8IA × Ciber✨The Hacker News ·
● Trascendental · últimas 48 h
- 10Critical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years of Releases
GitLab publicó el 21 de octubre correcciones para una vulnerabilidad crítica (CVE-2026-110264, CVSS 10.0) que permite ejecución remota de código sin autenticación en servidores autogestionados. El fallo afecta a todas las versiones desde 7.0 (2014) debido a un desbordamiento de enteros en el compilador de expresiones regulares Onigmo embebido en GitLab. Aunque no hay reportes de explotación activa, GitLab ha distribuido parches para siete ramas de versiones simultáneamente, incluyendo versiones fuera de su política de parcheo habitual.
The Hacker News · hace 10 horasFuente ↗ - 9Today's PHP Security Release, and How We're Strengthening PHP Security
El proyecto PHP ha lanzado hoy actualizaciones de seguridad críticas para toda la línea PHP 8.x que cierran dos agujeros de RCE (ejecución remota de código). Tras un fallo en el proceso de divulgación coordinada, los identificadores CVE circularon prematuramente en foros y redes sociales desde anoche, lo que provocó que una empresa de seguridad publicara un vídeo con prueba de concepto funcional; posteriormente han circulado múltiples PoCs de explotación. Es vital actualizar inmediatamente cualquier servidor que ejecute PHP.
→ Actualiza PHP 8.x a la versión de seguridad lanzada el 21 de octubre de 2026 inmediatamente.
- 9CISA: Hackers chain Plex flaws in Plex2Shell attacks to breach servers
CISA advierte sobre la explotación activa de cuatro vulnerabilidades en Plex Media Server, encadenadas en ataques Plex2Shell para obtener tokens de administrador y ejecutar código con privilegios elevados. El investigador Zach Main publicó detalles técnicos completos el 16 de octubre y un exploit funcional el 19, tras lo cual comenzaron a reportarse ataques en la naturaleza dirigidos a honeypots para desplegar minadores de criptografía. Plex Media Server versiones anteriores a 1.43.3.10861 están afectadas; CISA ha ordenado a agencias federales aplicar parches o mitigaciones antes del 23 de octubre.
→ Actualiza Plex Media Server a versión 1.43.3.10861 o posterior.
- 9LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor
El paquete Python LiteLLM ha sido comprometido en un ataque de cadena de suministro que distribuyó un robador de credenciales y un backdoor a través de la versión 1.107.0 en PyPI y Docker. Los atacantes utilizaron tokens OAuth de GitHub robados para acceder a cuentas de tres ingenieros, publicar la versión maliciosa y aprobarla en el flujo de lanzamiento. El malware recopila credenciales en la nube, claves privadas, datos del navegador y configuraciones de herramientas de IA, e incluye un demonio que descarga comandos desde repositorios de GitHub.
→ Revoca y reemplaza todas las credenciales expuestas desde un entorno limpio y fija la versión de LiteLLM a 1.106.2 o anterior mediante digest.
- 9PHP Armageddon: OpenAI, Google’s Wiz find ancient holes, panicking the internet
La NSA advierte sobre dos vulnerabilidades críticas descubiertas en PHP, el lenguaje que alimenta el 70% de los sitios web de internet. OpenAI y Google's Wiz utilizaron modelos de IA (GPT-5.6 Sol, Gemini 4 Argon y Wiz Atlas) para identificar estos fallos ancestrales presentes desde la versión 5.0 de 2004. Aunque no hay explotación activa aún, la NSA recomienda actualizar a PHP 8.5.12 o desconectar los servidores hasta hacerlo, ya que la IA facilita ahora la adaptación de exploits que antes eran demasiado complejas para los atacantes.
TechCrunch AI · hace 11 horasFuente ↗
Destacados · últimas 48 h
8IA × Ciber✨BleepingComputer ·
8IA × Ciber✨The Verge AI ·
8IA × CiberThe Hacker News ·
8CiberThe Hacker News ·
8Ciber✨The Hacker News ·
8Ciber⚠ Acción requeridaThe Hacker News ·
Attackers Abuse UpdraftCentral Keys to Plant Backdoors on WordPress Sites
→ Actualiza UpdraftPlus a versión 1.26.12 (gratuito) o 2.26.12 (Premium) o posterior, desconecta de UpdraftCentral, busca cuentas administrativas no autorizadas, verifica plugins desconocidos, cambia contraseñas de administrador y reconnecta el servicio.
