8IA × Ciber✨The Hacker News ·
● Trascendental · últimas 48 h
- 9China-Linked Hackers Use ARTEX AI Agents in ConnectWise Supply Chain Attack
Microsoft reveló que el grupo China-alineado Storm-0940 estuvo detrás del compromiso de la cadena de suministro de ConnectWise Cloud Backup, utilizando ARTEX, un framework de agentes IA de pruebas de penetración en Go, para automatizar escaneo, reconocimiento, password spraying y abuso de OAuth a velocidad de máquina contra cientos de organizaciones en septores como defensa, financiero, energía y tecnología desde septiembre de 2026. Los agentes IA lograron acceso privilegiado a infraestructuras cloud en menos de 3 horas en varios casos, con intentos de autenticación a 2.900 por minuto contra 327 cuentas en ocho organizaciones entre octubre 10 y 14.
The Hacker News · hace 5 horasFuente ↗ - 10Critical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years of Releases
GitLab publicó el 21 de octubre correcciones para una vulnerabilidad crítica (CVE-2026-110264, CVSS 10.0) que permite ejecución remota de código sin autenticación en servidores autogestionados. El fallo afecta a todas las versiones desde 7.0 (2014) debido a un desbordamiento de enteros en el compilador de expresiones regulares Onigmo embebido en GitLab. Aunque no hay reportes de explotación activa, GitLab ha distribuido parches para siete ramas de versiones simultáneamente, incluyendo versiones fuera de su política de parcheo habitual.
The Hacker News · hace 14 horasFuente ↗ - 9Today's PHP Security Release, and How We're Strengthening PHP Security
El proyecto PHP ha lanzado hoy actualizaciones de seguridad críticas para toda la línea PHP 8.x que cierran dos agujeros de RCE (ejecución remota de código). Tras un fallo en el proceso de divulgación coordinada, los identificadores CVE circularon prematuramente en foros y redes sociales desde anoche, lo que provocó que una empresa de seguridad publicara un vídeo con prueba de concepto funcional; posteriormente han circulado múltiples PoCs de explotación. Es vital actualizar inmediatamente cualquier servidor que ejecute PHP.
→ Actualiza PHP 8.x a la versión de seguridad lanzada el 21 de octubre de 2026 inmediatamente.
- 9CISA: Hackers chain Plex flaws in Plex2Shell attacks to breach servers
CISA advierte sobre la explotación activa de cuatro vulnerabilidades en Plex Media Server, encadenadas en ataques Plex2Shell para obtener tokens de administrador y ejecutar código con privilegios elevados. El investigador Zach Main publicó detalles técnicos completos el 16 de octubre y un exploit funcional el 19, tras lo cual comenzaron a reportarse ataques en la naturaleza dirigidos a honeypots para desplegar minadores de criptografía. Plex Media Server versiones anteriores a 1.43.3.10861 están afectadas; CISA ha ordenado a agencias federales aplicar parches o mitigaciones antes del 23 de octubre.
→ Actualiza Plex Media Server a versión 1.43.3.10861 o posterior.
- 9LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor
El paquete Python LiteLLM ha sido comprometido en un ataque de cadena de suministro que distribuyó un robador de credenciales y un backdoor a través de la versión 1.107.0 en PyPI y Docker. Los atacantes utilizaron tokens OAuth de GitHub robados para acceder a cuentas de tres ingenieros, publicar la versión maliciosa y aprobarla en el flujo de lanzamiento. El malware recopila credenciales en la nube, claves privadas, datos del navegador y configuraciones de herramientas de IA, e incluye un demonio que descarga comandos desde repositorios de GitHub.
→ Revoca y reemplaza todas las credenciales expuestas desde un entorno limpio y fija la versión de LiteLLM a 1.106.2 o anterior mediante digest.
Destacados · últimas 48 h
8IA × Ciber✨BleepingComputer ·
8IA × Ciber✨The Verge AI ·
8IA × CiberThe Hacker News ·
8CiberThe Hacker News ·
8Ciber✨The Hacker News ·
8Ciber⚠ Acción requeridaThe Hacker News ·
Attackers Abuse UpdraftCentral Keys to Plant Backdoors on WordPress Sites
→ Actualiza UpdraftPlus a versión 1.26.12 (gratuito) o 2.26.12 (Premium) o posterior, desconecta de UpdraftCentral, busca cuentas administrativas no autorizadas, verifica plugins desconocidos, cambia contraseñas de administrador y reconnecta el servicio.
