8IA × Ciber✨The Hacker News ·
● Trascendental · últimas 48 h
- 10Critical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years of Releases
GitLab publicó el 21 de octubre correcciones para una vulnerabilidad crítica (CVE-2026-110264, CVSS 10.0) que permite ejecución remota de código sin autenticación en servidores autogestionados. El fallo afecta a todas las versiones desde 7.0 (2014) debido a un desbordamiento de enteros en el compilador de expresiones regulares Onigmo embebido en GitLab. Aunque no hay reportes de explotación activa, GitLab ha distribuido parches para siete ramas de versiones simultáneamente, incluyendo versiones fuera de su política de parcheo habitual.
The Hacker News · hace 7 horasFuente ↗ - 9Today's PHP Security Release, and How We're Strengthening PHP Security
El proyecto PHP ha lanzado hoy actualizaciones de seguridad críticas para toda la línea PHP 8.x que cierran dos agujeros de RCE (ejecución remota de código). Tras un fallo en el proceso de divulgación coordinada, los identificadores CVE circularon prematuramente en foros y redes sociales desde anoche, lo que provocó que una empresa de seguridad publicara un vídeo con prueba de concepto funcional; posteriormente han circulado múltiples PoCs de explotación. Es vital actualizar inmediatamente cualquier servidor que ejecute PHP.
→ Actualiza PHP 8.x a la versión de seguridad lanzada el 21 de octubre de 2026 inmediatamente.
- 9CISA: Hackers chain Plex flaws in Plex2Shell attacks to breach servers
CISA advierte sobre la explotación activa de cuatro vulnerabilidades en Plex Media Server, encadenadas en ataques Plex2Shell para obtener tokens de administrador y ejecutar código con privilegios elevados. El investigador Zach Main publicó detalles técnicos completos el 16 de octubre y un exploit funcional el 19, tras lo cual comenzaron a reportarse ataques en la naturaleza dirigidos a honeypots para desplegar minadores de criptografía. Plex Media Server versiones anteriores a 1.43.3.10861 están afectadas; CISA ha ordenado a agencias federales aplicar parches o mitigaciones antes del 23 de octubre.
→ Actualiza Plex Media Server a versión 1.43.3.10861 o posterior.
- 9LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor
El paquete Python LiteLLM ha sido comprometido en un ataque de cadena de suministro que distribuyó un robador de credenciales y un backdoor a través de la versión 1.107.0 en PyPI y Docker. Los atacantes utilizaron tokens OAuth de GitHub robados para acceder a cuentas de tres ingenieros, publicar la versión maliciosa y aprobarla en el flujo de lanzamiento. El malware recopila credenciales en la nube, claves privadas, datos del navegador y configuraciones de herramientas de IA, e incluye un demonio que descarga comandos desde repositorios de GitHub.
→ Revoca y reemplaza todas las credenciales expuestas desde un entorno limpio y fija la versión de LiteLLM a 1.106.2 o anterior mediante digest.
- 9PHP Armageddon: OpenAI, Google’s Wiz find ancient holes, panicking the internet
La NSA advierte sobre dos vulnerabilidades críticas descubiertas en PHP, el lenguaje que alimenta el 70% de los sitios web de internet. OpenAI y Google's Wiz utilizaron modelos de IA (GPT-5.6 Sol, Gemini 4 Argon y Wiz Atlas) para identificar estos fallos ancestrales presentes desde la versión 5.0 de 2004. Aunque no hay explotación activa aún, la NSA recomienda actualizar a PHP 8.5.12 o desconectar los servidores hasta hacerlo, ya que la IA facilita ahora la adaptación de exploits que antes eran demasiado complejas para los atacantes.
TechCrunch AI · hace 8 horasFuente ↗
Destacados · últimas 48 h
8IA × Ciber✨BleepingComputer ·
8IA × Ciber✨The Verge AI ·
8IA × CiberThe Hacker News ·
8CiberThe Hacker News ·
8Ciber✨The Hacker News ·
8Ciber⚠ Acción requeridaThe Hacker News ·
Attackers Abuse UpdraftCentral Keys to Plant Backdoors on WordPress Sites
→ Actualiza UpdraftPlus a versión 1.26.12 (gratuito) o 2.26.12 (Premium) o posterior, desconecta de UpdraftCentral, busca cuentas administrativas no autorizadas, verifica plugins desconocidos, cambia contraseñas de administrador y reconnecta el servicio.
