Etiqueta
Meta ha lanzado una actualización de seguridad para sus gafas inteligentes Ray-Ban que impide grabar si el LED indicador ha sido manipulado o destruido. La medida responde a modificaciones que permitían el uso encubierto del dispositivo, planteando serias dudas sobre privacidad y regulación.
Investigadores han descubierto 'HalluSquatting', una técnica que explota las alucinaciones de la IA para ejecutar ataques de botnet a gran escala. Aprovechando nueve herramientas de IA populares, los atacantes pueden inyectar comandos maliciosos que los modelos ejecutan ciegamente, formando redes de bots sin necesidad de malware tradicional.
La firma de ciberseguridad Wiz ha descubierto GhostApproval, un patrón de vulnerabilidad que afecta a seis de los asistentes de codificación con IA más populares. La falla explota enlaces simbólicos para engañar al usuario y lograr que apruebe acciones maliciosas sin ser consciente de ello.
Una vulnerabilidad bautizada como GhostApproval afecta a al menos seis asistentes de codificación con IA. Descubierta por Wiz, explota enlaces simbólicos para eludir sandboxes y engañar al usuario, permitiendo acceso no autorizado a archivos sensibles y ejecución remota de código en la máquina del desarrollador.
La firma de seguridad Wiz descubrió que una técnica Unix antigua, el enlace simbólico, puede burlar las protecciones de seis agentes de IA de codificación. Un repositorio malicioso engaña al asistente para que ejecute comandos que otorgan al atacante acceso completo al equipo del desarrollador.
Investigadores de Synacktiv revelaron una vulnerabilidad en el componente repo-server de Argo CD que permite a atacantes con acceso interno al clúster ejecutar código y manipular despliegues. La falla, aún sin parche, subraya que la infraestructura GitOps debe ser tratada como tier zero en seguridad.
CISA ha incorporado la vulnerabilidad crítica CVE-2026-45659 de Microsoft SharePoint Server a su catálogo de vulnerabilidades explotadas conocidas (KEV). A pesar de que Microsoft calificó la explotación como 'menos probable', la agencia confirmó ataques activos. El fallo permite ejecución remota de código con solo permisos de miembro del sitio, afectando a múltiples versiones de SharePoint on-premises.
Atacantes explotaron una vulnerabilidad crítica en Oracle E-Business Suite antes de que existiera código de prueba público. El incidente revela una tendencia creciente: los parches se convierten en guías para los ciberdelincuentes.
Una vulnerabilidad de alta gravedad en Amazon Q Developer, descubierta por Wiz Research, permitía que un repositorio malicioso ejecutara comandos de forma silenciosa en la máquina del desarrollador y robara sus credenciales AWS. La falla, identificada como CVE-2026-12957, ya fue parcheada por Amazon, pero el caso subraya los riesgos de seguridad en asistentes de IA integrados en entornos de desarrollo.
Una vulnerabilidad crítica (CVE-2026-12957, CVSS 8.5) en Amazon Q para VS Code permite que un repositorio Git malicioso ejecute código arbitrario y robe credenciales de AWS al abrir el proyecto. El fallo, descubierto por Wiz, reside en la carga automática de archivos de configuración MCP sin consentimiento del usuario.
Cisco enfrenta una nueva oleada de ataques: el SSRF CVE-2026-20230 en Unified Communications Manager ya se explota en la naturaleza, mientras que el 0-day CVE-2026-20245 en SD-WAN fue usado meses antes de lo reportado. Mandiant detalla cómo un atacante escaló a root en un proveedor de servicios, comprometiendo la visibilidad total del tráfico corporativo.
Apple ha reconocido un exploit de hardware en procesadores de varios modelos de iPhone que no tiene parche de software. El fallo, denominado usbliter8, reside en el BootROM y permite ataques durante el arranque. Los usuarios de dispositivos afectados deben considerar reemplazar sus equipos.