23 noticias
El investigador Jordy Zomer ha desarrollado Lemmalog, una herramienta que integra un motor Datalog en los agentes de Inteligencia Artificial para resolver problemas de pérdida de contexto durante investigaciones largas. El sistema surge de la necesidad de evitar que los modelos de lenguaje grandes (
Un investigador de Trail of Bits sometió a GPT 5.6-Cyber, un modelo de OpenAI enfocado en ciberseguridad, a una prueba controlada consistente en escapar de una máquina virtual QEMU/KVM sobre Debian 12 en un equipo con CPU AMD Zen3. En menos de una hora, el agente abandonó la VM dos veces consecutiva
Un investigador amateur ha empleado un agente de inteligencia artificial (Claude Opus 4.5) para realizar ingeniería inversa del firmware de varios periféricos de uso cotidiano, descubriendo vulnerabilidades significativas en su seguridad. La webcam Insta360 Link ejecuta un sistema operativo en tiemp
La periodista y experta en criptografía Susan Landau advirtió en su blog, tras asistir a Usenix Security en Baltimore, que la inteligencia artificial aplicada a la búsqueda de vulnerabilidades podría provocar que el software sea demasiado seguro, hasta el punto de dejar «a oscuras» a las agencias de
OpenAI ha anunciado la ampliación de su programa Daybreak y el lanzamiento de GPT-5.6-Cyber, un modelo de inteligencia artificial específicamente entrenado para tareas avanzadas de ciberseguridad, con el objetivo declarado de reforzar las capacidades de los equipos defensores antes de que los atacan
El investigador Gareth Heyes, de PortSwigger, publica un extenso análisis sobre los riesgos de seguridad que plantea el renderizado de CSS no confiable dentro de clientes de correo web como Gmail, Outlook, Yahoo Mail, AOL Mail, Fastmail y ProtonMail. El trabajo demuestra cómo las discrepancias entre
El investigador de seguridad web James Kettle presentó el miércoles en la conferencia Black Hat de Las Vegas los resultados de meses de experimentos diseñados para determinar si la IA agentiva puede desarrollar de forma autónoma técnicas de hackeo inéditas. Su conclusión: la IA resulta capaz en grad
La lista de correo Bugtraq, referente histórico de la divulgación completa de vulnerabilidades desde su creación en 1993 por Scott Chasin, vuelve a estar operativa tras más de diez años de inactividad. Su actual responsable ha adquirido el dominio securityfocus.com y la marca Bugtraq con el objetivo
El 14 de mayo de 2026, el investigador Orange Tsai demostró en Pwn2Own Berlín una evasión de la sandbox de Microsoft Edge que le valió 175.000 dólares como único ganador de la categoría de navegadores. Frente a los exploits habituales basados en corrupción de memoria, la cadena que exhibió articulab
Los programas de acceso verificado y los filtros de seguridad que Anthropic y OpenAI imponen en sus modelos de inteligencia artificial están dificultando la labor de los investigadores ofensivos de ciberseguridad, cuyo trabajo consiste en localizar vulnerabilidades desconocidas antes de que los atac
Un investigador con experiencia limitada en búsqueda de bugs reales ha descubierto una vulnerabilidad de denegación de servicio sin autenticación en snac2, un servidor minimalista de ActivityPub utilizado en el Fediverso. La búsqueda surgió tras reflexionar sobre el futuro de la investigación de vul
Un equipo de tres personas a tiempo parcial ha desarrollado en tres meses una cadena completa de exploits para Google Chrome que une cinco vulnerabilidades y permite la ejecución de código desde el motor JavaScript V8 en el proceso de renderizado hasta el proceso GPU. La primera vulnerabilidad en el
Un investigador de seguridad identificado como Ayush Paul demostró una vulnerabilidad en el sistema de memoria de Claude, el asistente de Anthropic, que permite filtrar información personal del usuario —como nombre, empleador y respuestas a preguntas de seguridad— mediante la manipulación de la herr
Un investigador de Praetorian documenta una metodología para integrar modelos de lenguaje en el flujo de trabajo de búsqueda de vulnerabilidades, aplicada al kernel de FreeBSD. El trabajo parte del motor automatizado de descubrimiento de zero-days Constantine y se realizó con Claude Code sobre el mo
Un investigador de Praetorian detalla en la segunda parte de su serie FreeBSoD cómo empleó grandes modelos de lenguaje, en concreto Claude Code sobre Opus 4.6, no solo para descubrir vulnerabilidades en el kernel de FreeBSD, sino para convertirlas en exploits funcionales capaces de escapar de un ent
El equipo de ProjectDiscovery descubrió una vulnerabilidad crítica de inyección SQL en el portal Book Travel de Apple que permitía la ejecución remota de código (RCE). El hallazgo partió del análisis del código fuente de Mura/Masa CMS, un gestor de contenidos basado en Lucee sobre el que Apple ejecu
Cloudflare detalla la arquitectura de su sistema de detección de vulnerabilidades basado en modelos de IA, conocido como Project Glasswing. El artículo defiende un enfoque agnóstico al modelo: en lugar de depender de un único modelo frontera, el valor reside en el harness, la capa de orquestación qu
Un equipo de investigación publicó un estudio de ingeniería inversa y pruebas de seguridad sobre los protocolos de transferencia de archivos por proximidad de Apple (AirDrop) y Google/Samsung (Quick Share), usados por más de 5.000 millones de dispositivos. Ambos protocolos funcionan sin emparejamien
El artículo analiza el impacto real del modelo Claude Mythos Preview de Anthropic en la ciberseguridad, tras el revuelo generado por su anuncio como punto de inflexión en la detección y explotación automatizada de vulnerabilidades. Aunque el modelo fue presentado como capaz de superar todas las prue
Anthropic retiró la semana pasada sus nuevos modelos de IA Claude Fable 5 y Mythos 5 tras una directiva de control de exportaciones del Gobierno estadounidense que prohíbe a "cualquier ciudadano extranjero" utilizarlos. La empresa lleva desde el viernes negociando con la Casa Blanca, sin haber alcan
Un grupo de 76 expertos en ciberseguridad, entre ellos veteranos como Alex Stamos, exdirector de seguridad de Facebook, y Katie Moussouris, fundadora de Luta Security, han publicado una carta abierta al Gobierno de Estados Unidos para exigir el levantamiento de la orden de control de exportaciones q
Cloudflare ha probado Mythos Preview, el modelo de inteligencia artificial de Anthropic, en su propia infraestructura como parte del proyecto Glasswing. Durante los últimos meses, la compañía evaluó el modelo contra más de cincuenta repositorios propios para identificar vulnerabilidades de seguridad
Anthropic y Mozilla han generado controversia con anuncios sobre el uso de la herramienta Mythos para identificar vulnerabilidades. Mythos, una herramienta de inteligencia artificial, supuestamente encontró vulnerabilidades por menos de 20.000 dólares, lo que sugiere un avance significativo en la in