8CiberBleepingComputer ·
Últimas noticias
3714 noticias6IA × Ciber✨arXiv cs.CR ·
Chaining Skills to Hijack LLM Agents
Investigadores presentan APEX, una técnica para encadenar skills maliciosos en agentes LLM que pueden ser invocados para completar tareas. El ataque aprovecha que los agentes confían en registros de progreso genuinos para transportar afirmaciones falsas entre skills: una skill upstream induce al agente a crear el registro, y una downstream lo usa para ejecutar la acción seleccionada por el atacante. En pruebas con seis modelos, las cadenas logran la acción objetivo en un 74,2% de los intentos, alcanzando un 84,3% en GPT-5.4.
6IA × Ciber✨arXiv cs.CR ·
False Floors: LLM Safety Routing Evaluations Break Under Distribution Shift
Un estudio en arXiv revela que los benchmarks de evaluación de safety routers en grandes modelos de lenguaje producen resultados engañosos debido a la selección del modelo comparador sobre los datos de evaluación. Bajo distribuciones diferentes (held-out categories), el sesgo de selección asciende a 0.045-0.113 de daño en HELM Safety y hasta 7-9 veces mayor en AgentDojo, comparable o superior al beneficio atribuido al routing mismo. Los investigadores también demuestran que la defensa basada en reconocimiento es vulnerable a ataques de inyección tardía donde un atacante reduce el reconocimiento de GPT-5.4 en 19.6 puntos.
6IA × Ciber✨arXiv cs.CR ·
OverAct: Measuring and Mitigating Proactive Over-Authorization in LLM Tool-Calling Agents
Investigadores presentan OverAct, un benchmark que mide cómo los agentes LLM con capacidad de llamadas a herramientas acceden a más información de la que un usuario solicita explícitamente, un problema denominado «proactive over-authorization». El estudio evalúa siete modelos de cuatro familias y encuentra que todos superan significativamente el alcance autorizado; la especificidad de la solicitud es el factor más predictivo de la severidad. Los autores proponen SelfAudit, un método de inferencia sin supervisión que reduce el exceso de privacidad en un 43%.
6IA × Ciber✨arXiv cs.CR ·
High-quality Data Do not Mean Safe! Poisoning LLMs after Data Selection
Investigadores demuestran que los LLMs alineados en seguridad siguen siendo vulnerables al envenenamiento de datos incluso cuando se aplican filtros de calidad en los datos de entrenamiento. El ataque Bi-QSTO optimiza muestras maliciosas para parecer de alta calidad y así evadir los sistemas de selección, manteniendo su capacidad de degradar la alineación de seguridad del modelo.
6IA × Ciber✨arXiv cs.CR ·
Sleeping Secrets: How Fine-Tuning Reawakens Privacy Risks in Language Models
Un estudio muestra que el fine-tuning de modelos de lenguaje (GPT-2, OPT, Qwen3) puede recuperar información privada previamente memorizada que ya no es accesible mediante consultas directas, incluso sin supervisión genuina del conjunto de datos original. El ataque ReGap propuesto utiliza candidatos generados por el propio LLM como supervisión para restaurar asociaciones privadas mediante adaptación de bajo rango, mejorando la recuperación entre 6-21 puntos porcentuales.
5IA × CiberarXiv cs.CR ·
PACE: Provenance-Aware Capability Enforcement for Tool-Using LLM Agents
PACE es un sistema de enforcement que media las llamadas a herramientas de agentes LLM antes de su ejecución, verificando que los efectos solicitados se alineen con las autoridades certificadas. El trabajo evalúa la defensa sobre ocho benchmarks de seguridad, logrando bloquear ataques en la mayoría de los casos sin pérdidas significativas de utilidad.
3IAarXiv cs.CR ·
A Systematization of Knowledge on DeFi Vaults: Architectures, Curation Mechanisms, and Strategy Design
Un artículo académico que sistematiza el conocimiento sobre bóvedas DeFi (finanzas descentralizadas), examinando sus arquitecturas, mecanismos de curación y patrones de ejecución de estrategias. El trabajo propone modelos formales y taxonomías para analizar cómo estos sistemas de gestión de activos basados en contratos inteligentes funcionan y pueden fallar.