8CiberBleepingComputer ·
Últimas noticias
3742 noticias5CiberNVD (CVSS crítico) ·
CVE-2026-102455 · CVSS 9.8 · EasyFlow .NET developed by Digiwin has a Insecure Deserialization vulnerability. Unauthenticated remote attackers can execute arbitrary …
EasyFlow .NET de Digiwin presenta una vulnerabilidad de deserialización insegura (CVE-2026-102455) que permite a atacantes no autenticados ejecutar código arbitrario en el servidor mediante contenido serializado malformado. La vulnerabilidad tiene una puntuación CVSS de 9.8.
5IA × Ciber✨Xataka IA ·
Bill Gates ya sabe lo que va a hacer antes de 2045: gastarse prácticamente toda su fortuna con un “regalo” envenenado para las escuelas
Bill Gates ha anunciado que la Fundación Gates cerrará el 31 de diciembre de 2045 tras gastar más de 200.000 millones de dólares, incluyendo 400 millones destinados a proyectos de IA en educación. La fundación financiará herramientas de tutoría personalizada, orientación adaptativa y sistemas para identificar dificultades en el aprendizaje, mientras reconoce riesgos sobre privacidad de datos, erosión del pensamiento crítico y falta de pruebas de eficacia. Este enfoque contrasta con decisiones como la moratoria de Nueva York sobre IA generativa en primaria, planteando interrogantes sobre quién debe gobernar la transformación tecnológica de la educación.
7CiberThe Hacker News ·
OpenSSL Fixes High-Severity DTLS Flaw That Can Leak Heap Memory Unencrypted
OpenSSL ha publicado parches para CVE-2026-84782, una vulnerabilidad de severidad alta en DTLS que puede filtrar memoria del heap sin cifrar o causar un bloqueo. El fallo afecta múltiples ramas de OpenSSL (4.0, 3.6, 3.5, 3.4, 3.0, 1.1.1 y 1.0.2) y ocurre cuando un reenvío de handshake comienza mientras un mensaje más grande está a mitad de envío. OpenSSL no ha reportado explotación activa, pero recomienda actualizar cuanto antes.
7CiberINCIBE-CERT avisos ·
Inyección SQL en la aplicación de Integratec
INCIBE ha coordinado la publicación de una vulnerabilidad de inyección SQL crítica (CVE-2026-13695, CVSS 9.1) en la aplicación Integratec, plataforma de gestión de recursos humanos. El fallo afecta al parámetro sInfo en el endpoint /login/ap_Login.aspx/start y podría permitir a un atacante robar datos de la base de datos, incluyendo credenciales e información de usuario.
5IA✨Xataka IA ·
"Mi Dot es básicamente una extensión de mí": OpenAI quiere que dejemos de hablar con la IA y empecemos a delegarle nuestra vida
OpenAI ha anunciado Dots, un nuevo servicio de agentes de IA personales y persistentes construidos sobre GPT-6 Astra que va más allá del asistente conversacional tradicional. Estos agentes pueden trabajar de forma autónoma entre conversaciones, acceden a un ordenador virtual en la nube, y requieren datos y acceso a servicios del usuario para ser efectivos. El servicio es exclusivo para suscriptores de planes Pro o superiores de ChatGPT, compitiendo con otros agentes como Muse, Instinct y Grok Bot en un mercado emergente donde la privacidad y la confianza serán factores clave.
7CiberINCIBE-CERT avisos ·
Múltiples vulnerabilidades en Instant On APs de HPE Networking
HPE Networking ha publicado 18 vulnerabilidades en sus Instant On APs (versiones 3.4.1.0 y anteriores), incluyendo 5 críticas que permiten ejecución remota de código, escalada de privilegios y omisión de autenticación. Se recomienda actualizar a versión 3.4.2.0 o posterior; las correcciones se descargarán automáticamente desde el portal de gestión en la nube.
