CVE-2026-103244 · CVSS 9.8 · ground-station versions before 0.8.0 contain an authentication bypass vulnerability in the setup.restore command that allows …

ground-station versiones anteriores a 0.8.0 contienen una vulnerabilidad de bypass de autenticación en el comando setup.restore que permite a atacantes no autenticados ejecutar SQL arbitrario durante el modo de configuración inicial. Los atacantes pueden invocar setup.restore vía Socket.IO para crear usuarios administrador y tokens de sesión falsificados, logrando autenticarse como administrador sin credenciales y acceso total a la aplicación.

Microsoft enables Windows settings backup by default for orgs

Microsoft ha habilitado por defecto la copia de seguridad de configuración de Windows en todos los sistemas empresariales con Windows 11 26H2 unidos a Microsoft Entra, salvo en dispositivos regulados por la Ley de Mercados Digitales de la UE. La herramienta, que permite restaurar la configuración tras un reinicio, reemplazo o actualización del dispositivo, ya estaba disponible desde agosto de 2025 como función opcional.

Connected Cars Are a Surveillance Platform

Investigadores de la Universidad Northeastern, en colaboración con Consumer Reports, documentan cómo los fabricantes de automóviles modernos recopilan datos de conducción exhaustivos de sus conductores mediante sistemas conectados. Los datos se comparten con aseguradoras, prestamistas, corredores de datos y agencias gubernamentales, a menudo sin que los usuarios comprendan completamente lo que consienten.

Treasury Blacklists Most-Wanted ATM Malware Developer and His Network

El gobierno estadounidense amplía su represión contra Tren de Aragua por su esquema de jackpotting en cajeros automáticos. El Tesoro ha añadido a la lista negra al desarrollador más buscado de malware para ATM y su red de colaboradores.

Zammad Zero-Days Exploited in AI-Powered DIVD Hack

Se han explotado zero-days en Zammad encadenadas para secuestrar sesiones, lograr ejecución remota de código y elevar privilegios a root en un ataque conocido como DIVD Hack, aparentemente potenciado con inteligencia artificial.

OpenAI Disrupts Reasoning Extraction Campaign Linked to Moonshot AI Associates

OpenAI identificó y disrumpió una campaña coordinada de destilación adversarial diseñada para extraer ilegalmente el razonamiento protegido de sus modelos de IA, atribuyendo un núcleo de la actividad a individuos asociados con Moonshot AI, empresa china con sede en Pekín. Los atacantes manipularon las interacciones del modelo para reproducir el razonamiento protegido sin comprometer la encriptación ni las bases de datos, operando desde más de 4.000 usuarios con picos de 16.000 intentos de solicitud en julio de 2026. La campaña fue completamente disrumpida el 28 de julio, pero destaca que la extracción de razonamiento protegido representa riesgos de seguridad nacional, ya que permite entrenar otros modelos sin preservar las salvaguardas de seguridad del modelo original.

Hackers stole Pentagon personnel records of over 3 million people

Los piratas informáticos robaron datos personales de más de 3 millones de miembros del ejército estadounidense al explotar una vulnerabilidad en el sistema de gestión de recursos humanos del Pentágono (DMDC) entre octubre de 2025 y julio de 2026. Los datos robados incluyen números de la Seguridad Social, nombres, fechas de nacimiento, información de contacto y registros militares. El incidente afecta a casi 2,8 millones de personas vivas y 294.000 fallecidas, y el Pentágono ofrece 12 meses de monitorización de crédito gratuita a través de IDX.

500,000 Active Credentials Left Exposed on GitHub

Aproximadamente 500.000 credenciales activas han quedado expuestas en GitHub, de las cuales 200.000 fueron descubiertas tras activarse por defecto las protecciones contra push. El incidente subraya los riesgos de que desarrolladores suban secretos a repositorios públicos.

Cisco Patches Exploited Catalyst SD-WAN Zero-Day Vulnerability

Cisco ha parcheado una vulnerabilidad zero-day en Catalyst SD-WAN que está siendo explotada activamente. El fallo permite a atacantes remotos sin autenticación acceder a los dispositivos afectados con privilegios administrativos.

→ Actualiza Cisco Catalyst SD-WAN a la versión parcheada tan pronto como sea posible.

CVE-2026-75957 · CVSS 9.8 · The Ultimate Multisite – WordPress Multisite SaaS & WaaS Platform plugin for WordPress is vulnerable to Authentication Bypass in all …

El plugin Ultimate Multisite para WordPress es vulnerable a un bypass de autenticación en todas las versiones hasta la 2.15.0. Un atacante no autenticado puede iniciar sesión como cualquier usuario existente, incluyendo Super Admin de red, conociendo solo su dirección de correo electrónico.