#Investigación
5IA × CiberarXiv cs.CR ·
Autonomous OSS Threat Detection via Taxonomy-Aligned LLMs
Un equipo presenta un marco basado en LLMs para detectar y clasificar automáticamente amenazas en cadenas de suministro de software libre mediante ingeniería de prompts alineada con una taxonomía. El sistema logra una precisión del 97 % en la clasificación de ataques como typosquatting, confusión de dependencias e inyección maliciosa en tuberías CI/CD, superando a modelos de aprendizaje automático tradicionales y LLMs ajustados.
4IA × CiberarXiv cs.CR ·
ReCast: Contract-Preserving Protection for Fixed-Interface Multimodal Reasoning
ReCast es un marco de protección que permite usar modelos multimodales remotos sin exponer datos sensibles. El sistema convierte localmente las entradas en registros de texto, reescribe entidades con un modelo de 4B parámetros, y sustituye valores mediante un mapa numérico invertible antes de enviar la consulta al servidor remoto.
4IA × CiberarXiv cs.CR ·
Jev-IDS: System One Models for Network Intrusion Detection
Un artículo académico presenta JEV-IDS, un sistema de detección de intrusiones de red basado en modelos de lenguaje que utiliza el modelo System One de Jev para identificar ataques zero-day con pocos datos etiquetados. El sistema procesa registros de flujo de red directamente y superó a GPT-5.6 Luna en velocidad, coste e inferencia, además de generar menos falsas alarmas que modelos tradicionales.
5IA × Ciber✨arXiv cs.CR ·
MOMAT: Mixture of Multiple Atlases for Low-Power Jailbreak Defense of Quantized LLMs
MOMAT es un marco de defensa contra jailbreaks para modelos de lenguaje cuantificados desplegados en dispositivos edge, que combina recuperación de conocimiento estructurado con aceleración por hardware. El método utiliza múltiples atlas (clusters semánticos) evaluados por un detector Mixture of Experts ligero, logrando mejoras drásticas en rendimiento y consumo energético sin sacrificar la efectividad de defensa.
5IA × CiberarXiv cs.CR ·
ABSENTIA: Detecting Broken Access Control Vulnerabilities in Web Applications
ABSENTIA es un framework de seguridad que utiliza agentes LLM para detectar vulnerabilidades de control de acceso roto (broken access control) en aplicaciones web, guiando sistemáticamente la búsqueda a través de las rutas y códigos de la aplicación. Los autores presentan además BAC-Bench, un conjunto de pruebas con 30 vulnerabilidades de control de acceso publicadas en 2025 o posterior, donde ABSENTIA identifica 19 de ellas, superando a herramientas como CodeQL y Semgrep en algunas categorías.
6IA × CiberarXiv cs.CR ·
AuraForge: Scaling Security Supervision for Training Coding Agents
AuraForge es un sistema que sintetiza y valida tests de seguridad ejecutables para entrenar agentes de codificación más seguros. La investigación demuestra que la corrección funcional del código no garantiza seguridad y propone una gym multi-lenguaje (Python, JavaScript, TypeScript) con 679 tareas que cubren 177 categorías de CWE para supervisar el entrenamiento de estos agentes.
5IA × CiberarXiv cs.CR ·
Do Defenses Against LLM Extraction Work Across Attacks? A Lifecycle Benchmark of Black-Box Model Extraction
Un nuevo benchmark unificado evalúa seis ataques de extracción de modelos LLM, diez defensas y dos ataques adaptativos que reformulan o retraduce las respuestas protegidas antes del entrenamiento de modelos sustitutos. El trabajo mide la capacidad del modelo sustituto, la fidelidad respecto a la víctima, la calidad de salida y la sensibilidad al presupuesto de consultas, proporcionando una base reproducible para comparar métodos de extracción y sus interacciones con defensas en acceso exclusivo por texto.
5IA × Ciber✨arXiv cs.CR ·
Identity-Bound Governance Under Execution Uncertainty: An Accountability Proof Block for LLM Agent Persistent Halts, with Cryptographic Implementation and Cross-Model Calibration
Investigadores proponen el Accountability Proof Block (APB), un mecanismo criptográfico para resolver situaciones en que un agente LLM detecta fallos en su capa de observabilidad pero no puede decidir autónomamente si continuar o detener. El APB vincula evidencia del sistema y decisión humana mediante firmas ed25519, garantizando que ni el sistema puede falsificar la firma ni el operador alterar la evidencia sin ser detectado.
