Electrónica
GPT-5.6 Sol ayudó a hallar dos fallas críticas en el motor de PHP
Las vulnerabilidades llevaban dos años sin solución y permiten ejecutar código a distancia. La PHP Foundation ya liberó las versiones corregidas.
Tom's Hardware
Etiqueta
#vulnerabilidades
14 notas publicadas
IA
GPT-5.6 Sol y Gemini 4 Argon hallan una falla crítica en PHP
La vulnerabilidad, bautizada PHP2Shell, puede afectar a millones de sitios web y su arreglo se coordinó durante dos meses con Wiz, Cloudflare y la CISA.
The Decoder
IA
Anthropic ofrece escaneos de seguridad gratis a proyectos de código abie
El servicio OSS Scanner entrega reportes de vulnerabilidades hechos por sus modelos más capaces, incluido Mythos, sin revisión humana.
The Verge
IA
Un solo prompt tomó el control de todos los agentes de IA de una cuenta
Zenity Labs encadenó fallas de Amazon Bedrock AgentCore, bautizadas AgentCorruption, para leer, reescribir y borrar los agentes de toda una región.
The Decoder
IA
Anthropic abre a más equipos de seguridad un Claude con menos filtros
El Cyber Verification Program se amplía a universidades, investigadores independientes y desarrolladores de código abierto, con tres niveles de acceso.
The Decoder
Electrónica
Claude Opus 5 escribió el exploit que entró al código de OpenAI
El equipo de Hacktron AI encadenó un fallo de libheif en el foro de la comunidad con un error del inicio de sesión único, y dejó un pull request en el repositorio privado como prueba.
Tom's Hardware
IA
Claude Opus 5 abrió los sistemas internos de OpenAI en 72 horas
Tres investigadores de Hacktron encadenaron una falla en la biblioteca libheif con una mala configuración del inicio de sesión de OpenAI y llegaron al repositorio interno de la empresa en GitHub.
The Decoder
IA
Hacktron entró a cuentas de OpenAI usando Claude Opus 5
El equipo de tres personas aprovechó un fallo en el procesamiento de imágenes HEIF de Discourse, el foro comunitario de OpenAI, y demostró el acceso con un pull request.
The Verge
Electrónica
Cientos de agentes de IA vulneraron 395 organizaciones
El atacante explotó dos fallas de PaperCut con agentes automatizados y comprometió 11 organizaciones en 26 segundos, aunque varios agentes ignoraron la lista de países que debían evitar.
The Register
IA
Google libera Mantis, un kit de seguridad para agentes de código
El conjunto de habilidades deja que un agente recorra el ciclo completo de una vulnerabilidad: la encuentra, descarta falsos positivos, la reproduce aislada, escribe el parche y vuelve a atacarlo.
MarkTechPost
IA
OpenAI Astra: el primer modelo con capacidad cíber crítica
La compañía entregará acceso anticipado a socios como Cisco, Cloudflare y Palo Alto Networks, para que refuercen sus defensas antes de que un modelo con estas capacidades esté disponible ampliamente.
Wired
Electrónica
Routers ZBT: tres implantes espía ocultos en el firmware
El hardware del fabricante de Shenzhen se vende en todo el mundo bajo decenas de marcas distintas, así que el nombre impreso en la carcasa no dice quién escribió el software que corre adentro.
Tom's Hardware
IA
Anthropic abre Mythos 5 al escaneo de código empresarial
El modelo más capaz de la compañía en ciberseguridad ya no exige acceso directo: entrega un informe de vulnerabilidades con categoría CWE y parche sugerido, sin caja de texto para conversar con él.
MarkTechPost
Electrónica
GLM-5.3 de Zhipu halló 2.436 vulnerabilidades en 269 proyectos
La empresa china asegura que su nuevo modelo supera a Fable 5 y GPT-5.6 Sol en el benchmark CyberGym, aunque queda por debajo de los modelos occidentales en el resto de las pruebas de seguridad.
The Register
Etiquetas relacionadas
Otros temas que aparecen junto a #vulnerabilidades en nuestra cobertura editorial.