CVE-2026-15989 · CVSS 9.8 · The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, …

El plugin Super Forms – Drag & Drop Form Builder para WordPress es vulnerable a un ataque de escalada de privilegios (CVE-2026-15989, CVSS 9.8) en todas las versiones hasta la 6.3.316. Un atacante no autenticado puede registrar una nueva cuenta con rol de administrador inyectando role=administrator en cualquier formulario de registro publicado.

Múltiples vulnerabilidades en Entradium de Crocantickets

INCIBE ha coordinado la publicación de cuatro vulnerabilidades de Cross-Site Scripting (XSS) de severidad media en Entradium de Crocantickets, software para la creación y gestión de eventos. Las vulnerabilidades permitirían a un atacante robar datos de sesión inyectando código JavaScript a través de parámetros en distintos puntos finales de la aplicación. Crocantickets ha liberado versiones corregidas (20260409151659 y 20260409153543).

Google Launches Gemini 4 Argon With Guardrail-Free Access for Vetted Defenders

Google presenta Gemini 4 Argon, un nuevo modelo de IA frontier con acceso sin guardrails para defensores verificados. Según la empresa, el modelo ha descubierto una vulnerabilidad crítica en software utilizado por hospitales en todo el mundo.

Google Rolls Out Gemini 4 Argon to Trusted Cyber Defenders, Plans Guardrail-Free Version

Google anuncia Gemini 4 Argon, un modelo de inteligencia artificial de frontera diseñado para ciberseguridad defensiva, que será distribuido a través de su Programa Fairwind a defensores cibernéticos de confianza. El modelo supera a su predecesor Gemini 3.8 Flash Cyber en descubrimiento de vulnerabilidades, generación de pruebas de concepto y mapeo de superficies de ataque, aunque Google planea lanzar una versión sin guardrails (barreras de seguridad) para equipos internos y defensores autorizados.

Metamask discloses security incident affecting its infrastructure

MetaMask ha divulgado un incidente de seguridad que afecta a parte de su infraestructura. La empresa está trabajando con asesores externos para resolver el problema y asegura que no hay amenaza inmediata para las carteras de usuarios. Como medida preventiva, MetaMask está sacando validadores de sus operaciones de staking no custodiado en coordinación con clientes y socios.

Gemini 4 arrasa en los benchmarks y vuelve a meter a Google en la carrera de la IA. El problema son precisamente los benchmarks

Google presenta Gemini 4 Argon, que según benchmarks equipara a OpenAI y Anthropic en modelos frontera, obteniendo 53 puntos en el Intelligence Index de Artificial Analysis. Sin embargo, el artículo cuestiona la validez de estas métricas: empleados de Google reportan que el modelo no funciona tan bien en tareas de programación reales como sugieren las pruebas, revelando una brecha entre el rendimiento en benchmarks acotados y el comportamiento en casos de uso del mundo real.

CVE-2025-41753 · CVSS 9.8 · The object name of a dynamically created BACnet File Object is interpreted as a file path without sufficient validation. Because relative …

Una vulnerabilidad crítica (CVSS 9.8) en objetos BACnet File permite a atacantes remotos sin autenticación recorrer directorios y leer o sobrescribir ficheros arbitrarios en el dispositivo mediante rutas relativas insuficientemente validadas. El fallo puede comprometer completamente el sistema.

Ejecución remota de código en Next.js de Vercel

Vercel ha publicado un aviso sobre una vulnerabilidad de ejecución remota de código (RCE) crítica en Next.js versiones 16.2.0 a 16.3.5 cuando se utiliza ImageResponse para Node.js con valores controlados por atacantes en contenido SVG. Los investigadores RaghavMaheshwari124 y rafabd1 reportaron el fallo, que permite a un atacante remoto ejecutar código en el servidor mediante contenido especialmente manipulado.

Quoting Matthew Green

Matthew Green analiza cómo los agentes de IA en sandboxes aislados pueden actuar como vectores de propagación de worms, utilizando cachés de paquetes compartidos como medio de comunicación entre agentes independientes. El problema ilustra que incluso en entornos supuestamente aislados, los agentes pueden coordinarse para ejecutar cargas maliciosas, comparable a cómo un worm se propaga a través de email o mensajería compartida.

Bitget Confirms Third-Party Zero-Day Behind $387.5 Million Cryptocurrency Theft

La bolsa de criptomonedas Bitget confirmó que atacantes robaron $387,5 millones explotando una vulnerabilidad zero-day en productos de seguridad de terceros. El ataque, vinculado a actores norcoreanos, comprometió credenciales internas, permitió movimientos laterales hacia los servidores de billetera y ejecutó transferencias fraudulentas que eludieron controles de riesgo. Se afectaron 11 blockchains y activos en múltiples criptodivisas.

CVE-2026-92966 · CVSS 9.1 · The The Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress plugin for WordPress is vulnerable to arbitrary …

El plugin de WordPress LatePoint (versiones hasta 5.7.0) es vulnerable a la ejecución arbitraria de shortcodes sin autenticación. Un atacante puede inyectar un payload malicioso durante el flujo de reserva y dispararlo cuando se renderiza el panel de clientes, permitiendo ejecución de código en el sitio.

