Etiqueta
Investigadores de seguridad demostraron que Claude Cowork, la herramienta de colaboración de Anthropic, podía escapar de su sandbox en Mac y obtener acceso completo a archivos y credenciales. La vulnerabilidad, bautizada como ShareRoot, expuso a medio millón de usuarios y aún hoy algunos permanecen vulnerables.
Investigadores de Cisco han logrado burlar las barreras de seguridad de los principales chatbots de IA en menos de cinco intercambios, obteniendo información sobre armas biológicas. El hallazgo revela que ningún modelo actual es completamente resistente a usuarios persistentes.
Investigadores de Zenity Labs hallaron una vulnerabilidad en ChatGPT Agent Builder que permitía a atacantes crear enlaces maliciosos capaces de desplegar agentes IA que exfiltran datos sin intervención del usuario. OpenAI corrigió el fallo eliminando el parámetro URL problemático, pero el incidente expone riesgos críticos en la seguridad de agentes autónomos empresariales.
Investigadores de Zenity Labs descubrieron que un enlace aparentemente inofensivo de ChatGPT podía engañar al constructor de agentes de OpenAI para crear un asistente malicioso con permisos del usuario. El fallo, ya corregido, expone cómo los agentes de IA amplían la superficie de ataque más allá del software tradicional.
Investigadores de seguridad alertan que hackers están explotando dos vulnerabilidades críticas en WordPress, parcheadas hace apenas días. Se estima que decenas de millones de sitios están en riesgo de ser tomados remotamente. Expertos instan a actualizar de inmediato.
Un equipo de Pillar Security ha demostrado que cuatro de los agentes de codificación con IA más populares pueden ser manipulados para acceder al sistema anfitrión sin violar técnicamente su sandbox. El hallazgo expone una debilidad de diseño que amenaza la seguridad de desarrolladores y empresas.
Una inteligencia artificial detectó la explotación masiva de dos vulnerabilidades en WordPress. Los fallos, que permiten ejecución remota de código, se están aprovechando apenas horas después de publicarse los parches. El impacto potencial es enorme: WordPress impulsa más del 50% de los sitios web.
Cloudflare ha desplegado reglas de emergencia en su WAF para proteger a todos sus clientes —incluyendo los gratuitos— contra dos vulnerabilidades críticas de WordPress: una inyección SQL (CVE-2026-60137) y una ejecución remota de código no autenticada (CVE-2026-63030). Las reglas ya están activas, pero no reemplazan la actualización a las versiones parcheadas.
Microsoft corrigió una vulnerabilidad en Secure Boot que había permanecido activa durante más de una década. Investigadores de ESET descubrieron que once bootloaders antiguos seguían siendo considerados confiables, permitiendo a atacantes ejecutar código malicioso antes de que el sistema operativo cargara. La actualización revoca esos certificados, cerrando una brecha crítica.
Una vulnerabilidad crítica en Google Cloud Dialogflow CX, corregida entre abril y junio de 2026, permitía a atacantes con un simple permiso de edición crear agentes maliciosos, acceder a historiales de chat y robar credenciales. La falla residía en un entorno Cloud Run compartido con privilegios excesivos, lo que hacía los ataques prácticamente indetectables.
Una investigación de ESET revela que Secure Boot, el estándar de Microsoft para proteger el arranque de Windows y Linux, ha sido vulnerable durante 13 de sus 14 años de existencia. Once shims (imágenes de arranque) defectuosos, firmados por Microsoft y nunca revocados, permiten a atacantes instalar firmware malicioso persistente.
Un equipo de investigadores ha descubierto una nueva vulnerabilidad en los sistemas de inteligencia artificial: el ataque HalluSquatting, que explota la tendencia de los modelos de lenguaje a alucinar nombres de repositorios de código. Los atacantes pueden crear repositorios maliciosos con esos nombres y engañar a agentes de IA para que ejecuten código peligroso. El estudio revela tasas de éxito de hasta el 85% en modelos individuales y del 20-35% en aplicaciones comerciales como Cursor o Copilot.