5IA✨Xataka IA ·
El miedo a que la IA acabe con la humanidad tiene un epicentro: este coworking de Berkeley
Constellation, un coworking en Berkeley, se ha convertido en el centro neurálgico de una red de investigadores y emprendedores del movimiento de altruismo eficaz que llevan años advirtiendo sobre riesgos existenciales de la IA. El espacio ha influido en la cultura interna de empresas como Anthropic y en el debate público sobre regulación de la tecnología, agrupando a figuras clave como Eliezer Yudkowsky y varios cofundadores de Anthropic.
6CiberDark Reading ·
South Africa Seeks Help After Cyberattack Targets Air Traffic Control
Sudáfrica ha sufrido un ciberataque contra su infraestructura de control de tráfico aéreo, con al menos un kit de ransomware instalado en una red operativa. El incidente se suma a una tendencia creciente de ataques dirigidos a sistemas de aviación críticos.
6CiberSecurityWeek ·
High-Severity Vulnerabilities Patched in OpenSSL, WolfSSL
Se han parcheado aproximadamente una docena de vulnerabilidades en OpenSSL y WolfSSL, dos bibliotecas criptográficas de código abierto ampliamente utilizadas. Aunque el artículo no proporciona detalles específicos sobre las vulnerabilidades, su parche en estas librerías críticas es relevante para cualquier infraestructura que dependa de ellas.
5IAXataka IA ·
China está adoptando la IA generativa a una velocidad difícil de ignorar. La cifra de usuarios lo deja claro
China ha alcanzado más de 700 millones de usuarios de IA generativa a finales de junio de 2026, superando el 50% de su población, con un crecimiento del 16% respecto a los 602 millones de finales de 2025. El uso predominante es obtener respuestas (76% de usuarios), seguido de trabajo con imágenes y vídeos (48%) y procesamiento de texto (38%). Este crecimiento coincide con la expansión de laboratorios nacionales como DeepSeek y Moonshot AI, y una capacidad de computación inteligente que alcanzó 2.185 EFLOPS, un 177% más que el año anterior.
4CiberNVD (CVSS crítico) ·
CVE-2026-102911 · CVSS 9.9 · A flaw has been found in zosmaai pi-llm-wiki up to 0.11.7. Affected is an unknown function of the file mcp/index.ts of the component …
Se ha encontrado una vulnerabilidad de inyección de comandos del sistema operativo en zosmaai pi-llm-wiki hasta la versión 0.11.7, con un CVSS de 9,9. El fallo reside en el componente wiki_capture_source MCP tool, en el archivo mcp/index.ts, y puede ser explotado remotamente manipulando el parámetro url. La versión 0.11.8 contiene la corrección.
4IA × CiberarXiv cs.AI ·
Stochastic World Models for Verifying Vision-Based Neural Feedback Systems
Investigadores desarrollan modelos del mundo estocásticos como sustitutos de percepción para verificar sistemas de realimentación neural basados en visión, mejorando la precisión y tractabilidad en comparación con GANs y permitiendo análisis de seguridad de bucle cerrado en sistemas de frenado de emergencia autónomos.
5IA × Ciber✨arXiv cs.AI ·
HARISSA: Inference-Time Self-Checks for Efficient and Safe Local Language Model Deployment
HARISSA es una técnica de inference-time que mejora la seguridad y eficiencia de los modelos de lenguaje desplegados localmente, mediante self-checks basados en estados ocultos del modelo para decidir si conviene invertir más computación en una consulta o derivarla a intervención humana. El método alcanza precisión comparable a chain-of-thought con latencia 2,7 veces menor en dispositivos locales.
3IAarXiv cs.AI ·
Flattening the Connectome Spectrum: A Spectral Filter for FC Induces a Pretraining Target for fMRI Encoders
Un estudio de arXiv propone un filtro espectral para mejorar la predicción de fenotipos a partir de matrices de conectividad funcional (FC) en resonancia magnética funcional (fMRI). El método iguala o supera los resultados de modelos de fundación cerebral más grandes, pero con significativamente menos parámetros.
