Una investigación de Claroc identificó más de 35,000 aplicaciones creadas con Grok accesibles sin autenticación. Algunas exponían información confidencial, contraseñas y datos personales de distintas organizaciones.
Investigadores vinculan AntiFox, una plataforma de pentesting basada en inteligencia artificial, con ataques que roban credenciales de AWS, acceden a secretos de producción y comprometen entornos en la nube.
Investigadores descubrieron que dos fabricantes de automóviles utilizaban servidores de identidad con credenciales predeterminadas. El fallo permitió acceder a cuentas de clientes y desbloquear puertas y encender vehículos de forma remota.
Hackers explotan la vulnerabilidad SSHole (CVE-2026-123158) en OpenSSH para evadir la autenticación SSH y obtener acceso no autorizado en servidores Linux. Conoce los riesgos y las medidas de protección.
El malware VOLTA roba contraseñas, sesiones y datos financieros, y utiliza modelos de inteligencia artificial para evaluar qué víctimas pueden generar mayores beneficios a los ciberdelincuentes.
PHP2Shell permite explotar dos vulnerabilidades críticas de PHP bajo determinadas condiciones. Descubre por qué los exploits no funcionan igual en todos los servidores y cómo reducir el riesgo.
Una vulnerabilidad en los enlaces compartidos de ChatGPT permitía ejecutar código en la sesión de una víctima y acceder a conversaciones privadas. OpenAI ya corrigió el fallo.
Una vulnerabilidad de alta gravedad en TeamViewer permite que un equipo remoto comprometido provoque fallos o ejecute código en el dispositivo que se conecta. Se recomienda actualizar a la versión 15.83 o posterior.
Ciberdelincuentes explotan una vulnerabilidad crítica en Drupal Commerce Core que permite eludir controles de autorización y acceder a funciones o datos protegidos. Se recomienda actualizar a las versiones corregidas.
Una vulnerabilidad de seguridad podría permitir a los atacantes ejecutar código de forma remota sin autenticación. Conoce los riesgos y las medidas de protección recomendadas.