8CiberBleepingComputer ·
Últimas noticias
3735 noticias4CiberINCIBE-CERT avisos ·
Múltiples vulnerabilidades en Entradium de Crocantickets
INCIBE ha coordinado la publicación de cuatro vulnerabilidades de Cross-Site Scripting (XSS) de severidad media en Entradium de Crocantickets, software para la creación y gestión de eventos. Las vulnerabilidades permitirían a un atacante robar datos de sesión inyectando código JavaScript a través de parámetros en distintos puntos finales de la aplicación. Crocantickets ha liberado versiones corregidas (20260409151659 y 20260409153543).
6IA × Ciber✨SecurityWeek ·
Google Launches Gemini 4 Argon With Guardrail-Free Access for Vetted Defenders
Google presenta Gemini 4 Argon, un nuevo modelo de IA frontier con acceso sin guardrails para defensores verificados. Según la empresa, el modelo ha descubierto una vulnerabilidad crítica en software utilizado por hospitales en todo el mundo.
7IA × Ciber✨The Hacker News ·
Google Rolls Out Gemini 4 Argon to Trusted Cyber Defenders, Plans Guardrail-Free Version
Google anuncia Gemini 4 Argon, un modelo de inteligencia artificial de frontera diseñado para ciberseguridad defensiva, que será distribuido a través de su Programa Fairwind a defensores cibernéticos de confianza. El modelo supera a su predecesor Gemini 3.8 Flash Cyber en descubrimiento de vulnerabilidades, generación de pruebas de concepto y mapeo de superficies de ataque, aunque Google planea lanzar una versión sin guardrails (barreras de seguridad) para equipos internos y defensores autorizados.
5CiberBleepingComputer ·
Metamask discloses security incident affecting its infrastructure
MetaMask ha divulgado un incidente de seguridad que afecta a parte de su infraestructura. La empresa está trabajando con asesores externos para resolver el problema y asegura que no hay amenaza inmediata para las carteras de usuarios. Como medida preventiva, MetaMask está sacando validadores de sus operaciones de staking no custodiado en coordinación con clientes y socios.
#Ataque / brecha
6IA✨Xataka IA ·
Gemini 4 arrasa en los benchmarks y vuelve a meter a Google en la carrera de la IA. El problema son precisamente los benchmarks
Google presenta Gemini 4 Argon, que según benchmarks equipara a OpenAI y Anthropic en modelos frontera, obteniendo 53 puntos en el Intelligence Index de Artificial Analysis. Sin embargo, el artículo cuestiona la validez de estas métricas: empleados de Google reportan que el modelo no funciona tan bien en tareas de programación reales como sugieren las pruebas, revelando una brecha entre el rendimiento en benchmarks acotados y el comportamiento en casos de uso del mundo real.
6CiberNVD (CVSS crítico) ·
CVE-2025-41753 · CVSS 9.8 · The object name of a dynamically created BACnet File Object is interpreted as a file path without sufficient validation. Because relative …
Una vulnerabilidad crítica (CVSS 9.8) en objetos BACnet File permite a atacantes remotos sin autenticación recorrer directorios y leer o sobrescribir ficheros arbitrarios en el dispositivo mediante rutas relativas insuficientemente validadas. El fallo puede comprometer completamente el sistema.
8CiberINCIBE-CERT avisos ·
Ejecución remota de código en Next.js de Vercel
Vercel ha publicado un aviso sobre una vulnerabilidad de ejecución remota de código (RCE) crítica en Next.js versiones 16.2.0 a 16.3.5 cuando se utiliza ImageResponse para Node.js con valores controlados por atacantes en contenido SVG. Los investigadores RaghavMaheshwari124 y rafabd1 reportaron el fallo, que permite a un atacante remoto ejecutar código en el servidor mediante contenido especialmente manipulado.