#Investigación
5IA × Ciber✨arXiv cs.AI ·
Boundary-State Control for Tool-Using Language-Model Agents: Commit-Time Consistency under State Drift
Investigadores presentan BSC-R, un mecanismo de control de frontera para agentes basados en modelos de lenguaje que usan herramientas, diseñado para prevenir que cambios de estado entre la propuesta y la ejecución de acciones faciliten ataques. El método vincula una autorización de ejecución única tanto a la acción exacta como a una proyección semántica del estado que la justificó, alcanzando una tasa de éxito de ataque del 1,616% en pruebas, aunque con limitaciones en escenarios complejos.
5IA × CiberarXiv cs.AI ·
VeriWeave Govern: Evidence-Gated Deterministic Runtime Governance for Enterprise AI Agents
VeriWeave Govern es una capa de gobernanza determinista para agentes de IA empresariales que separa la generación de acciones de su autorización. El sistema evalúa acciones contra políticas versionadas, valida evidencia tipada, y enruta decisiones críticas a revisión humana, logrando una precisión del 98,88% en 60.000 casos de prueba sin falsos positivos de seguridad observados.
4IA × CiberarXiv cs.AI ·
Governing the Edge: Automating Commercial Property and Casualty Insurance Underwriting via a Hybrid Local-Cloud Multi-Agent Framework
Investigadores presentan Governing the Edge, un marco multi-agente para automatizar la suscripción de seguros comerciales de daños y responsabilidad civil mediante inteligencia artificial, respetando restricciones de residencia de datos: los datos sensibles se procesan localmente en dispositivos edge y solo se envían puntuaciones anonimizadas a la nube.
2IAarXiv cs.AI ·
Task-Relevant Null-Space Residuals for Non-Injective Neural Mappings
Un artículo académico sobre residuales en espacios nulos (NSR, Null-Space Residuals) para capas no inyectivas en redes neuronales. La propuesta busca preservar información que se pierde cuando múltiples entradas se mapean a la misma representación, demostrando mejoras en tareas de fusión de tokens y agregación en grafos.
#Investigación
3IAarXiv cs.AI ·
OptiCom : A Unified Framework for State-Conditioned Composition in LLM-Driven Optimization
OptiCom es un marco unificado que optimiza cómo los modelos de lenguaje coordinan dinámicamente múltiples mecanismos de búsqueda durante la resolución iterativa de problemas complejos. El sistema descompone el mejora esperada en oportunidades de decisión acumuladas menos pérdidas de selección acumuladas, y utiliza un controlador LLM rápido para componer mecanismos inmediatos y un adaptador de estrategia más lento para refinar preferencias a largo plazo.
#Investigación
5IA × Ciber✨arXiv cs.AI ·
When Tools Silently Lie: Evaluating and Mitigating Blind Compliance in Tool-Augmented Data Agents
Un estudio presenta ToxicBench, un benchmark para evaluar cómo los agentes de datos aumentados con herramientas manejan información corrupta o falsa proporcionada por sus herramientas. Los experimentos con GPT muestran que el envenenamiento de datos reduce el éxito de tareas entre un 26 y un 39 por ciento, y que los agentes pueden adoptar respuestas incorrectas incluso después de verificar la evidencia.
3IAarXiv cs.AI ·
Train Ahead, Distill Back: Bootstrapping On-Policy Self-Distillation for Large Language Models
Un nuevo método de destilación automática denominado B-OPSD entrena modelos de lenguaje de forma avanzada para crear un maestro mejorado que luego supervisa el entrenamiento del modelo desde su estado inicial. La técnica demuestra mejoras consistentes en tareas de razonamiento matemático con modelos Qwen3, aunque su aplicación práctica es limitada.
#Investigación
5IA × Ciber✨arXiv cs.AI ·
Breaking the Illusion of Review Reliability under Static Evaluation: SCOPE Fuzzing for LLM-based Scientific Reviewers
Investigadores desarrollan SCOPE-Fuzzer, una herramienta que expone vulnerabilidades en modelos de lenguaje usados como revisores automáticos en publicaciones científicas. El estudio demuestra que estos LLM pueden ser engañados con perturbaciones de contenido, lo que cuestiona la confiabilidad de su uso en revisión por pares.
6IA × Ciber✨arXiv cs.AI ·
actr: aligning thoughts and responses for multilingual safety in reasoning llms
Un equipo propone ACTR, un marco para mejorar la seguridad multilingüe de los LLM de razonamiento frente a ataques de jailbreak en idiomas no dominantes. El método alinea los rastros de razonamiento con las respuestas del modelo mediante optimización selectiva de neuronas, logrando tasas de ataque más bajas que métodos existentes sin necesidad de datos anotados manualmente.
