12 noticias
La proliferación de informes de vulnerabilidades generados con IA, bautizada como "vulnpocalipsis", está desbordando los programas de bug bounty y deprimiendo los precios de los hallazgos. Los operadores del sector confirman un crecimiento inédito: HackerOne duplica el volumen interanual, TrendAI/ZD
El equipo de investigación Wiz descubrió el 23 de junio de 2026 una vulnerabilidad de inyección de comandos en el flujo de GitHub Actions del repositorio público snowflakedb/snowflake-connector-net de Snowflake. El fallo, introducido cinco días antes por un commit co-firmado por GitHub Copilot Autof
HackerOne, la plataforma de bug bounty fundada en 2011 por los hackers éticos Jobert Abma y Michiel Prins, atraviesa una crisis interna que ha pasado desapercibida para quienes se incorporaron recientemente al sector, pero que resulta evidente para los veteranos de la comunidad. Así lo denuncia un e
GitHub anunció una reestructuración de su programa de recompensas por vulnerabilidades con el objetivo de premiar la calidad de los hallazgos frente al volumen de reportes. Los cambios, que entraron en vigor para los informes enviados a partir del 27 de julio de 2026, incluyen la creación de un prog
Mindgard ha hecho pública una vulnerabilidad de día cero en el editor de código con inteligencia artificial Cursor que permite la ejecución remota de código en Windows sin interacción del usuario. El fallo, identificado el 15 de diciembre de 2025, se aprovecha de que Cursor busca el binario de Git e
El proveedor de investigación de mercado Klue, hackeado el pasado 12 de junio, ha comunicado a sus clientes que el grupo de ciberdelincuentes conocido como Icarus está tomando medidas para eliminar los datos sustraídos, según una actualización interna a la que ha tenido acceso TechCrunch. Klue manti
OpenAI ha anunciado la expansión de Daybreak, su plataforma de ciberseguridad, con el objetivo de democratizar la corrección de vulnerabilidades a velocidad de máquina. La compañía presentó una actualización del plugin Codex Security, que integra flujos de trabajo de seguridad defensiva directamente
OpenAI presentó el lunes una batería de iniciativas de ciberseguridad entre las que destaca Patch the Planet, un programa creado junto a la firma de investigación Trail of Bits y con la colaboración de HackerOne y Calif para asistir de forma gratuita a los responsables de proyectos de código abierto
Un grupo de piratas informáticos se atribuyó un ataque contra Klue, proveedor canadiense de inteligencia de mercado con sede en Vancouver, que permitió robar datos corporativos de varios de sus clientes, entre ellos algunas de las mayores firmas de ciberseguridad del sector. Klue confirmó el viernes
El proyecto curl anunció que no aceptará ni gestionará reportes de vulnerabilidades durante todo el mes de julio de 2026, en una iniciativa que sus responsables denominan "veraneo de bienestar". El formulario de envío en HackerOne permanecerá inactivo desde el 1 de julio a las 00:00 CEST hasta el 3
Un fallo de seguridad en Discord ha sido descubierto que permite rastrear cuándo, con qué frecuencia y durante cuánto tiempo se leen los mensajes, a pesar de que la plataforma no implementa oficialmente recibos de lectura. El error reside en el sistema de proxy de imágenes utilizado para mostrar min
Anthropic ha actualizado sus términos legales y políticas de uso para Claude Code, su modelo de lenguaje especializado en programación. La actualización, publicada recientemente, clarifica los acuerdos de licencia y las condiciones de uso para diferentes tipos de usuarios: aquellos con contratos com