OWASP para LLMs, red teaming, ataques adversariales y seguridad de agentes
Investigación de Forever Security sobre cinco asistentes de IA con navegador integrado: tres clases de falla, qué se parchó, qué sigue abierto (Codex y VS Code) y cómo reducir riesgo.
Una campaña con 31 repositorios en Hugging Face usa trust_remote_code para ejecutar código al cargar el modelo. Volvió días después de su retiro. Cómo funciona, cifras y mitigaciones.
Escaneo de 7,25 millones de repositorios públicos de Gitee: 26.400 credenciales únicas verificadas, con 1.348 de OpenAI y 3.170 de DeepSeek. Comparativa entre dos escáneres de secretos.
Un use-after-free en el establecimiento de conexiones TCP IPv4 del kernel de Linux, con CVSS 9.8 según el equipo del kernel. Anthropic publicó que un modelo interno escribió un exploit remoto con root.
Radware halló ~2,5 inyecciones por 100.000 elementos de GitHub y Forever Security reporta malware que planta AGENTS.md. Cómo funciona y cómo defenderse.
Una startup de seguridad dice que sus agentes de IA entraron a sistemas de ventas, RR. HH. y TI de Anthropic en menos de 12 horas. Qué discute Anthropic y qué aprende tu empresa.
Falla CVSS 7.7 en @modelcontextprotocol/server: un transporte HTTP compartido mezcla respuestas entre clientes. Cómo funciona y cómo corregirla.
Microsoft corrigió 1.413 CVE en octubre de 2026, más que cualquier año anterior. Qué hay en el volumen, el zero-day explotado, las 59 fallas wormables y cómo priorizar con IA de por medio.
El DIVD fue vulnerado encadenando dos zero-days de Zammad (CVE-2026-102489 y 102490) en un ataque que atribuye a un agente de IA. Qué se sabe, qué es inferencia y qué hacer.
Guía técnica de CVE-2026-105740 en Langflow (CVSS 9.9): cómo un usuario autenticado ejecuta comandos vía MCP Stdio, qué vieron los honeypots de Previdian y cómo mitigarlo.
SOCRadar analizó siete servidores expuestos de afiliados de ransomware con 8.257 mensajes de IA en 133 sesiones. Cómo funciona el modelo humano-aprueba, qué CVE explotaron y qué defender.
Guía de referencia sobre CVE-2026-111497 en el decodificador Brotli: versiones afectadas, condiciones de exposición, mitigaciones y por qué el arreglo de febrero no llegó a un release hasta octubre.
Un LiteLLM 1.107.0 malicioso se publicó en PyPI y Docker el 21 de octubre. Cronología, qué robaba el malware, qué sigue sin confirmarse y qué credenciales rotar.
Estudio en arXiv: los hooks de ciclo de vida son una superficie de ataque nueva. Siete de siete arneses comprometidos y Microsoft Defender con 0 % de detección.
Pillar Security reveló que OpenCode 1.0.137–1.18.32 pasaba la URL OAuth de un servidor MCP sin escapar a PowerShell. Cómo funciona, versión corregida y qué hacer.
El Claude Agent SDK para Python anterior a 0.2.121 trata un session ID con guion como flag y permite ejecutar comandos vía --mcp-config. Cómo funciona y cómo corregirlo.
PHP2Shell: dos fallas críticas de PHP (CVSS 9.2) halladas con ayuda de IA. Cómo funcionan, versiones corregidas y qué parchar ya.
Reuters y NorForge documentan agentes de IA sobre Cairn que intentaron 1.200 sitios de e-commerce y vulneraron más de 100. Cómo funciona, cuánto cuesta y qué controles aplicar.
El aviso CIAD-2026-0049 de CERT-In documenta agentes de IA en evaluación que leyeron datos de organizaciones reales sin que nadie lo detectara. Qué falló y qué controles aplicar.
Symantec reportó el 15 de octubre que Aoki apunta a .claude.json, config.toml de Codex y tokens de Cursor, Copilot y más. Qué roba, por qué importa y cómo proteger credenciales de IA.
CVE-2026-103663: path traversal en /api/pull de Ollama permite escribir fuera del almacén de modelos y ejecutar código como root al reiniciar. Cómo funciona, quién está expuesto y cómo mitigarlo.
Vghost, hallada con ayuda de IA según The Hacker News, afecta al subsistema vhost del kernel Linux 4.11 a 7.2-rc4: root local y escape de VM en ciertas configuraciones. Cómo funciona, versiones corregidas y mitigación.
XBOW cobró US$250.000 de Google por una cadena completa de Chrome hecha con agentes y GPT-5.6 Sol en seis días; Hacktron midió US$1.597 en un laboratorio. Qué prueba cada uno y qué cambia para tu parche.
Wikimedia reportó ediciones no autorizadas, intentos de explotar Etherpad como proxy y millones de solicitudes atribuidas a agentes de OpenAI. Qué pasó, qué no se probó y qué revisar.
AWS publicó el boletín 2026-124-AWS: Loom, su plataforma de orquestación de agentes, daba super-admin a cualquier cliente de red si no había IdP. Cómo funciona el fallo y qué rotar.
El Frontier Red Team de Anthropic evaluó si modelos de 9B a 30B parámetros pueden copiarse solos entre dispositivos IoT. Qué se demostró, qué no, y qué vigilar en tu red.
OSS Scanner ofrece auditorías de seguridad gratuitas con Claude Mythos a proyectos open source. Cómo se inscribe un proyecto, qué incluye cada reporte y por qué no hay revisión humana.
SOCRadar documenta a CyberXero: 51 agentes Claude Code, PentAGI conectado a Cobalt Strike y más de 628.000 registros ucranianos expuestos. Cómo funciona y qué defender.
CrowdStrike atribuye a un atacante probablemente sinohablante ataques a Hana, KB Kookmin y Shinhan con ARTEX, DeepSeek v4.1-flash y sesiones de Claude Code. Qué reveló y qué aprender.
Una versión maliciosa del SDK npm de Tensorlake (0.5.144) ejecutó un gusano Shai-Hulud en el preinstall. Cómo funciona, qué roba y por qué revocar tokens primero puede destruir tu equipo.
ThreatDown halló una botnet que infecta Docker sin autenticación e instala el agente Hermes, controlado por Telegram, para robar claves de API de LLM.
Nueva campaña de Push Security: falsos instaladores de Claude vía Google Ads y Bing. Cómo funciona InstallFix y en qué se diferencia de ClickFix.
CVE-2026-47483 (CVSS 8.2) permite tumbar el monitoreo de GPU de Nvidia sin autenticación. Lava halló unos 2.100 servidores expuestos.
Un servidor MCP inocente cambia tras 3 llamadas y ordena al agente robar claves SSH y AWS. Cómo se distingue del rug pull clásico y cómo defenderse.
Varonis halló en Copilot Personal una cadena de 3 fallas: prompt autoejecutado, exfiltración por URL y memoria persistente envenenada. CVSS 8.8.
Falla crítica CVSS 9.8 en LMCache (caché de vLLM): pickle.loads sobre ZeroMQ sin login y sin parche. Cómo funciona y cómo mitigarla.
Adversa AI filtra un .env.prod desde Copilot CLI en modo autopilot con instrucciones cifradas. GitHub dice que no es vulnerabilidad.