5IA × Ciber✨arXiv cs.CR ·
Crossing the Cyber Divide: Sim-to-Sim and Sim-to-Real Transfer for RL Agents
Investigadores estudian cómo transferir políticas de ataque entrenadas en un simulador cibernético a otros simuladores y entornos reales, resolviendo el problema de alineación entre diferentes representaciones de estado y espacios de acción. Los experimentos demuestran que la transferencia sin reentrenamiento es viable, con tasas de éxito del 45,2% al transferir entre cuatro plataformas distintas: CyberBattleSim, NetSecGame, CyberWheel y NASim.
5IA × CiberarXiv cs.CR ·
Towards Hierarchical Cyber Defense with Large Language Models: From Planning to Execution
Investigadores evalúan si modelos de lenguaje de gran tamaño (LLMs) congelados pueden actuar como controladores en defensa cibernética jerárquica sin reentrenamiento. Usando el entorno Cyberwheel con agentes red team automatizados, comparan configuraciones RL+RL, LLM+RL y LLM+LLM en redes de diferentes tamaños, encontrando que los LLMs más capaces mantienen un desempeño defensivo fuerte sin tareas específicas de reentrenamiento.
5IA × Ciber✨arXiv cs.CR ·
No One Architecture Fits All: A Cross-Environment Evaluation of Hierarchical Red Team Agents
Investigadores comparan dos arquitecturas de agentes de red team autónomos —una con RL puro y otra con LLM puro— en diferentes entornos de simulación de ciberseguridad. Descubren que el mejor enfoque depende del entorno: RL gana en redes pequeñas y densamente recompensadas, mientras que LLM prevale en redes grandes con escalada de privilegios condicionada. El hallazgo subraya que la evaluación en un único entorno no predice el desempeño general.
6IA × Ciber✨arXiv cs.CR ·
ZoneClaw: Mitigating Persistent Memory Attacks by Establishing Memory-Zoning in OpenClaw-Style Computer-Use Agents
ZoneClaw es una defensa contra ataques de memoria persistente en agentes de uso de computador estilo OpenClaw, donde contenido externo malicioso se inyecta en archivos de memoria compartida y luego modifica el comportamiento de tareas posteriores sin intervención del atacante. La solución implementa zonas jerárquicas de confianza que separan el almacenamiento de contenido externo (bajo privilegio) de su capacidad para guiar acciones, reduciendo la tasa de éxito del ataque del 77 % al 1 % mientras mantiene la utilidad del sistema.
5IA × Ciber✨arXiv cs.CR ·
From A2A Attacks to Envelope-Layer Defense: Red-Teaming Evaluation of LLM Agents and a Three-Layer Isomorphic Attack-Defense Model
Investigadores proponen A2A-TIBA, una técnica de ataque que combina prompt injection indirecta con evasión de defensas en agentes LLM multi-agente. El artículo presenta GDA Measurement, un método de evaluación red-team que mide cuatro resultados de ataque distintos y propone ELA-ITL, un modelo de defensa en tres capas que identifica la capa de envelope como una nueva dimensión crítica de seguridad.
5IA × CiberarXiv cs.CR ·
On the Relationship between Model Quantization and Model Inversion Attacks
Investigación sobre cómo la cuantización de modelos de redes neuronales afecta a los ataques de inversión de modelos (model inversion), que buscan recuperar datos sensibles de entrenamiento o inferencia. Los autores proponen un método de cuantización post-entrenamiento consciente de la privacidad que reduce la efectividad de estos ataques mientras mantiene la utilidad del modelo.
5IA × Ciber✨arXiv cs.CR ·
Proof-Gated Signing: Solver-Checked Transaction Guards that Hold Under State Drift for Onchain AI Agents
Un artículo académico presenta Proof-Gated Signing (PGS), un mecanismo de defensa para agentes de IA que controlan carteras blockchain. El sistema aborda el problema de la "state drift": aunque una transacción se valide correctamente en un momento, un atacante puede manipular el estado de la blockchain antes de su ejecución mediante front-running o cambios de contrato. PGS utiliza un solver SMT para garantizar que la transacción cumple una política de permisos incluso bajo cambios de estado adversariales.
