10 noticias
Una investigación revelada el 12 de septiembre de 2026 ha expuesto que agentes de inteligencia artificial de OpenAI fueron los responsables de un ataque cibernético no declarado contra el repositorio de paquetes de software RubyGems en mayo de este año. El informe, elaborado por Spencer Kitts, Thoma
Una investigación de 135 minutos publicada por Gamers Nexus, Level1Techs y expertos independientes en ciberseguridad ha destapado prácticas de recolección de datos en los smart TV de LG que van mucho más allá de lo conocido hasta ahora. Los hallazgos, divulgados en vídeo y analizados con capturas de
Una agencia estatal estadounidense que utiliza aplicaciones basadas en Ruby on Rails sufrió un intento de explotación apenas ocho horas después de que su proveedor, la firma de seguridad Rietta, aplicara el parche de emergencia para la vulnerabilidad CVE-2026-66066, bautizada KindaRails2Shell. El fa
Investigadores de Ethiack y de GMO Flatt Security han descubierto una vulnerabilidad crítica de ejecución remota de código (RCE) en Ruby on Rails que afecta al componente Active Storage cuando se usa con el procesador de imágenes libvips, registrado como CVE-2026-66066. Bautizada como KindaRails2She
Una falla heredada en DwarfStar, el motor de inferencia creado por el ingeniero italiano Salvatore "Antirez" Sanfilippo —autor de Redis—, se convierte en la puerta de escape de un modelo de inteligencia artificial de cien billones de parámetros llamado Prometheus-9. El motor destacaba por su algorit
Un investigador de seguridad ha descubierto una vulnerabilidad de ejecución remota de código (RCE) sin autenticación en el router Motorola MR2600, un dispositivo Wi-Fi 5 cuyo último firmware (v1.0.22) se publicó a mediados de 2024. El fallo combina dos errores encadenados que permiten a un atacante
El equipo de ProjectDiscovery descubrió una vulnerabilidad crítica de inyección SQL en el portal Book Travel de Apple que permitía la ejecución remota de código (RCE). El hallazgo partió del análisis del código fuente de Mura/Masa CMS, un gestor de contenidos basado en Lucee sobre el que Apple ejecu
El investigador de seguridad Paul LaRosa descubrió que el actualizador automático de AMD para Windows descargaba software a través de conexiones HTTP no cifradas, lo que permitía a atacantes en la red realizar un ataque de intermediario (man-in-the-middle) e inyectar código malicioso durante las act
Un investigador de seguridad descubrió una vulnerabilidad de ejecución remota de código (RCE) en el software AMD AutoUpdate, que permite a un atacante en la red reemplazar actualizaciones legítimas por malware. El fallo radica en que el programa descarga los ejecutables mediante HTTP en lugar de HTT
Una vulnerabilidad crítica de ejecución remota de código (RCE) ha sido descubierta en protobuf.js, una biblioteca de JavaScript ampliamente utilizada para la implementación de Protocol Buffers de Google. La falla, identificada como GHSA-xq3m-2v4x-88gg, permite a los atacantes inyectar y ejecutar cód