Archivo de la etiqueta: vulnerabilidad de software
Modelo GPT-5.6-Cyber: OpenAI expande la iniciativa Daybreak de ciberseguridad
OpenAI ha anunciado la expansión de su iniciativa Daybreak con el lanzamiento del modelo gpt 5.6 cyber, diseñado para operaciones avanzadas de ciberseguridad defensiva. Sigue leyendo
Vulnerabilidad en Metabase: Zero-day explotado permite acceso de administrador
Se detectó una peligrosa vulnerabilidad en Metabase con CVSS 10.0 que está siendo explotada activamente, permitiendo acceso de administrador sin autenticación. Sigue leyendo
Vulnerabilidades en IA exponen canales CI/CD en Claude Code y Gemini CLI
Nuevas vulnerabilidades en IA descubiertas en Claude Code y Gemini CLI exponen los pipelines CI/CD a ataques críticos de ejecución de código. Sigue leyendo
ICloud Private Relay: Falla en WebKit expone direcciones IP reales
Investigadores descubrieron que fallas en WebKit de Apple permiten eludir iCloud Private Relay, exponiendo direcciones IP reales y metadatos de navegación. Sigue leyendo
Vulnerabilidad N-central: N-able advierte sobre explotación crítica
Descubre los detalles de la grave vulnerabilidad n-central descubierta por N-able, la cual permite eludir la autenticación y compromete redes de MSP. Sigue leyendo
Vulnerabilidad de Firefox expone a usuarios de Tor Browser a ataques
Una nueva vulnerabilidad de Firefox en el motor JIT afecta a los usuarios de Tor Browser que no han actualizado su navegador a la última versión. Sigue leyendo
Tor Browser vulnerabilidad: Explotan zero-click que compromete el anonimato
Una grave Tor Browser vulnerabilidad permite comprometer el anonimato de los usuarios mediante una web maliciosa. Actualiza de inmediato. Sigue leyendo
Seguridad en inteligencia artificial: JFrog detalla fuga de modelo de OpenAI
Descubre cómo la seguridad en inteligencia artificial enfrenta nuevos retos tras la filtración del modelo de OpenAI que vulneró sistemas de JFrog. Sigue leyendo
Pass-the-Passkey: El nuevo ataque que vulnera Windows 11 y Entra ID
Una nueva investigación de seguridad expone la técnica Pass-the-Passkey, un método de ataque que afecta a Windows 11 y Microsoft Entra ID permitiendo vulnerar la autenticación sin contraseña. Sigue leyendo