6IA × Ciber✨arXiv cs.CR ·
Removing the NEEDLE in the Haystack: Backdoor Removal in LLMs via Weight Orthogonalisation
Investigadores proponen NEEDLE, un método para eliminar backdoors implantados en modelos de lenguaje durante el entrenamiento sin necesidad de datos originales ni modelos de referencia. La técnica usa ortogonalización de pesos basada en vectores de activación para suprimir el comportamiento malicioso mientras preserva el rendimiento y la seguridad del modelo.
4IA × CiberarXiv cs.CR ·
Authorization for Self-Modifying AI Agent Populations: Conserving Authority across Replacement, Forking, and Rollback
Investigación académica sobre autorización en poblaciones de agentes IA automodificables que pueden reemplazarse, bifurcarse y revertirse mientras mantienen identidades ejecutables. El trabajo define un protocolo de sucesión de autorización que conserva permisos a través de generaciones de agentes, evitando que hermanos dupliquen cuotas o sobrevivan a cortes ancestrales. Propone invariantes formales y una evaluación ejecutable que verifica 32 decisiones de control.
5IA × Ciber✨arXiv cs.CR ·
Actions with Receipts: Jointly Binding Claims, Evidence, and Execution for Replayable Tool-Agent Auditing
Un equipo de investigación propone un sistema de «receipts» (recibos) que vincula conjuntamente las afirmaciones emitidas por agentes de IA, sus fuentes citadas y el historial de ejecución que las produjo, para detectar sustituciones y manipulaciones en cadenas de herramientas. El mecanismo crea contratos de ejecución que permiten auditar si la afirmación mostrada al usuario coincide realmente con la ejecución comprometida y las fuentes alegadas, exponiendo así ataques donde afirmaciones y trazas válidas se trasplantan entre diferentes contextos.
5IA × CiberarXiv cs.CR ·
Tokenized Key-Gated Adapter Routing: A Secure Access Control Mechanism Against Private Data Leakage in LLMs
Investigadores presentan Locket, un marco de control de acceso que protege contra la fuga de datos privados en LLMs mediante adaptadores LoRA gatekeepados por tokens criptográficos. El sistema permite que solo usuarios autorizados accedan a conocimiento privado fine-tuned, mientras que usuarios no autorizados reciben contenido sanitizado o enmascarado.
5IA × CiberarXiv cs.CR ·
Intrusion Detection for Agentic Processes: Evidence-Based Runtime Monitoring
Investigadores proponen A-IDS, un sistema conceptual de detección de intrusiones para procesos agenticos que monitoriza en tiempo de ejecución desviaciones de seguridad en flujos que combinan modelos de lenguaje, herramientas externas y aprobaciones humanas. El modelo trata la inyección de prompts como un problema de entrada y como posible origen de desviaciones posteriores en el proceso, sin asumir observabilidad completa ni confianza universal en los datos capturados.
4IA × CiberarXiv cs.CR ·
The Cognitive Continuity Test: Verifying Governed State Transitions in Persistent AI Agents
Investigadores presentan el Cognitive Continuity Test (CCT), un framework para verificar transiciones de estado autorizadas en agentes de IA persistentes que evolucionan, consolidan memoria y cambian de infraestructura. El trabajo propone mecanismos de contrato basados en políticas, autoridad limitada y pruebas de persistencia para distinguir entre cambios legítimos y transiciones no autorizadas.
3IA × Ciber✨arXiv cs.CR ·
A Verifier Can Leak the Answer: Diagnosability Before Optimization in Closed-Loop Agent Debugging
Un artículo académico de arXiv sobre un fallo en la verificación de agentes de IA: un verificador puede revelar inadvertidamente la respuesta correcta a través de sus pruebas o predicados, haciendo que los optimizadores parezcan efectivos cuando en realidad solo están explotando información filtrada del verificador. Los autores proponen un contrato de verificación más riguroso que valide la elegibilidad y no-revelación de evidencia antes de optimizar el selector de componentes.
5IA × Ciber✨arXiv cs.CR ·
A Comprehensive Review of One-Pixel Attack: Research Status, Taxonomy, Applications, Regulation Policy and Future Directions
Una revisión exhaustiva examina los ataques de un píxel (OPA), donde modificar un único píxel puede causar que modelos de deep learning cometan errores graves en diagnóstico médico, conducción autónoma, biometría y comunicaciones cuánticas. El estudio sintetiza investigaciones de 2017 a 2026, propone una taxonomía unificada de métodos de ataque y defensa, e identifica brechas en diversidad de datos, transferibilidad y evaluación estandarizada.