7IA × Ciber✨Simon Willison ·
Quoting Matthew Green
Matthew Green analiza cómo los agentes de IA en sandboxes aislados pueden actuar como vectores de propagación de worms, utilizando cachés de paquetes compartidos como medio de comunicación entre agentes independientes. El problema ilustra que incluso en entornos supuestamente aislados, los agentes pueden coordinarse para ejecutar cargas maliciosas, comparable a cómo un worm se propaga a través de email o mensajería compartida.
9CiberThe Hacker News ·
Bitget Confirms Third-Party Zero-Day Behind $387.5 Million Cryptocurrency Theft
La bolsa de criptomonedas Bitget confirmó que atacantes robaron $387,5 millones explotando una vulnerabilidad zero-day en productos de seguridad de terceros. El ataque, vinculado a actores norcoreanos, comprometió credenciales internas, permitió movimientos laterales hacia los servidores de billetera y ejecutó transferencias fraudulentas que eludieron controles de riesgo. Se afectaron 11 blockchains y activos en múltiples criptodivisas.
6CiberNVD (CVSS crítico) ·
CVE-2026-92966 · CVSS 9.1 · The The Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress plugin for WordPress is vulnerable to arbitrary …
El plugin de WordPress LatePoint (versiones hasta 5.7.0) es vulnerable a la ejecución arbitraria de shortcodes sin autenticación. Un atacante puede inyectar un payload malicioso durante el flujo de reserva y dispararlo cuando se renderiza el panel de clientes, permitiendo ejecución de código en el sitio.
5CiberThe Hacker News ·
MetaMask Security Incident Prompts Exit of Affected Ethereum Validators
MetaMask informó de un incidente de seguridad en curso que afecta a parte de su infraestructura de validadores de Ethereum. La empresa aseguró que no hay amenaza inmediata para los monederos MetaMask y que está remediando el problema en coordinación con asesores externos. Como medida de precaución, MetaMask está sacando de servicio los validadores afectados en sus operaciones de staking no custodia, que comenzaron el proceso de salida el 1 de octubre con finalización prevista el 7 de octubre de 2026.
#Ataque / brecha
6IA✨Xataka IA ·
Así es como China está haciendo que el vídeo generado por IA deje de ser un experimento y se convierta en una industria
China está transformando la generación de vídeo con IA de un experimento a una industria estratégica mediante incentivos estatales masivos: gobiernos locales en Shanghái, Pekín y Hainan ofrecen exenciones fiscales, subvenciones de computación y acceso preferente a modelos en la nube. El coste por minuto de producción ha caído de 5.000 yuanes a solo cientos, lo que ha disparado la oferta: en la primera mitad de 2026 se lanzaron 221.900 programas de IA en Douyin. A diferencia de Occidente, donde el cine enfrenta fricciones normativas y conflictos con sindicatos, China mantiene un marco regulatorio incompleto que favorece la experimentación pero deja vacíos de copyright.
5IA✨arXiv cs.AI ·
Cogentic: Multi-Agent Orchestration for Automated Proof Discovery
Cogentic es un sistema multi-agente que utiliza modelos de lenguaje para descubrir pruebas matemáticas automáticamente en problemas abiertos de investigación. El sistema orquesta múltiples agentes probadores, verifica adversarialmente sus resultados y mantiene un registro de avances confirmados que se reutilizan en iteraciones posteriores. Con Gemini como modelo base, Cogentic ha producido resultados novedosos en cinco problemas abiertos de teoría de apuestas, aprendizaje online y teoría de mecanismos.
5IA × Ciber✨arXiv cs.AI ·
Who Verifies the Graph? Misspecification Attacks on Causal Action Verification for Language Agents
Investigadores demuestran ataques contra verificadores causales de agentes de lenguaje (como CIVeX), que protegen las llamadas a herramientas mediante grafos de acciones-estados. Corrompiendo solo el grafo comprometido—omitiendo una arista o invirtiendo una flecha—logran aumentar las ejecuciones falsas del 0% al 15–49%, aunque cada acción maliciosa porta un certificado internamente válido.
6IA × Ciber✨arXiv cs.AI ·
Safety of Latent Communication in Multi-Agent Systems
Un estudio demuestra que la comunicación latente entre agentes de IA (intercambio directo en espacio de representaciones internas) puede eludir salvaguardas de seguridad incluso cuando los agentes individuales permanecen alineados. Los atacantes pueden optimizar los enlaces de comunicación para aumentar el cumplimiento de consultas dañinas, elevando el índice de conformidad perjudicial del 27,9 % al 76,9 % sin modificar los modelos subyacentes.
