad de ejecución remota de código (RCE) en el software AMD AutoUpdate, que permite a un atacante en la red reemplazar actualizaciones legítimas por malware. El fallo radica en que el programa descarga los ejecutables mediante HTTP en lugar de HTT
El desarrollador Seth Larson, mantenedor de urllib3, ha documentado en su blog que la función "Full Line Completion" de PyCharm, basada en un modelo de aprendizaje profundo local, propone líneas de código inseguras al programador. En sus pruebas, al escribir import urllib3 y comenzar a instanciar un
Trivy es un escáner de seguridad open source mantenido por Aqua Security que detecta vulnerabilidades, secretos expuestos, configuraciones incorrectas y dependencias de software (SBOM) en distintos entornos de desarrollo e infraestructura. Distribuido bajo una licencia de código abierto, se ha conso
Microsoft eliminó el Editor de Ecuaciones de Microsoft Office tras detectar múltiples vulnerabilidades de seguridad. Esta medida dejó a usuarios, entre ellos profesores de matemáticas, sin la capacidad de editar fórmulas en sus documentos, obligándolos a buscar alternativas o arriesgarse a versiones
nginx 1.31.0 fue lanzado el 13 de mayo de 2026 con seis parches de seguridad que corrigen vulnerabilidades críticas en el servidor web. Las fallas incluyen desbordamientos de buffer en el heap y lecturas excesivas de memoria en múltiples módulos como proxy_set_body, ngx_http_rewrite_module, ngx_http
El 11 de mayo de 2026, el Equipo CERT publicó seis vulnerabilidades de seguridad críticas (CVEs) en dnsmasq, un servidor DNS de código abierto muy utilizado en routers, sistemas embebidos y servidores Linux en todo el mundo. Las vulnerabilidades afectan a prácticamente todas las versiones no obsolet
El Instituto Nacional de Estándares y Tecnología (NIST) de EE. UU. ha anunciado una nueva política para su base de datos nacional de vulnerabilidades (NVD), marcando un cambio significativo en su enfoque de enriquecimiento de CVEs (Common Vulnerabilities and Exposures). Ante un aumento exponencial e
Un desarrollador ha creado una herramienta llamada VCamper que utiliza inteligencia artificial para identificar posibles correcciones de seguridad en el código antes de que se publiquen las vulnerabilidades correspondientes (CVE). VCamper analiza los cambios en el código fuente (Git commits) mediant
Investigadores de seguridad han reportado un aumento significativo en la cantidad de informes de vulnerabilidades, un fenómeno inédito que se ha estado observando diariamente desde finales de marzo de 2026. Este incremento se manifiesta en informes duplicados del mismo fallo, encontrados por diferen
Mozilla ha mejorado la seguridad de Firefox gracias a la colaboración con Anthropic, una empresa de inteligencia artificial. El equipo Frontier Red Team de Anthropic utilizó su modelo de lenguaje Claude para identificar más de una docena de vulnerabilidades de seguridad en el motor JavaScript de Fir
Un cambio significativo en la gestión de vulnerabilidades de Linux está obligando a las empresas a replantear sus estrategias de seguridad. Greg Kroah-Hartman, jefe del Linux Kernel CNA, ha anunciado que el equipo del kernel ya no proporcionará puntuaciones CVSS para casi todas las correcciones de e
## Vulnerabilidades y Exposiciones Comunes (CVE): El Diccionario de Riesgos de Ciberseguridad **1. Introducción: ¿Qué son y por qué son importantes?** En el mundo de la ciberseguridad, la velocidad es crucial. Constantemente se descubren nuevas vulnerabilidades en software y hardware. Para que los
