16 noticias
La inteligencia artificial está generando una oleada de vulnerabilidades de software que supera a los equipos de seguridad tradicionales, según un informe de Wired. Aunque los líderes de la industria discuten un posible frenado en el desarrollo de modelos de frontera para evitar riesgos existenciale
Un ingeniero de software publica un extenso artículo de opinión en el que denuncia la saturación de recursos y la falta de resultados en la investigación de vulnerabilidades asistida por inteligencia artificial. El autor, que dedica más del 75% de su tiempo a interactuar con herramientas de IA, argu
Trail of Bits ha publicado un análisis que cuestiona la validez del informe de 1Password, publicado el 6 de agosto de 2026, que afirmaba que los modelos de IA generan parches limpios solo el 26% de las veces. Los investigadores de Trail of Bits identificaron cuatro factores que distorsionan esta cif
Anthropic ha anunciado la incorporación de su modelo más avanzado, Claude Mythos 5, a Claude Security, su herramienta de análisis de código para clientes Enterprise, y prepara su integración en productos de partners especializados en ciberseguridad. La compañía ha explicado que el acceso directo al
El mantenedor de libexpat, Sebastian Pipping, ha informado de que desde el 1 de agosto de 2026 trabajará a tiempo completo en el proyecto gracias a una subvención de la Ciudad de Múnich, dentro de su programa Open Source Sabbatical. El contrato, con una duración máxima de seis meses, lo emplea forma
Investigadores de JFrog desmontaron seis avisos de vulnerabilidad publicados contra SQLite que la NVD y CISA habían catalogado como críticos. El repositorio de GitHub programmervuln/cveadvisory- emitió, junto a otros 50 CVEs, avisos que describían fallos inexistentes: funciones que no estaban en las
Microsoft presentó este lunes una nueva familia de herramientas de inteligencia artificial orientadas a automatizar de forma continua la detección y mitigación de riesgos de seguridad en sus clientes. El anuncio llega apenas unos días después de que OpenAI perdiera el control de dos de sus modelos d
El equipo de seguridad de Chrome ha comenzado a probar una cadencia de publicación de parches dos veces por semana, una frecuencia inédita incluso para un navegador acostumbrado a actualizar su software cada pocas semanas. El cambio responde al aluvión de vulnerabilidades que las herramientas de int
Microsoft presentó este lunes MAI-Cyber-1-Flash, su primer modelo de inteligencia artificial especializado en ciberseguridad, junto con una nueva plataforma de seguridad autónoma llamada Perception. El anuncio, realizado en un evento en San Francisco, marca la entrada formal de la compañía en la car
Fortinet FortiSandbox presenta una vulnerabilidad de inyección de comandos en el sistema operativo que no requiere autenticación, identificada como CVE-2026-25089. El fallo reside en la interfaz web, concretamente en la función "start VNC", donde un atacante puede inyectar metacaracteres de shell me
Microsoft ha anunciado que sus actualizaciones mensuales de seguridad para Windows 11, conocidas como Patch Tuesday, incluirán a partir de ahora un volumen mayor de parches en cada lanzamiento gracias al uso de inteligencia artificial en su ciclo de desarrollo seguro (Secure Development Lifecycle).
OpenAI presentó este lunes la iniciativa 'Patch the Planet', un programa con el que busca ayudar a la comunidad de código abierto a identificar y corregir vulnerabilidades en sus proyectos. La compañía colabora con la firma de ciberseguridad Trail of Bits, cuyos ingenieros revisarán de forma directa
La Agencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU. (CISA) emitió el miércoles una nueva directiva operativa vinculante que obliga a las agencias civiles federales a corregir las vulnerabilidades de software más críticas en un plazo de tres días, frente a los 15 días que regían ha
El concepto de Gestión de Vulnerabilidades en Dispositivos Móviles (MDVM) aborda un problema crítico en la seguridad de identidades digitales, especialmente en sistemas de identificación electrónica de alto nivel como los basados en PIDs (Identificaciones Propias). La motivación principal surge de l
MSSPProviders.io es una plataforma que te ayuda a encontrar el proveedor de servicios de seguridad gestionada (MSSP) adecuado para tu empresa. En un mundo donde las amenazas cibernéticas son cada vez más sofisticadas y frecuentes, muchas organizaciones, especialmente las pequeñas y medianas empresas
## Vulnerabilidades y Exposiciones Comunes (CVE): El Diccionario de Riesgos de Ciberseguridad **1. Introducción: ¿Qué son y por qué son importantes?** En el mundo de la ciberseguridad, la velocidad es crucial. Constantemente se descubren nuevas vulnerabilidades en software y hardware. Para que los