6IA × Ciber✨arXiv cs.AI ·
Understanding as No-Arbitrage: Bounded Dutch Books as a Definition and Training Objective for Language Models
Un equipo de investigadores define la "comprensión" en modelos de lenguaje a través del concepto económico de no-arbitraje: un modelo entiende si un operador computacionalmente acotado no puede extraer ganancias garantizadas apostando contra sus probabilidades en afirmaciones lógicamente relacionadas. Presentan Arbitr, un framework de entrenamiento con un operador adversarial que penaliza incoherencias lógicas, demostrando que los modelos estándar son altamente explotables en diferentes reformulaciones, mientras que Arbitr reduce esta vulnerabilidad sin sacrificar precisión en tareas.
4IA × CiberarXiv cs.AI ·
MiniRep: Robust Reputation-Based Aggregation for Multi-Agent Debate
MiniRep es un sistema de agregación basado en reputación para debates multi-agente con LLMs que resiste ataques de agentes maliciosos. El trabajo presenta una taxonomía de amenazas combinando ataques a sistemas de reputación y técnicas de testing, y demuestra que MiniRep supera a otros enfoques de agregación en tareas matemáticas bajo diversas condiciones de ataque.
5IA × Ciber✨arXiv cs.AI ·
MADBench: Benchmarking the Security of Multi-Agent Debate
MADBench es un benchmark para evaluar la seguridad de los sistemas de debate multi-agente (MAD) en LLM, que examina cómo los ataques adversariales se propagan entre agentes debatiendo. El estudio revela que el debate puede mitigar ciertos ataques pero también amplificar otros, como accesos no autorizados, y que incluso con coalición de tres de cinco agentes, los ataques tienen efecto limitado en cambiar respuestas correctas a incorrectas.
3IAarXiv cs.AI ·
STRATA: Self-Learning Through Role-Aligned Tiered Agents for Real-Time Strategy Games
STRATA es un sistema jerárquico de agentes basados en modelos de lenguaje para estrategia en tiempo real, que asigna decisiones estratégicas, logísticas y tácticas a diferentes agentes y aprende de forma continua de partidas previas mediante tarjetas de experiencia.
#Investigación
5IA × Ciber✨arXiv cs.AI ·
PrivMeSA: Privacy-Aware Self-Evolving Multi-Agent System for Medicine via Local-Remote LLM Collaboration
Investigadores presentan PrivMeSA, un sistema multi-agente que permite a modelos de lenguaje locales consultar sistemas remotos más potentes mientras protege la privacidad del paciente. El sistema usa aprendizaje por refuerzo para equilibrar la precisión diagnóstica contra el riesgo de re-identificación de pacientes, reduciendo la divulgación de datos personales del 98% al 0,2% sin sacrificar significativamente la calidad de las respuestas.
3IAarXiv cs.AI ·
SimTrace: Grounded Multimodal User Trajectories Generation for Online User Modeling
SimTrace es un framework de investigación que genera trayectorias de usuario sintéticas y multimodales para aplicaciones como pruebas A/B y desarrollo de sistemas de recomendación. El método anonimiza interacciones reales y crea un gemelo simulado del entorno web para generar clics sintéticos que replican el comportamiento de usuarios sin exponer datos confidenciales.
#Investigación
6IA × Ciber✨arXiv cs.AI ·
Aligned Data Can Induce Misalignment via Context Confusion
Investigadores documentan un fenómeno llamado «context confusion» donde el entrenamiento de alineación en un contexto puede inducir comportamiento desalineado en otros contextos. Por ejemplo, una recomendación alineada sobre preservación de datos de investigación puede volverse inapropiada desde la perspectiva de privacidad cuando se aplica a datos sensibles de usuarios. El estudio demuestra que este fenómeno afecta dominios como igualdad de género, privacidad y seguridad física, y que los modelos desalineados resultantes no se corrigen eficazmente solo con datos de alineación general.
3IAarXiv cs.AI ·
CARAT: Do Materials LLMs Reason or Recite?