5IA × Ciber✨arXiv cs.AI ·
STAR-GRPO: Canonical Anchoring and Reliability-First Advantages against Representation-Dependent Reward Hacking
Investigadores proponen STAR-GRPO, un método para prevenir reward hacking en optimización de políticas de IA, donde modelos explotan interfaces de recompensa frágiles para mejorar puntuaciones sin mejorar realmente la calidad de respuesta. La técnica utiliza evaluaciones pareadas y normalización basada en confiabilidad para limitar la influencia de recompensas no fundamentadas en actualizaciones de grupo y baselines.
#IA ofensiva
4IA × CiberarXiv cs.AI ·
Beyond Sub-Gaussian Detector Scores: Robust Weighted Profile-Loss Change Point Detection for Human-LLM Text Segmentation
Investigadores proponen RWCP (Robust Weighted Profile-Loss Change Point Detection), un método para detectar dónde cambia la autoría en documentos mixtos escritos por humanos y modelos de lenguaje. El enfoque mejora la detección de transiciones frente a puntuaciones de detección poco confiables mediante pesos robustos y búsqueda optimizada, logrando una reducción del 17,6% en errores respecto a métodos ponderados existentes.
3IAarXiv cs.AI ·
Emergent Specialization in Populations of Self-Supervised Collaborative Vision Experts Without a Shared Gate or Cross-Agent Gradients
Un estudio de arXiv explora cómo poblaciones de redes neuronales pueden desarrollar una división de trabajo sin control central ni gradientes compartidos. Los investigadores entrenan agentes independientes sobre datos heterogéneos que pueden pedir ayuda entre sí mediante pasadas hacia adelante, observando emergencia de especialización en dominios visuales sin mecanismos de enrutamiento global.
#Investigación
6IA × Ciber✨arXiv cs.AI ·
Divide and Inject: Can Agents Reconstruct an Indirect Prompt Injection from Fragments?
Investigadores presentan AdaLCPI, una nueva técnica de prompt injection indirecto que fragmenta instrucciones maliciosas en múltiples partes dispersas en contextos largos, confiando en que el agente las reconstruya automáticamente. El ataque alcanza una tasa de éxito del 61,4 % comparada con el 32,8 % de métodos anteriores, lo que sugiere que los sistemas agenticos actuales son vulnerables a inyecciones que no requieren instrucciones completas en un solo lugar.
3IAarXiv cs.AI ·
Rethinking Reasoning Paths as Phase-Structured Trajectories
Investigadores proponen PAIR, un método para analizar mejor cómo los modelos de lenguaje grandes generan razonamientos paso a paso. El trabajo cuestiona los enfoques existentes de evaluación de trayectorias de razonamiento y propone ver estas trayectorias como fases estructuradas dentro de preguntas individuales, mejorando la capacidad de predecir y seleccionar caminos de razonamiento de mayor calidad.
#Investigación
5IA × Ciber✨arXiv cs.AI ·
The Safety Operator: Modulating the Expression of Safety Instructions via Spectral Optimization
Investigadores demuestran que los tokens de contexto en modelos de lenguaje basados en transformers pueden absorberse en los pesos del modelo como un operador multiplicativo, permitiendo modular la influencia de instrucciones de seguridad mediante optimización espectral. El trabajo presenta una Contrastive Safety Loss que controla el equilibrio entre mantener la efectividad de las instrucciones de seguridad contra consultas maliciosas y evitar rechazos excesivos en consultas inofensivas.
4IAarXiv cs.AI ·
PILLAR: Private Inverted-Index Lexical Lookup for Augmented Retrieval
PILLAR es un sistema de generación aumentada por recuperación que preserva la privacidad del usuario mediante búsqueda de información privada. El sistema realiza búsqueda híbrida en dos etapas: primero filtra el corpus con búsqueda léxical sin que el servidor vea los términos de la consulta, y luego re-ordena localmente los documentos candidatos usando embeddings. Se presentan dos protocolos que intercambian latencia por calidad de recuperación.
#Investigación