Ir al contenido
IA para hoy

vulnerabilidad

Noticias etiquetadas con «vulnerabilidad»

17 noticias

Filtrar
Regulación y ética

Dos vulnerabilidades críticas en PHP obligan a actualizar servidores y cerrar webs, con hallazgos apoyados en IA

La PHP Foundation publicó parches para dos vulnerabilidades críticas, con severidad 9,2 sobre 10, que permiten a un atacante no autorizado ejecutar código en…

Por qué importaPHP está presente en cerca del 75% de las webs según el artículo, así que cualquier empresa con sitios o aplicaciones basadas en PHP o WordPress…

Impacto alto Fiabilidad confirmado por varias fuentes Relevancia 8/10 El Español Omicrono
Inversión y mercado

GitLab corrige falla crítica de gravedad máxima en su AI Gateway autoalojado

GitLab corrigió la vulnerabilidad CVE-2026-90970, con puntaje CVSS de 9,9 sobre 10, en el AI Gateway que conecta instalaciones autoalojadas con modelos de IA…

Por qué importaEs la segunda falla de gravedad máxima en el mismo tipo de componente en ocho meses, lo que señala una debilidad recurrente en el límite entre…

Impacto medio Fiabilidad declaración interesada Infobae Tecno
Regulación y ética

OpenAI corrige una vulnerabilidad en ChatGPT para Mac que exponía conversaciones

OpenAI reparó una vulnerabilidad (CVE-2026-100754) en la app de ChatGPT para Mac, detectada por el investigador Patrick Wardle de Objective-See Foundation, que…

Por qué importaMuestra los riesgos de seguridad inherentes a asistentes de IA con amplios privilegios de sistema, un patrón que se repetirá con otros productos…

Impacto bajo Fiabilidad declaración interesada Infobae Tecno
Regulación y ética

Un fallo ya corregido en la app de ChatGPT para Mac exponía chats y datos sensibles

Investigadores de la Fundación Objective-See hallaron una vulnerabilidad en la app de ChatGPT para macOS que permitía tomar el control del software y acceder a…

Por qué importaDemuestra que las aplicaciones de IA, al requerir amplios permisos de sistema, se están convirtiendo en objetivos atractivos para atacantes, con…

Impacto medio Fiabilidad varias fuentes Wired en Español
Regulación y ética

Vulnerabilidad en la app de ChatGPT para Mac permitía robar chats y datos sensibles

Investigadores de Objective-See Foundation descubrieron una vulnerabilidad en la app de macOS de ChatGPT que permitía eludir las comprobaciones de firma…

Por qué importaMuestra que las aplicaciones de IA, al requerir amplio acceso al sistema para funcionar como agentes, se convierten en objetivos atractivos y pueden…

Impacto medio Fiabilidad varias fuentes Relevancia 7/10 Wired AI
Regulación y ética

Investigación 'HEIF Heist' revela cómo una imagen manipulada comprometió sistemas de OpenAI, Slack, Meta y GitHub

Hacktron AI descubrió una familia de vulnerabilidades en bibliotecas de decodificación de imágenes HEIF/HEIC/AVIF (libheif, libde265) que afectan a servicios…

Por qué importaDemuestra que componentes de bajo nivel muy extendidos (bibliotecas de procesamiento de imágenes) pueden convertirse en vector de ataque transversal…

Impacto alto Fiabilidad varias fuentes Relevancia 7/10 MuyComputer
Regulación y ética

Investigadores usaron Claude para hackear cuentas de ChatGPT y Codex de empleados de OpenAI

La firma de seguridad Hacktron usó Claude Opus 4.8 y Opus 5 de Anthropic para descubrir y explotar una vulnerabilidad en el foro de ayuda de OpenAI (basado en…

Por qué importaDemuestra que los modelos de IA avanzados pueden acelerar drásticamente el descubrimiento y explotación de vulnerabilidades, incluso contra empresas…

Impacto alto Fiabilidad confirmado por varias fuentes Relevancia 8/10 Hipertextual
Regulación y ética

Investigadores usan IA para hallar y explotar en días una vulnerabilidad crítica en WeChat

La empresa de seguridad Calif descubrió una vulnerabilidad de corrupción de memoria en la pila de voz sobre IP de WeChat que permitía secuestrar cuentas…

Por qué importaEl caso muestra cómo la IA puede reducir drásticamente el tiempo y los recursos necesarios para investigar y explotar vulnerabilidades complejas, lo…

Impacto medio Fiabilidad declaración interesada Infobae Tecno
Regulación y ética

Desarrolladores consiguen vulnerar en horas las marcas de agua invisibles de Claude