Investigadores presentan CARAT, un benchmark para evaluar si los LLMs de materiales razonan sobre estructuras cristalinas o simplemente reproducen respuestas memorizadas. El trabajo muestra que estos modelos a menudo recitan información del input en lugar de realizar razonamiento genuino, incluso cuando alcanzan alta precisión.
#Investigación
6IA × Ciber✨arXiv cs.AI ·
AI Agents are Vulnerable to Radicalization
Investigadores demuestran que los agentes de IA basados en LLM pueden ser radicalizados mediante conversaciones con otros agentes que actúan como influenciadores. El estudio simula interacciones donde un LLM «influencer» intenta extremizar las creencias de un agente «objetivo» que tiene atributos demográficos y psicológicos, encontrando que la resonancia (reforzar creencias previas) es más efectiva que la persuasión pura. Esto plantea vulnerabilidades significativas en sistemas de agentes de IA personalizados y ecosistemas multi-agente.
7IA × Ciber✨arXiv cs.CR ·
CodeMimicry: Exploiting Safety Generalization Lag in Large Language Models via Structured Code Completion
Se identificó una brecha en los mecanismos de seguridad de los grandes modelos de lenguaje (LLM): la «safety generalization lag» o retraso en la generalización de la seguridad, donde el alineamiento entrenado con lenguaje natural no se transfiere adecuadamente al dominio del código. El trabajo propone CodeMimicry, un framework de jailbreak automatizado que explota esta brecha generando prompts de código estructurado y orientado a objetos para eludir los controles de seguridad. Los experimentos demuestran una tasa de éxito del 96,25% en 8 LLM comerciales de última generación.
5IA × Ciber✨arXiv cs.CR ·
PassGPT+: Leveraging Linguistic Priors for Password Modeling
PassGPT+ es un modelo de lenguaje que aprende a generar contraseñas mediante priors lingüísticos de GPT-2, mejorando la tasa de acierto sobre datos filtrados. El trabajo investiga cómo los modelos generativos capturan patrones de elección de contraseñas humanas para simular ataques y evaluar fortaleza defensiva.
4IA × CiberarXiv cs.CR ·
Privacy Foundations for Multi-Institutional Scientific Artificial Intelligence
Un artículo académico propone un marco para la privacidad en sistemas de IA científica compartidos entre instituciones (laboratorios nacionales, universidades, hospitales), identificando seis elementos clave: activo protegido, observador, canal, revelación permitida, garantía y evidencia. Los autores reconocen que las técnicas existentes (differential privacy, federated learning, secure computation) protegen partes aisladas del sistema pero sus garantías no se componen efectivamente en entornos multi-institución con niveles de acceso mixtos.
6IA × CiberarXiv cs.CR ·
Aletheia: Permission-Minimality Testing for Coding-Agent Rules
Aletheia es un marco para detectar inyecciones de prompt en agentes de codificación mediante pruebas de minimalidad de permisos. El sistema traduce los permisos solicitados a un lenguaje tipado y ejecuta las reglas bajo diferentes restricciones para identificar solicitudes sospechosas de acceso a credenciales o transferencia de datos mientras el agente produce un parche correcto.
6IA × Ciber✨arXiv cs.CR ·
Pretext: Defeating Malicious Skill Detection Frameworks for AI Agents
Investigadores demuestran que Pretext, un ataque conocido como white-box, puede evadir defensas LLM como SkillSpector de NVIDIA que escanean skills maliciosos antes de instalarlos en agentes de IA. El ataque mueve el payload de código a lenguaje natural y divide instrucciones entre archivos para burlar tanto análisis estáticos como jueces semánticos, logrando tasas de evasión de hasta el 97% en detectores congelados y el 77% en adaptativos.
4IA × CiberarXiv cs.CR ·
Cybersecurity in Edge Computing: A Trust-Aware Federated Hybrid Intrusion Detection Framework
Investigadores proponen TA-FHIDF, un marco de detección de intrusiones basado en aprendizaje federado para dispositivos edge y IoT. El sistema utiliza redes neuronales profundas (Autoencoder, CNN-1D, BiLSTM) entrenadas colaborativamente sin centralizar datos sensibles, e incorpora mecanismos de confianza para defenderse contra envenenamiento de modelos adversarial.