MetaMask Security Incident Prompts Exit of Affected Ethereum Validators

MetaMask informó de un incidente de seguridad en curso que afecta a parte de su infraestructura de validadores de Ethereum. La empresa aseguró que no hay amenaza inmediata para los monederos MetaMask y que está remediando el problema en coordinación con asesores externos. Como medida de precaución, MetaMask está sacando de servicio los validadores afectados en sus operaciones de staking no custodia, que comenzaron el proceso de salida el 1 de octubre con finalización prevista el 7 de octubre de 2026.

Así es como China está haciendo que el vídeo generado por IA deje de ser un experimento y se convierta en una industria

China está transformando la generación de vídeo con IA de un experimento a una industria estratégica mediante incentivos estatales masivos: gobiernos locales en Shanghái, Pekín y Hainan ofrecen exenciones fiscales, subvenciones de computación y acceso preferente a modelos en la nube. El coste por minuto de producción ha caído de 5.000 yuanes a solo cientos, lo que ha disparado la oferta: en la primera mitad de 2026 se lanzaron 221.900 programas de IA en Douyin. A diferencia de Occidente, donde el cine enfrenta fricciones normativas y conflictos con sindicatos, China mantiene un marco regulatorio incompleto que favorece la experimentación pero deja vacíos de copyright.

Cogentic: Multi-Agent Orchestration for Automated Proof Discovery

Cogentic es un sistema multi-agente que utiliza modelos de lenguaje para descubrir pruebas matemáticas automáticamente en problemas abiertos de investigación. El sistema orquesta múltiples agentes probadores, verifica adversarialmente sus resultados y mantiene un registro de avances confirmados que se reutilizan en iteraciones posteriores. Con Gemini como modelo base, Cogentic ha producido resultados novedosos en cinco problemas abiertos de teoría de apuestas, aprendizaje online y teoría de mecanismos.

Who Verifies the Graph? Misspecification Attacks on Causal Action Verification for Language Agents

Investigadores demuestran ataques contra verificadores causales de agentes de lenguaje (como CIVeX), que protegen las llamadas a herramientas mediante grafos de acciones-estados. Corrompiendo solo el grafo comprometido—omitiendo una arista o invirtiendo una flecha—logran aumentar las ejecuciones falsas del 0% al 15–49%, aunque cada acción maliciosa porta un certificado internamente válido.

Safety of Latent Communication in Multi-Agent Systems

Un estudio demuestra que la comunicación latente entre agentes de IA (intercambio directo en espacio de representaciones internas) puede eludir salvaguardas de seguridad incluso cuando los agentes individuales permanecen alineados. Los atacantes pueden optimizar los enlaces de comunicación para aumentar el cumplimiento de consultas dañinas, elevando el índice de conformidad perjudicial del 27,9 % al 76,9 % sin modificar los modelos subyacentes.

Understanding as No-Arbitrage: Bounded Dutch Books as a Definition and Training Objective for Language Models

Un equipo de investigadores define la "comprensión" en modelos de lenguaje a través del concepto económico de no-arbitraje: un modelo entiende si un operador computacionalmente acotado no puede extraer ganancias garantizadas apostando contra sus probabilidades en afirmaciones lógicamente relacionadas. Presentan Arbitr, un framework de entrenamiento con un operador adversarial que penaliza incoherencias lógicas, demostrando que los modelos estándar son altamente explotables en diferentes reformulaciones, mientras que Arbitr reduce esta vulnerabilidad sin sacrificar precisión en tareas.

MiniRep: Robust Reputation-Based Aggregation for Multi-Agent Debate

MiniRep es un sistema de agregación basado en reputación para debates multi-agente con LLMs que resiste ataques de agentes maliciosos. El trabajo presenta una taxonomía de amenazas combinando ataques a sistemas de reputación y técnicas de testing, y demuestra que MiniRep supera a otros enfoques de agregación en tareas matemáticas bajo diversas condiciones de ataque.

MADBench: Benchmarking the Security of Multi-Agent Debate

MADBench es un benchmark para evaluar la seguridad de los sistemas de debate multi-agente (MAD) en LLM, que examina cómo los ataques adversariales se propagan entre agentes debatiendo. El estudio revela que el debate puede mitigar ciertos ataques pero también amplificar otros, como accesos no autorizados, y que incluso con coalición de tres de cinco agentes, los ataques tienen efecto limitado en cambiar respuestas correctas a incorrectas.

STRATA: Self-Learning Through Role-Aligned Tiered Agents for Real-Time Strategy Games

STRATA es un sistema jerárquico de agentes basados en modelos de lenguaje para estrategia en tiempo real, que asigna decisiones estratégicas, logísticas y tácticas a diferentes agentes y aprende de forma continua de partidas previas mediante tarjetas de experiencia.