Anthropic anunció la integración de marcas de agua invisibles en los textos generados por Claude para cumplir con la Ley de IA de la UE, que entra en vigor…

Por qué importaExpone la fragilidad de los mecanismos técnicos de cumplimiento regulatorio: la UE exige marcado detectable de contenido IA bajo amenaza de multas…

Impacto medio Fiabilidad confirmado por varias fuentes Relevancia 7/10 Wired AI
Regulación y ética

Investigadores revelan parámetro secreto que permitió piratear Microsoft Copilot

Investigadores de la firma de seguridad Varonis descubrieron una vulnerabilidad crítica en Microsoft 365 Copilot for enterprise mediante cuestionamientos…

Por qué importaExpone un riesgo material de seguridad en herramientas de IA ampliamente desplegadas en empresas: un asistente IA reveló sus propias defensas al ser…

Impacto alto Fiabilidad una fuente fiable Relevancia 8/10 Ars Technica
Regulación y ética

Investigadores extraen razonamientos ocultos de modelos propietarios mediante trazas cifradas

Investigadores descubrieron una vulnerabilidad que permitía extraer las cadenas de razonamiento ocultas (chain-of-thought) cifradas devueltas por APIs de…

Por qué importaEsta vulnerabilidad expone cómo el "pensamiento" de los modelos más avanzados puede ser interceptado y reutilizado, comprometiendo tanto la…

Impacto alto Fiabilidad una fuente fiable Relevancia 9/10 Simon Willison
Regulación y ética

Investigadores descubren método para extraer razonamientos ocultos de Claude, GPT y Gemini

Investigadores de universidades alemanas y centros de seguridad han identificado una técnica para extraer los "razonamientos ocultos" que utilizan modelos de…

Por qué importaEste descubrimiento expone un riesgo de seguridad crítico en la infraestructura de APIs de los líderes del mercado y amplifica las preocupaciones…

Impacto alto Fiabilidad una fuente fiable Relevancia 8/10 Wired AI
Regulación y ética

Descubren vulnerabilidad de exfiltración de datos en web_fetch de Claude

El investigador Ayush Paul identificó una vulnerabilidad en la herramienta web_fetch de Claude que permitía extraer datos privados del usuario. El ataque…

Por qué importaExpone un vector de ataque real contra usuarios de Claude que confían en la privacidad de sus datos de sesión. Ilustra cómo las capas de protección…

Impacto alto Fiabilidad una fuente fiable Relevancia 8/10 Simon Willison
Regulación y ética

Vulnerabilidad crítica en Starlette expone millones de agentes de IA a robo de credenciales

Se ha descubierto una vulnerabilidad crítica en Starlette, un framework de código abierto con 325 millones de descargas semanales que es base de FastAPI y…

Por qué importaLas credenciales comprometidas en servidores MCP pueden dar acceso a datos sensibles de usuarios y cuentas de terceros, representando un riesgo…

Impacto muy alto Fiabilidad varias fuentes Relevancia 8/10 Ars Technica
Regulación y ética

Navegador Comet de Perplexity tenía fallo de seguridad que permitía robar archivos locales

Investigadores de Zenity Labs descubrieron en octubre de 2025 dos vulnerabilidades graves en el navegador AI Comet de Perplexity que permitían a atacantes…

Por qué importaExpone un riesgo estructural en los navegadores IA: los agentes autorizados para acceder a herramientas no distinguen bien entre instrucciones…

Impacto alto Fiabilidad declaración interesada Relevancia 8/10 The Register AI
Regulación y ética

Microsoft corrige vulnerabilidad crítica en Copilot que permitía robar datos de chat con un clic

Investigadores de seguridad de Varonis descubrieron una vulnerabilidad en Copilot de Microsoft que permitía a atacantes exfiltrar datos sensibles del usuario…

Por qué importaLa vulnerabilidad expone un riesgo significativo para empresas que dependen de Copilot, mostrando que herramientas de IA asistidas pueden ser puerta…

Impacto alto Fiabilidad una fuente fiable Relevancia 8/10 Ars Technica
Regulación y ética

ChatGPT vulnerable a nuevo ataque que exfiltra datos privados de usuarios

Investigadores de Radware descubrieron una vulnerabilidad en ChatGPT denominada ZombieAgent que permite exfiltrar información privada de usuarios. El ataque…

Por qué importaRefleja un ciclo vicioso en la seguridad de chatbots: cada guardrail es reactivo y específico para una técnica de ataque concreta, no para la clase…

Impacto alto Fiabilidad una fuente fiable Relevancia 7/10 Ars Technica