21 noticias
Microsoft ha iniciado la distribución del Patch Tuesday de agosto de 2026 para Windows 11, una actualización que corrige alrededor de 400 vulnerabilidades en sus productos. De ellas, 42 son de gravedad crítica: 37 permiten la ejecución remota de código y cinco pueden usarse para escalar privilegios.
El investigador de seguridad Nightmare Eclipse ha publicado los detalles de una nueva vulnerabilidad en Windows, bautizada como ShieldBreak, que permite a un atacante escalar privilegios hasta obtener el control total del dispositivo. El fallo explota una deficiencia en Windows Defender y funciona e
OpenAI presentó el miércoles en la conferencia Black Hat una cronología detallada del llamado "incidente de Hugging Face", un ciberataque ejecutado de forma no intencionada por sus propios agentes de IA. La reconstrucción, basada en el vídeo publicado por la compañía, revela que el origen fue una ta
Usuarios de Framework valoran la rapidez de la notificación tras una brecha de datos vinculada a Metabase Usuarios de Framework, el fabricante de computadoras modulares y reparables, han expresado en los últimos días una valoración mayoritariamente positiva de la gestión que la compañía ha hecho de
La inteligencia artificial está acelerando la detección de vulnerabilidades en el software a un ritmo sin precedentes, lo que ha desbordado la capacidad de los equipos de seguridad para parchearlas y desplegar las actualizaciones a tiempo. En junio de 2026, el Patch Tuesday de Microsoft registró un
Investigadores de Proofpoint han documentado una campaña del grupo ruso TA488 (también conocido como Laundry Bear o Void Blizzard) que explota una vulnerabilidad de cross-site scripting en Outlook Web Access (OWA) de Microsoft Exchange Server. Basta con visualizar un correo electrónico malicioso en
Microsoft presentó este lunes una nueva familia de herramientas de inteligencia artificial orientadas a automatizar de forma continua la detección y mitigación de riesgos de seguridad en sus clientes. El anuncio llega apenas unos días después de que OpenAI perdiera el control de dos de sus modelos d
JFrog y OpenAI hicieron pública la semana pasada una cadena de vulnerabilidades zero-day sin parche previo que los modelos de OpenAI detectaron de forma autónoma en instalaciones autoalojadas de Artifactory durante una evaluación interna de capacidades cibernéticas realizada en un entorno aislado y
Un investigador de Searchlight Cyber ha informado del hallazgo de una cadena de exploits de ejecución remota de código (RCE) en WordPress que no requiere autenticación previa. El autor utilizó la versión GPT5.6 Sol Ultra de OpenAI con un prompt adaptado a partir del que la compañía publicó para reso
Microsoft ha publicado la mayor actualización de seguridad de su historia dentro de su Patch Tuesday de julio de 2026, con la corrección de más de 500 vulnerabilidades en Windows y otros productos de la compañía. Del total, 59 están catalogadas como críticas y variaspermitían la ejecución remota de
Un investigador anónimo ha publicado un exploit para Windows que permite a cuentas con bajos privilegios modificar elementos sensibles de cuentas de administrador, apenas horas después de que Microsoft desplegara un número histórico de parches de seguridad. La vulnerabilidad, bautizada como HiveLega
Mindgard ha hecho pública una vulnerabilidad de día cero en el editor de código con inteligencia artificial Cursor que permite la ejecución remota de código en Windows sin interacción del usuario. El fallo, identificado el 15 de diciembre de 2025, se aprovecha de que Cursor busca el binario de Git e
Los investigadores Yuki Koike y Kota Toda, de la firma japonesa GMO Cybersecurity by Ierae, han revelado los detalles de CVE-2026-43456, una vulnerabilidad de tipo "type confusion" en el subsistema net/bonding del kernel Linux que permaneció oculta durante casi dos décadas. El código defectuoso se i
Microsoft ha comenzado a desplegar la actualización KB5095189, dirigida a equipos con Windows 11 24H2 y 25H2, que modifica el proceso de configuración inicial (Out of Box Experience, OOBE) para obligar a descargar e instalar automáticamente las actualizaciones críticas antes de que el usuario acceda
El artículo analiza el impacto real del modelo Claude Mythos Preview de Anthropic en la ciberseguridad, tras el revuelo generado por su anuncio como punto de inflexión en la detección y explotación automatizada de vulnerabilidades. Aunque el modelo fue presentado como capaz de superar todas las prue
El grupo cibercriminal ShinyHunters está atacando de forma activa la vulnerabilidad crítica detectada la semana pasada en Oracle PeopleSoft, según alertan los investigadores de Mandiant, filial de Google. La falla, identificada como CVE-2026-35273 y catalogada con una puntuación CVSS de 9,8, permite
El agente autónomo de seguridad de depthfirst ha descubierto 21 vulnerabilidades de día cero en la biblioteca multimedia FFmpeg, incluyendo fallos que permanecieron latentes entre 15 y 23 años. A un costo de aproximadamente 1.000 dólares (frente a los 10.000 de Anthropic con su modelo Mythos), el ag
Microsoft cerró su Patchday de junio con la corrección de decenas de vulnerabilidades calificadas como "críticas" en productos como Azure, Microsoft 365, Exchange Online, Office y Windows, entre ellas una falla en el kernel de Windows 11 que permite la ejecución remota de código sin autenticación. S
Se ha descubierto una vulnerabilità crítica de desbordamiento de búfer en el kernel del sistema operativo FreeBSD 14.x que permite a cualquier usuario local sin privilegios escalar hasta obtener acceso completo como root. El fallo se encuentra en la llamada al sistema setcred(2), introducida en Free
Mozilla ha revelado detalles sobre su uso de la herramienta de inteligencia artificial Anthropic Mythos para identificar vulnerabilidades en Firefox. Tras la declaración inicial del CTO de Mozilla sobre la posible obsolescencia de los 'zero-days' gracias a la IA, la empresa ha ofrecido una visión má
Investigadores advierten que la inteligencia artificial (IA) está revolucionando la investigación de vulnerabilidades de seguridad, pero no de la manera que se anticipaba. En lugar de generar vulnerabilidades a través de herramientas de análisis complejas, los modelos de IA de vanguardia, como Claud